CVE-2019-5029

CVE-2019-5029 これはCVE-2019-5029のPythonスクリプトPoCです。Exhibitor Web UI 1.7.1のRCEです。 使い方 このリポジトリをクローンします git clone https://github.com/yZ1337/CVE-2019-5029.git 次のように実行します python3 CVE-2019-5029.py スクリプト内のリクエストがConfigのリクエストと同じであることを確認してください。...

asf__james-project_CVE-2022-22931_3-6-0

Apache James プロジェクト :latestjamesversion: 3.8.0 image:https://img.shields.io/badge/Join%20us-Mailing%20lists-purple.svglink="https://james.apache.org/mail.html" link:https://gitter.im/apache/james-projectimage:https://badges.gitter.im/apache/james-project.svgチャットに参加...

linux-4.19.72_CVE-2020-29370

Linuxカーネル カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドは HTML や PDF など、さまざまな形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントはオンラインでも読むことができます: https://www.kernel.org/doc/html/latest/ Documentation/...

CVE-2023-2825

CVE-2023-2825 2023년 5월 23일, GitLab은 커뮤니티 에디션CE 및 엔터프라이즈 에디션EE 버전 16.0.0에 영향을 미치는 심각한 취약점인 CVE-2023-2825를 수정한 버전 16.0.1을 출시했습니다. 이 취약점은 인증되지 않은 사용자가 경로 탐색 버그를 통해 임의의 파일을 읽을 수 있게 합니다...

CheckFlashPlayerVersion

CheckFlashPlayerVersion ブラウザの Flash Player バージョンを確認し、CVE-2016-7855 の脆弱性に対して脆弱かどうかをチェックします 使用方法: このリポジトリをクローンし、Flash Player のバージョンを確認したいブラウザで HTML ファイルを開いてください。...

asf__cxf_CVE-2019-17573_3-2-11

Apache CXF へようこそ！ Apache CXF はオープンソースのサービスフレームワークです。CXF は、JAX-WS や JAX-RS などのフロントエンドプログラミング API を使用してサービスを構築・開発するのに役立ちます。これらのサービスは、SOAP、XML/HTTP、RESTful HTTP、CORBA など様々なプロトコルを使用し、HTTP、JMS、JBI などの様々なトランスポート上で動作します。 CXF は幅広い機能セットを備えていますが、主に以下の分野に焦点を当てています。 Web サービス標準サポート: CXF は、SOAP、Basic...

Wordpress_CVE-2019-9787

WordpressCVE-2019-9787 Docker と WordPress の自動インストールを使用して、この問題を再現してみてください。 CVE-2019-9787 CSRF の PoC WordPress バージョン 5.1 まで CVE-2019-9787 の潜在能力を完全に示すには、nginx/iframe-post.html にあるコメントよりも、もっと厄介なコードが必要でしょう。私のコードでは、WordPress の wpfilterpostkses の欠陥は使用していません。 テスト目的以外では使用しないでください。 bash を使用したインストール：...

SNORDIAN-s-H5PxAPIkatchu-CVE-Report

SNORDIAN's-H5PxAPIkatchu-CVE-Report CVE-2025-12904 の開示 CVE-2025-12904 - SNORDIAN's H5PxAPIkatchu の脆弱性 このリポジトリは、otacke によって開発された WordPress プラグイン SNORDIAN's H5PxAPIkatchu " ' ※object 内の id が存在しない場合、失敗します。 影響 : 保存されたスクリプトが実行される可能性があり、アカウント乗っ取りなどの深刻な被害をもたらすリスクがあります。 ❓脆弱性の原因 insertdata...

react2shell-checker

React2Shell チェッカー Next.js および React アプリケーションにおける React2Shell の脆弱性 CVE-2025-55182 を検出するセキュリティ脆弱性スキャナーです。 概要 React2Shell チェッカーを使用すると、Web サイトをスキャンして、Next.js または React Server Components の脆弱性が存在するバージョンを実行しているかどうかを検出できます。このツールはヘッドレスブラウザ技術を使用してフレームワークのバージョンを検出し、既知の脆弱性のあるバージョン範囲と比較します。 機能 🔍 自動検出 —...

Grafana_POC-CVE-2021-43798

Grafana-Poc このツールは違法な用途に使用しないでください。 一、使用方法：python3 grafanahole.py domain.txtにip:portを入力してください 二、脆弱性の影響範囲 影響を受けるバージョン： Grafana 8.0.0 - 8.3.0 安全なバージョン： Grafana 8.3.1, 8.2.7, 8.1.8, 8.0.7...

CVE-2021-31760

..| CVE-2021-31760 |.. 説明 : Webmin の実行中プロセス機能を介して、クロスサイトリクエストフォージェリ CSRF 攻撃を悪用し、リモートコマンド実行 RCE を取得する テスト済みバージョン : Webmin 1.973 GitHub の最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのC0de POC : YouTube POC : https://youtu.be/D45FN8QrzDo 製品のベンダー : https://www.webmin.com 追加情報 : "Webmin は、Uni...

jstachio__jstachio_CVE-2023-33962_1-0-0

タイプセーフなJava Mustacheテンプレートエンジン。 テンプレートは読みやすいJavaソースコードにコンパイルされ、値のバインディングは静的にチェックされます。 ドキュメント 最新のSNAPSHOT JStachioドキュメント 現在のリリース版 JStachioドキュメント ドキュメントはjavadoc.ioにもありますが、上記のように集約されていません。集約されたjavadocが推奨されるドキュメントであり、このreadmeの残りは主にプロパガンダ マーケティング目的です。 以前のリリースの場合:...

PagSeguro-Connect-Para-WooCommerce-CVE-Report

PagSeguro-Connect-Para-WooCommerce-CVE-Report CVE-2025-10142 の開示 CVE-2025-10142 - PagSeguro-Connect-para-WooCommerce の脆弱性 このリポジトリは、PagSeguro-Connect-para-WooCommerce prepare を使用せずに SQL クエリへ直接連結されています。 if !empty$REQUEST'status' $status = sanitizetextfieldwpunslash$REQU...

jmrozanec__cron-utils_CVE-2021-41269_9-1-5

cron-utils 私たちはcronを定義し、そしてそれをサポートします。 cron-utils は、cron を定義、解析、検証、移行し、それらの人間が読める説明を取得するための Java ライブラリです。このプロジェクトは セマンティックバージョニング規約 に従い、OSGi メタデータを提供し、Apache 2.0 ライセンスを使用しています。 ダウンロード cron-utils は Maven central リポジトリで利用できます。 com.cronutils cron-utils 9.2.1 Android 開発者の方へ: cron-utils 7.0.0 は Androi...

apache__camel_CVE-2018-8041_2-20-3

Apache Camel Apache Camel は、データを消費または生成するさまざまなシステムを迅速かつ簡単に統合できるオープンソースの統合フレームワークです。 はじめに Camel を使用すると、さまざまなドメイン固有言語（DSL、Java、XML、Groovy、YAML など）でルーティングおよび仲介ルールを定義できます。つまり、Java または XML エディタのいずれでも、IDE でルーティングルールのスマート補完を利用できます。 Apache Camel は URI を使用して、HTTP、ActiveMQ、JMS、JBI、SCA、MINA、CXF...

codehaus-plexus__plexus-archiver_CVE-2023-37460_4-7-1

Plexus-archiver 現在の master は https://github.com/codehaus-plexus/plexus-archiver にあります。 重要なヒント snyk.io のセキュリティチームからのヒントに基づき、潜在的なセキュリティ問題が発見されました。さらに、その潜在的なセキュリティ問題を防ぐためのパッチが提供されました。このパッチはリリース 3.6.0 に統合されています。 リリースノート 各リリースの詳細は Release Notes で確認できます。 Release 4.2.5. Release 4.2.4. Release 4.2.3...

kubernetes-client__java_CVE-2020-8570_client-java-parent-9_0_2_fixed

Kubernetes Java クライアント Kubernetes API の Java クライアント。 クライアントのバージョニング Java クライアントは Semantic Versioning を使用しています。メジャーバージョン番号は、新しい Kubernetes リリースバージョン（以下の表参照）のためにクライアントを再生成するたびに増加します。その際、新しい API が追加され、生成された Kubernetes API スタブに破壊的な変更が加えられる可能性があります。メジャーバージョンアップ時は、破壊的な変更に備えてください。 インストール Java...

vulnerability-assessment

openssh-vulnerability-assessment 전문 사이버보안 평가로, 취약점 식별, CVSS 심각도 점수 산정, MITRE ATT&CK 프레임워크 적용, 그리고 OpenSSH 6.6.1p1 주요 취약점CVE-2016-0777, CVE-2015-5600에 대한 상세한 수정 계획을 보여줍니다. 🛡️ OpenSSH 6.6.1p1 취약점 평가 오래된 OpenSSH 서비스의 식별, 분석 및 수정을 보여주는 전문 보안 취약점 평가입니다. 📋 평가 개요 평가 날짜: 2023년 9월 28일 대상 시스템: 10.10.3.31 사용...

EUVD-2026-91988

In Bouncy Castle for Java before 1.86, a truncated OpenPGP encrypted message was accepted with no error reported, and on the SEIPD version 1 path with no integrity check performed at all. RFC 9580 sec. 13.7 permits an implementation to release the cleartext of the fully authenticated chunks when...

openssl_g2.5_CVE-2014-3566

OpenSSL 1.0.1g 2014年4月7日 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Project は、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...