CVE-2026-104969

Plane is an open-source project management tool. Prior to 1.4.0, the cycle-issues endpoint accepts issue UUIDs in the request body without validating that they belong to the caller's workspace. An authenticated user can add issues from any workspace to a cycle they control. If a victim issue is...

CVE-2025-8110-gogs-poc

CVE-2025-8110 — Gogs 任意文件写入 PoC 针对 Gogs 中已验证用户任意文件写入的概念验证。 通过推送包含指向仓库外部的符号链接的仓库，然后通过 API 更新该链接的内容，已验证用户可以以运行 Gogs 账户的权限覆盖主机上的文件。 仅限授权测试和教育用途。 仅在您拥有或已获得明确书面许可的系统上运行此程序。您对使用方式负责。 工作原理 1. 使用现有账户向 Gogs 进行身份验证。 2. 从用户设置生成应用程序（API）令牌。 3. 创建一个仓库。 4. 添加一个符号链接（maliciouslink - /path/on/host）并推送。 5. 向...

Security Bulletin: IBM Event Endpoint Management is affected by a vulnerability in the uuid package

Summary IBM Event Endpoint Management is affected by a vulnerability in the uuid package that may allow out-of-range writes to caller-provided buffers when generating certain UUID versions. Vulnerability Details CVEID:CVE-2026-41907 DESCRIPTION: uuid is for the creation of RFC9562 formerly RFC412...

CVE-2026-31694-POC

CVE-2026-31694: FUSE readdir 缓存越界写入 fs/fuse/readdir.c:fuseadddirenttocache 中缺少边界检查。一个 FUSE 服务器返回一个 namelen = 4095 的目录项，序列化后为 4120 字节的记录。内核将其复制到一个 4096 字节的页缓存页中，并溢出 24 个服务器可控字节到下一个物理页。 本仓库包含一个用于写入原型的标记 PoC，以及一个本地提权利用，该利用将溢出整理到 /etc/passwd 的页缓存副本上，并将 root 账户改为无密码账户。 受影响：Linux 6.15+（FUSENAMEMAX 提升到...

CVE-2026-104969 Plane: Cross-Tenant Cycle Issue Hijack via IDOR

Plane is an open-source project management tool. Prior to 1.4.0, the cycle-issues endpoint accepts issue UUIDs in the request body without validating that they belong to the caller's workspace. An authenticated user can add issues from any workspace to a cycle they control. If a victim issue is...

CVE-2026-104969 Plane: Cross-Tenant Cycle Issue Hijack via IDOR

Plane is an open-source project management tool. Prior to 1.4.0, the cycle-issues endpoint accepts issue UUIDs in the request body without validating that they belong to the caller's workspace. An authenticated user can add issues from any workspace to a cycle they control. If a victim issue is...

CVE-2026-104969

The open-source project management tool Plane is vulnerable to a cross-tenant cycle issue via IDOR in versions prior to 1.4.0 . The cycle-issues endpoint fails to validate that provided issue UUIDs belong to the caller's workspace, allowing an authenticated user to move issues from any workspace ...

CVE-2026-104969 Plane: Cross-Tenant Cycle Issue Hijack via IDOR

Plane is an open-source project management tool. Prior to 1.4.0, the cycle-issues endpoint accepts issue UUIDs in the request body without validating that they belong to the caller's workspace. An authenticated user can add issues from any workspace to a cycle they control. If a victim issue is...

EUVD-2026-92491

Plane is an open-source project management tool. Prior to 1.4.0, the cycle-issues endpoint accepts issue UUIDs in the request body without validating that they belong to the caller's workspace. An authenticated user can add issues from any workspace to a cycle they control. If a victim issue is...

IKEV2-POC

EpSiLoNPoInTIkEv2.cpp ⚠️ 最終調整中のプロジェクト。現状では完全に機能しません。 説明 EpSiLoNPoInTIkEv2.cpp は、Windows を標的とした C/C++ エクスプロイトのプロトタイプであり、ikeext.dll（Windows の IKEv2 ドライバ）における ダブルフリー タイプのエクスプロイトを中心に開発されています。研究過程で CVE-2026-33824 として参照されています。 このプロジェクトには以下が含まれます： 完全な難読化層（仮想マシン、制御フロー難読化、文字列隠蔽、偽のバイナリ署名、インライン ASM による解析対策）。...

CVE-2026-7275-moodle

CVE-2026-7275-moodle PoC 与文档 for CVE-2026-7275 : Moodle Google Drive 存储库 repositorygoogledocs — 路径遍历 / 任意文件写入 ，可导致未打补丁的 Moodle 版本 RCE 。 免责声明: 仅用于授权的安全研究、审计和防御教育。请勿在未经书面许可的系统上使用。 元数据 字段| 值 ---|--- CVE| CVE-2026-7275 公告| MSA-26-0006 追踪器| MDL-88423 组件| repositorygoogledocs CWE| CWE-22（路径遍历） 严重性| 严重...

CVE-2024-45436

Ollama CVE-2024-45436 漏洞利用工具 这是一个简洁高效的 Ollama ZIP 遍历漏洞 CVE-2024-45436 利用工具。 漏洞描述 CVE-2024-45436 是 Ollama 0.1.47 版本之前存在的一个路径遍历漏洞（也称为 "Zip Slip"）。该漏洞允许攻击者通过在 ZIP 文件解压操作过程中利用路径验证不当，将文件写入文件系统上的任意位置。 漏洞存在于 Ollama 的 model.go 文件中的 extractFromZipFile 函数，该函数负责提取模型文件。当 ZIP 文件包含带有目录遍历序列（../）的条目时，Ollama...

Path Traversal

Apache Kyuubi is vulnerable to Path Traversal. The vulnerability is due to the use of the client‑supplied multipart filename when creating a temporary uploaded resource, where the filename is not validated and path traversal sequences such as ../ can be included, allowing a remote attacker to wri...

CVE-2023-41993

CVE-2023-41993 エクスプロイト PoC このリポジトリは、CVE-2023-41993 脆弱性の Proof of Concept PoC エクスプロイトを含んでいます。 この PoC は、po6ix によって公開された PoC に基づく限定的な読み取り/書き込みプリミティブを示しています。 この PoC のデモは こちら で見ることができます。 質問、提案、懸念がある場合は、issue を作成してください。 : :8080 脆弱性の詳細 CVE-2023-41993 は、WebKit ブラウザエンジンに起因する重大な脆弱性であり、さまざまな Apple...

EUVD-2026-92475

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...

CVE-2026-27641-Flask-Reuploaded

CVE-2026-27641 是一个严重的安全漏洞，影响 Flask-Reuploaded 库的某些版本。它允许远程攻击者实现任意文件写入。 受影响版本： 1.5.0 要测试该漏洞： python3 -m venv flaskreuploadedvenv 在 flaskreuploadedvenv 中： pip install "Flask-Reuploaded==1.4.0" 启动 vulnserver 并测试 PoC...

CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone 共有メモリが安全に共有されなくなるとき。 不適切な伝播によって引き起こされるローカル権限昇格の脆弱性、 SKBFLSHAREDFRAG フラグがLinuxネットワーキングスタック内で発生します。 📖 概要 CVE-2026-43503 は、通称DirtyClone と呼ばれる、Linuxカーネルネットワーキングサブシステムに影響を与える高深刻度のローカル権限昇格（LPE）脆弱性です。...

CVE-2026-55200

🚨 CVE-2026-55200 - 严重 libssh2 越界写入漏洞 📌 概述 CVE-2026-55200 是一个影响广泛部署的 libssh2 库的严重内存损坏漏洞 。 该缺陷源于 SSH 数据包处理过程中对数据包长度字段验证不当，可能允许远程攻击者触发堆损坏，并在特定情况下实现远程代码执行 RCE 。 🔥 严重性 指标| 值 ---|--- CVE ID| CVE-2026-55200 严重性| 严重 CVSS 分数| 9.2 攻击向量| 网络 所需权限| 无 用户交互| 无 影响| RCE / DoS 🎯 受影响软件 组件| 受影响版本 ---|--- libssh2| =...

CVE-2025-55188

CVE-2025-55188：7-Zip 任意文件写入 CVE-2025-55188 的概念验证，这是 7-Zip 中的一个任意文件写入漏洞。该漏洞已在 2025 年 8 月 3 日发布的 25.01 版本中修复。 注意：CVE-2025-55188 与 CVE-2025-11001 不同。 修复 CVE-2025-11001 的版本（25.00 版）仍然容易受到 通过符号链接攻击导致的任意代码执行的影响，原因是 CVE-2025-55188。 CVE-2025-55188 的发现和发布早于 CVE-2025-11001 的发布。 有关更详细的说明和漏洞分析，请参阅...

root-dirtyc0w

root-dirtyc0w CVE-2016-5195 DirtyCow ルート権限昇格 Dirty COW は、Linux カーネルにおける競合状態の脆弱性でした。この脆弱性は、メモリマッピングのコピーオンライト COW 機能を扱うカーネル関数内に存在し、悪用されるとプロセスが読み取り専用ファイルに書き込むことを可能にしました。 この脆弱性の使用例としては、passwd 実行可能ファイルなどの SUID Set User ID バイナリを、/bin/sh を実行して root 権限を取得する別の elf 実行可能ファイル（当リポジトリで作成）で上書きすることが挙げられます。 Linux...