EUVD-2026-92936

A vulnerability was determined in chillzhuang SpringBlade up to 5.0.1. This affects an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/RoleController.java of the component User Detail Endpoint. This manipulation of the argument ID causes...

CVE-2026-105611 chillzhuang SpringBlade User Detail Endpoint RoleController.java improper authorization

A vulnerability was determined in chillzhuang SpringBlade up to 5.0.1. This affects an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/RoleController.java of the component User Detail Endpoint. This manipulation of the argument ID causes...

CVE-2026-105611 chillzhuang SpringBlade User Detail Endpoint RoleController.java improper authorization

A vulnerability was determined in chillzhuang SpringBlade up to 5.0.1. This affects an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/RoleController.java of the component User Detail Endpoint. This manipulation of the argument ID causes...

CVE-2021-20253

CVE-2021-20253: Ansible Towerにおけるジョブ分離エスケープを介した権限昇格 ansible-towerに欠陥が見つかりました。デフォルトインストールはジョブ分離エスケープに対して脆弱であり、攻撃者が分離環境の外部から低権限ユーザーの権限をawxユーザーに昇格させることが可能です。この脆弱性による最大の脅威は、データの機密性と整合性、およびシステムの可用性に対するものです。 ベンダー開示: この脆弱性に関するベンダーの開示と修正はこちらで確認できます。 要件: この脆弱性には以下が必要です: Ansible Towerの分離環境でコマンドを実行できること...

UBUNTU-CVE-2026-104040

A flaw was found in SSSD. When configured with the Entra ID identity provider, input lookup names containing single quotes are not properly escaped before being included in Microsoft Graph Open Data Protocol OData queries. A low-privileged local user can exploit this flaw by submitting a crafted...

container-escape-ebpf

ホワイトペーパー https://www.scs-europe.net/dlib/2026/2026-0321.html 前提条件 ホストが脆弱なバージョンのruncを実行している： CVE-2025-31133の場合：1.2.7以下、1.3.0-rc.1から1.3.2、1.4.0-rc.1と1.4.0-rc.2。 CVE-2024-21626の場合：1.0.0-rc93から1.1.11。 非特権ユーザーがOCI設定ファイルと素のrootfsからrunc（またはcontainerdのctr）でコンテナを作成できる。 使用方法 you@local:container-escape-ebpf...

wordpress-jetpack-broken-access-control-exploit

wordpress-jetpack-broken-access-control-exploit これは、Jetpack 13.9.1 の破損したアクセス制御の脆弱性（CVE-2024-9926）を悪用する Python3 プログラムです。 免責事項 このツールは、セキュリティエンジニアやアプリセキュリティ担当者がセキュリティ評価を行うことを目的としています。このツールは責任を持って使用してください。このアプリケーションの使用方法について、私は一切責任を負いません。このツールの使用によって生じた損害や、このツールを使用して犯された犯罪についても、私は一切責任を負いません。 脆弱性情報...

CVE-2025-70829

CVE-2025-70829: Datart における情報漏洩 中文文档 1. 脆弱性の概要 CVE ID : CVE-2025-70829 製品 : Datart バージョン : v1.0.0-rc.3 脆弱性タイプ : 情報漏洩 Datart v1.0.0-rc.3 における情報漏洩の脆弱性により、認証済みの攻撃者はカスタム H2 JDBC 接続文字列を介して機密データにアクセスできます。アプリケーションを自身の内部データベースファイルに接続させることで、攻撃者はユーザー資格情報や構成詳細を含むシステムテーブルにクエリを実行できます。 2. 再現手順 前提条件 Datart...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Unix/Linux コマンド - リモートコード実行 コマンド "id" 使用方法 python drupal8-REST-RCE.py user defined port python drupal8-REST-RCE.py default : 80/tcp 更新! python3 をサポートするようにスクリプトを編集しました 2020.11.07...

onedrive_user_enum

onedriveuserenum v2.10 enumerate valid onedrive users For a full rundown of the enumeration technique and OneDrive enum, check out the blog here: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ If you are looking for the old, non-database vesion of OneDrive Enum, you can find it here:...

onedrive_user_enum

onedriveuserenum v2.10 有効なOneDriveユーザーを列挙する 列挙テクニックとOneDrive enumの詳細については、こちらのブログを参照してください: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ データベースを使用しない旧バージョンのOneDrive Enumをお探しなら、こちらにあります: https://github.com/nyxgeek/simplescanners 2.10の新機能: リモートMySQL DBログオプション -- リモートデータベースにログを記録...

CVE_POC_test

CVEPOCtest CVE-2019-13086の脆弱性の再現とPoC実験コード 元のCVE情報： https://vulners.com/cve/CVE-2019-13086 実験環境： CSZ CMSアーキテクチャ+php5.4+MySQL 5.5+Apache 2.4 脆弱性の種類： SQLインジェクションの脆弱性 ファイルアップロードの脆弱性 簡単な説明： \cszcms\cszcms\core\MYSecurity.phpのcsrfshowerror関数内で...

phpMyAdmin-CVE-2020-5504-Exploit

CVE-2020-5504 phpMyAdmin セキュリティ評価ツール phpMyAdmin デプロイメントにおける CVE-2020-5504 の特定と検証を行うための、認可されたセキュリティテストおよび研究フレームワーク 概要 · 機能 · インストール · 使用方法 · レポート · アーキテクチャ · 貢献 責任ある利用に関する注意: このプロジェクトは、あなたが所有する、または評価することを明示的に許可されたシステムのみを対象としています。書面による許可と明確なテスト範囲なしに、公開システム、第三者システム、本番システムに対して使用しないでください。 スクリーンショット CL...

CVE-2026-104040 Sssd: sssd: information disclosure via odata injection in entra id lookups

A flaw was found in SSSD. When configured with the Entra ID identity provider, input lookup names containing single quotes are not properly escaped before being included in Microsoft Graph Open Data Protocol OData queries. A low-privileged local user can exploit this flaw by submitting a crafted...

CLEANSTART-2026-QU78029 application using Spring Security's WebAuthn support may be vulnerable to user verification bypass when using a distributed HTTP session store

Security vulnerability affects the rundeck package. An application using Spring Security's WebAuthn support may be vulnerable to user verification bypass when using a distributed HTTP session store...

CVE-2025-61155

CVE-2025-61155: GameDriverX64.sys における任意のプロセスの終了 https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab 概要 このリポジトリには、CVE-2025-61155 のセキュリティアドバイザリと PoC が含まれています。GameDriverX64.sys アンチチートドライバは、脆弱な IOCTL ハンドラを介して、任意のローカルユーザーが任意のプロセスを終了できるようにします。 概念実証 PoC ソースコード...

CVE-2026-9290

CVE-2026-9290 — WP User Manager LFI→RCE エクスプロイト 事前認証不要の'tab'パラメータによるパストラバーサル → ローカルファイルインクルージョン 概要 CVE-2026-9290 は、WP User Manager – User Profile Builder & Membership WordPressプラグイン ≤ 2.9.17 における高深刻度 CVSS 7.5 の認証不要のローカルファイルインクルージョン脆弱性です。 wpumgetactiveprofiletab 関数は、ホワイトリスト検証なしで tab クエリパラメータを直接...

PT-2026-106852

Missing authorization in the global vault in Devolutions Server 2026.3.7.0 and earlier allows an authenticated user with only the global vault view permission to modify and delete global contact and folder entries...

PT-2026-106321

A security vulnerability has been detected in uptrace up to 2.1.0-beta.8. Affected by this vulnerability is the function Login of the file pkg/org/user handler.go. The manipulation leads to information exposure through error message. It is possible to initiate the attack remotely. The exploit has...

PT-2026-106317

A vulnerability was determined in PHPGurukul User Registration & Login and User Management System 3.3. The impacted element is an unknown function of the file loginsystem/admin/change-password.php of the component Change Password Handler. This manipulation of the argument currentpassword causes...