CVE-2026-105302 Keycloak-services: keycloak-services: user session note mapper exposes upstream idp access tokens

A flaw was found in the User Session Note mapper of the Keycloak identity and access management solution. The issue occurs because the mapper does not validate whether a requested session note contains sensitive internal credentials, such as federated access tokens from external identity provider...

CVE-2026-105302

A flaw in the User Session Note mapper of the Keycloak identity and access management solution allows for the exposure of sensitive internal credentials. The mapper fails to validate if a requested session note contains federated access tokens from external identity providers. Consequently, a del...

CVE-2026-105302

A flaw was found in the User Session Note mapper of the Keycloak identity and access management solution. The issue occurs because the mapper does not validate whether a requested session note contains sensitive internal credentials, such as federated access tokens from external identity provider...

CVE-2026-105229

A weakness has been identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This issue affects some unknown processing of the file signup.php of the component User Registration Endpoint. Executing a manipulation of th...

CVE-2025-65271

CVE-2025-65271 CVE-2025-65271 的 PoC 如何运行？ node server.js 描述 Azuriom CMS 管理仪表盘中的客户端模板注入 CSTI 允许低权限用户在管理员会话上下文中执行任意模板代码。这可能通过渲染不可信用户输入的插件或仪表盘组件发生，从而可能实现权限提升至管理员账户。已在 Azuriom 1.2.7 中修复。 免责声明 使用前请阅读 本人不对任何人使用此 PoC 所采取的任何行为负责。本 PoC 仅供研究和安全测试目的使用。我明确反对任何非法或不道德的使用，包括未经授权入侵或利用系统。使用风险自负，并请遵守适用法律。 附加信息...

CVE-2025-4334

CVE-2025-4334 - Simple User Registration --form 引数: -u / --url → WordPressのベースURL（例：https://target.com/wordpress/） --form → 登録フォームの完全なURL（例：https://target.com/wpr/default-registration/） 例: python3 CVE-2025-4334.py -u https://example.com/wordpress --form https://example.com/wpr/default-registratio...

CVE-2026-105229 kishor-23 food-waste-management-system User Registration Endpoint signup.php sql injection

A weakness has been identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This issue affects some unknown processing of the file signup.php of the component User Registration Endpoint. Executing a manipulation of th...

CVE-2026-105229 kishor-23 food-waste-management-system User Registration Endpoint signup.php sql injection

A weakness has been identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This issue affects some unknown processing of the file signup.php of the component User Registration Endpoint. Executing a manipulation of th...

CVE-2026-105229 kishor-23 food-waste-management-system User Registration Endpoint signup.php sql injection

A weakness has been identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This issue affects some unknown processing of the file signup.php of the component User Registration Endpoint. Executing a manipulation of th...

EUVD-2026-92251

A weakness has been identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This issue affects some unknown processing of the file signup.php of the component User Registration Endpoint. Executing a manipulation of th...

CVE-2026-105229

A SQL injection vulnerability exists in the User Registration Endpoint of the kishor-23 food-waste-management-system . The flaw is located in the signup.php file, where improper processing of the email , name , and gender arguments allows for remote exploitation. Due to a rolling release system, ...

CVE-2021-43858-MinIO

CVE-2021-43858 MinIO exploit MinIO ユーザー権限昇格脆弱性CVE-2021-43858 exp 実行方法：go run exp.go ip port...

CVE-2019-1698

TRAN CONG DANH - SVTT - メンター: LUU VAN LAN - CVE-2019-1698 - 開始日: 30/07/2024 脆弱性のあるバージョンと修正済みバージョンのコード差分を確認する: コード参照 1: https://plugins.trac.wordpress.org/changeset/3040809/notificationx/trunk/includes/Core/Rest/Analytics.php コード参照 2:...

cve-2022-46395-qemu

CVE-2022-46395 QEMU r36p0 ラボ このリポジトリは、Arm Mali r36p0 ドライバ系列に対する CVE-2022-46395 のポータブルトリガ条件を再現するための QEMU/no-Mali ラボです。 このラボはローカルでの脆弱性研究と回帰テストを目的としています。元のエクスプロイトに含まれていた Pixel 固有の権限昇格ペイロードは含まれていません。LABQEMU モードでは、ソフトイベント/ユーザバッファの競合ウィンドウに到達したことを示した後、PoC は停止します。 リポジトリ構成 poc/: QEMU に適合させた CVE-2022-46395...

CVE-2023-38873-G1

🚨 G1 = A05:2021 – セキュリティの設定ミス ClickJacking ⚠️ 基本スコア: 6.5 中程度 スケール: CVSS ⚠️ 📌 説明 このリポジトリは、G1 サイトに存在する Clickjacking タイプのセキュリティ脆弱性を示しています。この脆弱性により、攻撃者はサイトを iframe 内に読み込み、悪意のある要素を重ねてユーザーを欺くことができます。 ⚠️ Clickjacking とは？ Clickjacking UI Redressing とも呼ばれる...

RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Windows 11 RRAS 漏洞模拟实验室（CVE-2026-25172、CVE-2026-25173、CVE-2026-26111） ⚠️ 重要提示 – 仅限教育和防御用途 本指南旨在搭建一个隔离的、受控的实验室环境 ，以了解 Windows 路由和远程访问服务（RRAS）管理工具中的整数溢出漏洞。请勿 在未经明确授权的任何系统上使用这些技术。确保你的实验室没有互联网或生产网络访问 。 📋 概述 本实验室模拟了 RRAS 管理工具中的三个关键漏洞（CVE-2026-25172、CVE-2026-25173、CVE-2026-26111）。已认证的域用户或管理员可能会被诱骗，将 RRA...

CVE-2019-18818_CVE-2019-19609

CVE-2019-18818 および CVE-2019-19609 のエクスプロイト このリポジトリには、CVE-2019-18818 および CVE-2019-19609 の 2 つの脆弱性を悪用する Python スクリプトが含まれています。 CVE-2019-18818 この脆弱性により、攻撃者は Strapi CMS の管理者ユーザーのパスワードをリセットできます。 使用方法 1. スクリプト内の target 変数と strapiport 変数を、対象の Strapi インスタンスに合わせて変更します。 2. スクリプトを実行して、管理者パスワードをリセットします。...

CVE-2026-24061

🚨 CVE-2026-24061 —「TelneTD」 GNU Inetutils telnetdにおける重大なリモート認証バイパス 2015年の亡霊が、まだtelnetを動かしている全てを乗っ取るために舞い戻った。 認証不要。環境変数一つ。即座にルートシェル。 ⚠️ 概要 CVE-2026-24061 は、GNU Inetutils telnetd ≤ 2.7 における重大なリモート特権昇格 脆弱性です。 認証されていないリモート攻撃者が、Telnet NEW-ENVIRONオプションを介してUSER環境変数を"-f root"に設定します。 telnetdはそれをサニタイズせず...

CVE-2026-20586

In vdec, there is a possible out of bounds write due to a missing bounds check. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9614...

CVE-2026-105180

A vulnerability was determined in Jeebase 0.0.1. This vulnerability affects the function updateUser of the file /user/update/info of the component UserService. Executing a manipulation of the argument user/tempUser can lead to dynamically-determined object attributes. The attack can be executed...