設定ミス

lb0x/cve-2020-24572

CVE-2020-24572の概念実証エクスプロイト。RaspAP 2.5の設定ミスのあるWebコンソールを介した認証済みリモートコマンド実行を標的としています。

mdanzaruddin/cve-2021-33558.

Boa/0.94.13の設定ミスを対象としたCVE-2021-33558のエクスプロイトコード。バックアップ、プレビュー、ログ、設定ファイルを介して機密情報を露出させます。

allenenosh/cve-2021-40352

OpenEMR 6.0.0 における CVE-2021-40352 の概念実証（Proof-of-Concept）です。pnotes_print.php のパラメータ操作による患者メッセージへの不正アクセスを示しています。

comparedarray/printix-cve-2022-25089

Printix の "Printix Secure Cloud Print Management" バージョン1.3.1106.0以下におけるPrintixService.exeの「特権APIの不適切な使用」脆弱性により、ローカルまたはリモートの攻撃者がUITasks.PersistentRegis…

nikip72/cve-2021-39273-cve-2021-39274

XeroSecurityにより、Sn1per v9.0無料版で2件のセキュリティ問題が特定されました。

trackflaw/cve-2023-25202

CVE-2023-25202: 安全でないファイルアップロード機構

pwcno-cto/cve-2021-21234

spring-boot-actuator-logview ライブラリにおけるディレクトリトラバーサルの脆弱性

mbadanoiu/mal-011

MAL-011: Log4Jの設定ミスにより、Red Hat AMQで悪意のあるJavaScriptが実行可能になる

yggcwhat/cve-2025-46080

詳細

geraldoalcantara/cve-2023-49545

カスタマーサポートシステム 1.0 - ディレクトリリスティング

d0n601/cve-2025-12721

g-FFL Cockpit <= 1.7.1 - 認可の欠如による未認証の情報漏えい

caffeinated-labs/cve-2023-36643

CVE-2023-36643の概念実証：ITB-GmbH TradePro v9.5の不正確なアクセス制御脆弱性。認証されていないHTTPエンドポイントを介してリモート攻撃者がすべてのショップ注文を列挙および取得できるようにします。

skr11lex/cve-2023-33477

CVE-2023-33477 のエクスプロイト。Harmonic NSG 9000-6G モジュレータにおける不正な設定ファイルダウンロードの脆弱性であり、リモートの攻撃者が機密の config.exp ファイルを取得できるようにします。

sharma01672/traveller-htb

Traveller は、Joomla 4.2.7 の旅行予約サイトを搭載した Easy Linux マシンです。このサイトは CVE-2023-23752 に対して脆弱であり、認証なしの REST API…

111ddea/goga-cve-2025-8110

Gogs バージョン 0.13.2 が **CVE-2025-8110 (シンボリックリンクファイルの上書き)** 脆弱性の影響を受けるかどうかを検証します。

abraxas/kafka-connect-filestream-win

Kafka Connect 4.3.1 - High - Windows FileStream classpath leftover - unauth file read/write