ROOT-APP-NPM-CVE-2026-45623 CVE-2026-45623 in postcss - Patched by Root

Root has patched CVE-2026-45623 in the postcss package for Root:npm. Multiple fixed versions available...

CVE-2023-34840

CVE-2023-34840 脆弱性の説明 angular-ui-notification の全バージョンは、ライブラリがユーザーから提供された入力をサニタイズしないため、XSSに対して脆弱です。 このライブラリを安全に使用するには、以下のようにライブラリに渡されるパラメータをサニタイズ/エンコードすることを強く 推奨します: root@kitploit: private sanitizeHTMLstr: string return str.replace/^\w. /gi, c = &$c.charCodeAt0;; 悪用方法...

ROOT-APP-NPM-CVE-2026-54288 CVE-2026-54288 in hono - Patched by Root

Root has patched CVE-2026-54288 in the hono package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-54290 CVE-2026-54290 in hono - Patched by Root

Root has patched CVE-2026-54290 in the hono package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-54286 CVE-2026-54286 in hono - Patched by Root

Root has patched CVE-2026-54286 in the hono package for Root:npm. Multiple fixed versions available...

CVE-2024-34470

CVE-2024-34470 PoC および一括スキャナー 概要 これは CVE-2024-34470 の概念実証 PoC および一括スキャナーです。HSC Mailinspector のパストラバーサル脆弱性は、バージョン 5.2.18 までのすべてのバージョンに影響します。 使用方法 PoC の動作例: 単一ターゲットのスキャン 単一のターゲット IP をスキャンするには: root@kitploit: python cve-2024-34470.py -u target 一括ターゲットのスキャン 複数のターゲットを一括スキャンするには: root@kitploit: python...

offsec-osgi-exploits

OSGi エクスプロイト このリポジトリには、複数の OSGi バージョン向けのエクスプロイトが含まれています。 OSGi v3.7.2 以下 OSGi v3.8-3.20...

CVE-2020-9484

CVE-2020-9484 Apache Tomcat RCE CVE-2020-9484 영향을 받는 버전: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104...

CVE-2023-32315-POC

CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py 概要 このコードはCVE-2023-32315のPython版PoCであり、一連の操作を実行して対象サイトがCVE-2023-32315脆弱性の影響を受けるかどうかを検証し、影響を受けるサイト上でいくつかの操作を試みます。 検証の結果、cookieのcsrfとjsessionidは必須ではなく、存在していて形式が正しければ問題ありません。4.0.x程度の低バージョンではcsrfは使用されていません。...

bettercap

이 저장소는 더 이상 사용되지 않습니다deprecated, bettercap 개발은 여기로 이동되었으며 2.0.0 미만의 모든 버전은 레거시legacy로 간주되며 지원되지 않습니다NOT SUPPORTED...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: CrushFTP ファイル読み取りの脆弱性 概要 2024年4月19日、管理ファイル転送ベンダーであるCrushFTPは、10.7.1および11.1.0より前のバージョン、ならびにレガシーな9.x系バージョンに影響を及ぼす新しいゼロデイ脆弱性を、プライベートメーリングリストで開示しました。当初、ベンダーによるCVEの割り当てはありませんでしたが、2024年4月22日に第三者機関であるCVE Numbering Authority（CNA）がCVE-2024-4040を発行しました。...

Vite - Arbitrary File Read

Vite, a provider of frontend development tooling, has a vulnerability in versions prior to 6.2.3, 6.1.2, 6.0.12, 5.4.15, and 4.5.10. @fs denies access to files outside of Vite serving allow list. Adding ?raw?? or ?import&raw?? to the URL bypasses this limitation and returns the file content if it...

XWiki Platform - SQL Injection

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. In versions 9.4-rc-1 through 16.10.5 and 17.0.0-rc-1 through 17.2.2, it's possible for anyone to inject SQL using the parameter sort of the getdeleteddocuments.vm. It's injected as is as an...

Gogs <= 0.13.3 - Remote Code Execution

Gogs self-hosted Git service versions 0.13.3 and earlier contain a critical symlink bypass vulnerability that circumvents the fix for CVE-2024-55947. Authenticated users can exploit improper symbolic link handling in the PutContents API to overwrite files outside the repository by committing a...

Hitachi Pentaho Business Analytics Server - Bypass Authorization

Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.1 and 9.3.0.2, including 8.3.x contain security restrictions using non-canonical URLs which can be circumvented. id: CVE-2022-43939 info: name: Hitachi Pentaho Business Analytics Server - Bypass Authorization author: daffainf...

CWP (Control Web Panel) < 0.9.8.1205 - Remote Code Execution

CWP Control Web Panel 0.9.8.1205 contains a remote code execution caused by shell metacharacters in the ttotal parameter in filemanager changePerm request, letting unauthenticated attackers execute code remotely, exploit requires knowledge of a valid non-root username. id: CVE-2025-48703 info:...

QNAP QTS and QuTS Hero - OS Command Injection

An OS command injection vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow users to execute commands via a network. We have already fixed the vulnerability in the following versions: QTS 5.1.5.2645 build 20240116 and later...

L4J-Vuln-Patch

NOTICE このツールはもう必要ありません。Mojangは影響を受けるすべてのユーザーをカバーする独自のパッチをリリースしました。 https://www.minecraft.net/ja-jp/article/important-message--security-vulnerability-java-edition 警告 このエクスプロイトはクライアントとサーバーの両方に影響します。...

NotQuite0DayFriday

このリポジトリは、実在するソフトウェアの実在するバグを記録しています。開示時点では、最新バージョンにはパッチが適用済みでした。過去に起きた過ちを確認することは、あらゆる品質管理プロセスをすり抜けてしまうバグの傾向を見つけ出すための有用な手段となります。何が起きたのかを理解することは、他のソフトウェアでこれらの問題を検出する方法を解明するための第一歩です。...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 16.1.x（16.1.2.2未満）、15.1.x（15.1.5.1未満）、14.1.x（14.1.4.6未満）、13.1.x（13.1.5未満）、および全12.1.x/11.6.xバージョンにおいて、未公開のリクエストによりiControl REST認証がバイパスされる可能性があります。 この脆弱性をテストするには、以下のcURLワンライナーを使用します。 curl -k --header "Host: 127.0.0.1" --header "Authorization: Basic YWRtaW46YWRtaW4=" --header...