490244 matches found
CVE-2019-15107_detection
CVE-2019-15107detection このスクリプトは、サーバーが脆弱なバージョンのWebminを実行しているかどうかを判断します。 Webmin =1.920 コマンドインジェクション - CVE-2019-15107...
CVE-2026-28496-Lab
CVE-2026-28496 - FOSSBilling の Twig レンダリングにおけるサーバーサイドテンプレートインジェクション 概要 このリポジトリには、FOSSBilling の Twig テンプレートレンダリング動作に影響を与えるサーバーサイドテンプレートインジェクションの脆弱性である CVE-2026-28496 を再現・検証するためのローカル Docker ラボが含まれています。 FOSSBilling は、無料かつオープンソースの請求・クライアント管理プラットフォームです。0.8.0 より前のバージョンは、提供されたテンプレート式を評価できる安全でない Twig...
CVE-2024-3094
xz-utils 脆弱性チェックおよび更新ユーティリティ このスクリプトは、システムにインストールされている xz-utils のバージョンの脆弱性をチェックするために設計されています。脆弱性のあるバージョンが検出された場合、スクリプトは潜在的なセキュリティリスクを軽減するために、安定版を自動的にダウンロードしてインストールすることを提案します。 要件 スクリプトを実行するには、以下のコンポーネントが必要です： Python 3 requests ライブラリ（pip install requests でインストール可能） tarfile ライブラリ（Python 3 に同梱）...
Detect-CVE-2024-0762
CVE-2024-0762 検出およびマルウェア解析スクリプト 概要 このスクリプトは、UEFIファームウェアのバージョンを検出し、CVE-2024-0762に関連する脆弱性を評価するために設計されています。さらに、VirusTotal APIと統合してファイルをマルウェア解析し、包括的なセキュリティインサイトを提供します。 機能 UEFIファームウェア検出 : WindowsおよびLinuxシステムからUEFIファームウェアのバージョンを取得します。 脆弱性評価 : 検出されたファームウェアバージョンがCVE-2024-0762に対して脆弱かどうかを確認します。 VirusTotal統...
ROOT-APP-PYPI-CVE-2026-34515 CVE-2026-34515 in aiohttp - Patched by Root
Root has patched CVE-2026-34515 in the aiohttp package for Root:PyPI. Multiple fixed versions available...
Security Bulletin: Due to use of IBM Storage Scale, IBM Cloud Pak System is affected by multiple vulnerabilities
Summary Vulnerabilities found in IBM Storage Scale affect IBM Cloud Pak System. These vulnerabilities were addressed in IBM Cloud Pak System v2.3.5.1 power and IBM Cloud Pak System 2.3.6.2 intel. Vulnerability Details CVEID:CVE-2025-55163 DESCRIPTION: Netty is an asynchronous, event-driven networ...
CVE-2026-30849-PoC
CVE-2026-30849.ts — 使用方法 このTypeScriptスクリプトは、SOAP経由でMantisBTのチェックとエクスプロイトを実行します。 前提条件 Node.jsがインストールされていること 依存関係がインストールされていること： npm install コマンド ts-node CVE-2026-30849.ts check --url ts-node CVE-2026-30849.ts exploit --url npx ts-node .\CVE-2026-30849.ts check --url http://mantis.local npx ts-node...
apache__incubator-dubbo_CVE-2021-30181_2-6-8
Apache Dubbo プロジェクト Apache Dubbo は、強力でユーザーフレンドリーな Web および RPC フレームワークです。Java、Go、Python、PHP、Erlang、Rust、Node.js/Web など、複数の言語実装をサポートしています。 Dubbo は、エンタープライズグレードのマイクロサービスを構築するための、通信、サービスディスカバリ、トラフィック管理、可観測性、セキュリティ、ツール、ベストプラクティスに関するソリューションを提供します。 🚀 Dubbo 改善のためユーザー情報を収集しています。こちらでご協力ください: Who's using...
UBUNTU-CVE-2026-98257
In the Linux kernel, the following vulnerability has been resolved: rds: ib: use rdsconndrop on protocol version mismatch rdsibcmconnectcomplete runs from the RDMA-CM event handler with conn-ccmlock held. When the peer negotiates a protocol version older than RDSPROTOCOLCOMPATVERSION, the handler...
CVE-2025-70149-SQL-Injection
CVE-2025-70149 — SQLインジェクション研究プロジェクト 概要 CVE-2025-70149（CodeAstro Membership Management System v1.0における重大なSQLインジェクション脆弱性、CVSS 9.8/10）の悪用と緩和を示すセキュリティ研究プロジェクトです。 CVE詳細 フィールド| 値 ---|--- CVE ID| CVE-2025-70149 CVSSスコア| 9.8 CRITICAL 種類| SQL Injection CWE-89 認証要否| なし 実験環境 攻撃者: Kali Linux 192.168.63.5 被害...
CVE-2026-98257 rds: ib: use rds_conn_drop() on protocol version mismatch
In the Linux kernel, the following vulnerability has been resolved: rds: ib: use rdsconndrop on protocol version mismatch rdsibcmconnectcomplete runs from the RDMA-CM event handler with conn-ccmlock held. When the peer negotiates a protocol version older than RDSPROTOCOLCOMPATVERSION, the handler...
CVE-2026-98257
In the Linux kernel, the following vulnerability has been resolved: rds: ib: use rdsconndrop on protocol version mismatch rdsibcmconnectcomplete runs from the RDMA-CM event handler with conn-ccmlock held. When the peer negotiates a protocol version older than RDSPROTOCOLCOMPATVERSION, the handler...
Security Bulletin: Due to use of Golang Go, multiple vulnerabilities affect IBM Cloud Pak System
Summary Due to use of Golang Go multiple vulnerabilities affect IBM Cloud Pak System. IBM Cloud Pak System has addressed these vulnerabilities CVE-2025-47913, CVE-2025-47914, CVE-2025-58181 Vulnerability Details CVEID:CVE-2025-47913 DESCRIPTION: SSH clients receiving SSHAGENTSUCCESS when expectin...
wp2shell-detect
wp2shell-detect wp2shell のためのブラックボックス型・非侵入型 検出ツール — 2026-07-17 に公開された WordPress コアの事前認証 RCE チェーン: CVE-2026-63030 — REST バッチエンドポイント /wp-json/batch/v1 のルート混乱: wpparseurl が失敗するパスのサブリクエストは、検証配列には入るもののハンドラ配列には入らず、両者の同期が崩れます。 CVE-2026-60137 — WPQuery の authornotin 処理における SQL...
CVE-2026-46420
CVE-2026-46420 PoC shivammathur/setup-php において、リポジトリ管理下のファイルから PHP バージョンを読み込む際に発生するコマンドインジェクション。 影響を受けるバージョン: = 2.25.0, = 2.37.1 PoC 対象リポジトリには、プルリクエストの内容をチェックアウトして [email protected] を実行する、脆弱性のあるワークフローがすでに存在します。 攻撃者は composer.json を変更するだけです。 -"php": "8.2" +"php": + "8.2;sed -i...
crushftp_cve-2025-31161
CrushFTP 10.8.0 — CVE-2025-31161 脆弱性ビルド CVE-2025-31161 の許可された侵入テスト用に事前ビルドされた CrushFTP 10.8.0 バイナリ。 !CAUTION これは意図的に脆弱な アプリケーションビルドです。 許可されたセキュリティテストおよび研究目的のみに使用してください。 本番システムにデプロイしたり、信頼できないネットワークに公開したりしないでください。 含まれるもの リリースアセット CrushFTP1010.8.04.zip には、netlah/crushftp:10.8.04 Docker イメージから抽出された...
CVE-2026-18963_analyst
Open Source Identity and Access Management Add authentication to applications and secure services with minimum effort. No need to deal with storing users or authenticating users. Keycloak provides user federation, strong authentication, user management, fine-grained authorization, and more. Help...
POC-CVE-2026-19679
CVE-2026-19679 — アップロードされたファイル名のサニタイズ不備（入力検証） ステータス: 確認済み 6.7.2-14.el9 ラボ環境（2026-08-20）。POST /rest/auditFile に tailoringOriginalFilename = "poc;touch$IFSpoc19679;me.xml" を指定すると HTTP 200 が返り、 AuditFile 1000002 が登録された — シェルメタ文字を含むファイル名は検証を通過し、 エンドツーエンドで保存された。6.9.0 では同じリクエストは "Invalid tailoring...