Apache OFBiz - Directory Traversal & Remote Code Execution

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.14. Users are recommended to upgrade to version 18.12.14, which fixes the issue. id: CVE-2024-36104 info: name: Apache OFBiz - Directory...

cve-2018-1002105

CVE-2018-1002105 こちらで公開されている高深刻度Kubernetes CVEをクラスターが抱えているか確認するテストユーティリティです: https://github.com/kubernetes/kubernetes/issues/71411。CVE-2018-1002105のステークホルダー向け解説は https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/ にあります。 警告 レイヤ7ロードバランサーやプロキシを経由してKubernetes...

CVE-2026-73314

CVE-2026-73314: Unsupported PayPal signature algorithm accepted XenForo before 2.3.13 fails open when a PayPal REST webhook names an unsupported signature algorithm. What happens The webhook handler maps PAYPAL-AUTH-ALGO through a small allowlist. If the value is unknown, the mapped algorithm...

play-go-copy-fail-cve-2026-31431

Play Go Copy Fail CVE-2026-31431 目的 Linux システムコール（低レベル）を学ぶ Python と C を Golang に移植する 独自のペイロードを作成し、初心者としてエクスプロイトする PTY を手動で自動アップグレードする インスピレーション tgies/copy-fail-c painoob/Copy-Fail-Exploit-CVE-2026-31431 リソース Linux ソース 暗号化...

cve-2026-69243-poc-aiohttp-smuggling

CVE-2026-69243 — aiohttp リクエストスマグリング CWE-444 aiohttp または Rust 版をビルド 依存関係ゼロ、標準ライブラリのみ: git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling cd cve-2026-69243-poc-aiohttp-smuggling/poc cargo build --release ./target/release/cve-2026-69243-poc プリビルド済みバイナリは、リリースワークフローを介して リリース...

CVE-2026-1010-WebSocket-Connection-Smuggling-via-Malformed-Upgrade-Header

CVE-2026-1010 – WebSocket接続スマグリング 概要 リバースプロキシとバックエンドが、不正なWebSocketアップグレードヘッダーを含むHTTPリクエストの解析方法をめぐって不一致を起こします。プロキシはそれを1つのリクエストとして扱いますが、バックエンドは2つとして解釈し、攻撃者が隠れたリクエストをスマグリングできるようにします。これにより、キャッシュポイズニングやアクセス制御のバイパスが発生する可能性があります。 脆弱性の詳細 タイプ: 接続スマグリング / リクエスト分割 影響: 内部エンドポイントへの不正アクセス、キャッシュポイズニング 根本原因:...

OpenSSLUpgrade1.1.1q-Ubuntu

このリポジトリには README がありません。...

CVE-2026-76147

A path traversal (ZIP Slip) vulnerability exists in the agent upgrade feature of Genian NAC/ZTNA . The root cause is insufficient authorization and integrity verification , which allows a remote attacker to achieve remote code execution . No specific patch versions or exploit links are provided i...

CVE-2026-76147 Genians, Inc Genian NAC/ZTNA Remote Code Execution

A path traversal ZIP Slip vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code...

CVE-2026-76147 Genians, Inc Genian NAC/ZTNA Remote Code Execution

A path traversal ZIP Slip vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code...

Rocky Linux 10.2 [CIQ] Security Update: firewall-applet / firewall-config / firewalld / etc (crlba-2026_28238)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlba-202628238 advisory. firewalld is a firewall service daemon that provides a dynamic customizable firewall with a D-Bus interface. Bug Fixes and Enhancements: firewalld: package...

CVE-2026-75969

Missing authentication for critical function vulnerability for all PTZOptics cameras and the Firmware Upgrade Tool - Firmware Update modules. A missing authentication vulnerability in the firmware update mechanism of affected PTZOptics cameras allows an unauthenticated user to install modified...

CVE-2026-75969

A missing authentication vulnerability exists in the firmware update mechanism of PTZOptics cameras and the Firmware Upgrade Tool - Firmware Update modules. This flaw allows an unauthenticated user to install modified firmware on affected devices without administrator credentials. Affected Produc...

EUVD-2026-90084

Missing authentication for critical function vulnerability for all PTZOptics cameras and the Firmware Upgrade Tool - Firmware Update modules. A missing authentication vulnerability in the firmware update mechanism of affected PTZOptics cameras allows an unauthenticated user to install modified...

CVE-2026-75969 PTZOptics Missing Authentication in Firmware Upload

Missing authentication for critical function vulnerability for all PTZOptics cameras and the Firmware Upgrade Tool - Firmware Update modules. A missing authentication vulnerability in the firmware update mechanism of affected PTZOptics cameras allows an unauthenticated user to install modified...

CVE-2026-75969 PTZOptics Missing Authentication in Firmware Upload

Missing authentication for critical function vulnerability for all PTZOptics cameras and the Firmware Upgrade Tool - Firmware Update modules. A missing authentication vulnerability in the firmware update mechanism of affected PTZOptics cameras allows an unauthenticated user to install modified...

verify-ghsa-c4j6-fc7j-m34r

verify-ghsa-c4j6-fc7j-m34r GHSA-c4j6-fc7j-m34r / CVE-2026-44578 向けインバンド検証ツール — WebSocket アップグレードリクエストを介した Next.js におけるサーバーサイドリクエストフォージェリ SSRF。 ⚠️ 許可を受けたセキュリティテストのみを対象としています。あなたは、このスクリプトに 渡すすべてのターゲットをテストする許可を得ていることを確認する責任があります。 脆弱性 フィールド| 値 ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CWE|...

Koi

koi 🎏 &color=rgb\255%2C%20116%2C%200\ このプロジェクトは、高速で使いやすく（かつ機能豊富な）美しいインターフェースを備えたシェルハンドラを作るための私の挑戦です。 免責事項: これはまだ開発中であり、このセクションで触れている主要な機能のいくつかはまだ作業中であることにご注意ください。 📑 目次 ✨ 機能 | 🚧 作業中 | 🚀 インストール | 💻 使用方法 | 🔧 PTYアップグレード | 🤖 モジュール | 🧠 MCP 完全なドキュメントはwikiにあります。 デモ !TIP...

Joomla! Webservice - Password Disclosure

An issue was discovered in Joomla! 4.0.0 through 4.2.7. An improper access check allows unauthorized access to webservice endpoints. id: CVE-2023-23752 info: name: Joomla! Webservice - Password Disclosure author: badboycxcc,Sascha Brendel severity: medium description: | An issue was discovered in...

AlmaLinux 9.2 [TuxCare] Security Update: libnghttp2 / libnghttp2-devel / nghttp2 (ALMALINUX9.2:CLSA-2026:1787754280)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1787754280 advisory. - nghttp2's nghttpx proxy through 1.69.0 forwards an HTTP/1.1 Upgrade request that also carries a Content- Length header and body onto reusab...