Security Bulletin: Due to use of Golang Go, multiple vulnerabilities affect IBM Cloud Pak System

Summary Due to use of Golang Go multiple vulnerabilities affect IBM Cloud Pak System. IBM Cloud Pak System has addressed these vulnerabilities CVE-2025-47913, CVE-2025-47914, CVE-2025-58181 Vulnerability Details CVEID:CVE-2025-47913 DESCRIPTION: SSH clients receiving SSHAGENTSUCCESS when expectin...

wp2shell-detect

wp2shell-detect Blackbox、非侵入式 检测器，针对 wp2shell —— 于 2026-07-17 披露的 WordPress 核心预认证 RCE 链： CVE-2026-63030 — REST 批量端点（/wp-json/batch/v1）中的路由混淆：子请求的路径未通过 wpparseurl 时，会落入验证数组但不在处理程序数组中，导致两者失步。 CVE-2026-60137 — WPQuery 的 authornotin 处理中的 SQL 注入，可通过上述路由混淆在预认证状态下触达。 串联后，匿名攻击者可伪造管理员账户并植入插件 WebShell ——...

CVE-2026-46420

CVE-2026-46420 PoC 当 PHP 版本从仓库控制的文件中加载时，shivammathur/setup-php 中存在命令注入。 受影响： = 2.25.0, = 2.37.1 PoC 目标仓库已经有一个存在漏洞的工作流，该工作流会检出拉取请求内容并运行 [email protected]。 攻击者仅修改 composer.json。 -"php": "8.2" +"php": + "8.2;sed -i 's/FEATUREFLAG=off/FEATUREFLAG=modified-by-poc/' demo-app/.env.example " + 当...

crushftp_cve-2025-31161

CrushFTP 10.8.0 — CVE-2025-31161 脆弱性ビルド CVE-2025-31161 の許可された侵入テスト用に事前ビルドされた CrushFTP 10.8.0 バイナリ。 !CAUTION これは意図的に脆弱な アプリケーションビルドです。 許可されたセキュリティテストおよび研究目的のみに使用してください。 本番システムにデプロイしたり、信頼できないネットワークに公開したりしないでください。 含まれるもの リリースアセット CrushFTP1010.8.04.zip には、netlah/crushftp:10.8.04 Docker イメージから抽出された...

CVE-2026-18963_analyst

Open Source Identity and Access Management Add authentication to applications and secure services with minimum effort. No need to deal with storing users or authenticating users. Keycloak provides user federation, strong authentication, user management, fine-grained authorization, and more. Help...

POC-CVE-2026-19679

CVE-2026-19679 —— 上传文件名清理不足（输入验证） 状态：已确认 ，在 6.7.2-14.el9 实验室环境（2026-08-20）中验证。POST /rest/auditFile 携带 tailoringOriginalFilename = "poc;touch$IFSpoc19679;me.xml" 返回 HTTP 200，并 注册了 AuditFile 1000002 —— 该包含 shell 元字符的文件名通过了验证并被 端到端存储。在 6.9.0 上，同一请求被拒绝，返回 "Invalid tailoring filename."。 漏洞...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple 仅供教育和授权安全测试使用。...

CVE-2019-17424

CVE-2019-17424 CVE-2019-17424 的远程代码执行漏洞利用 nipper-ng 0.11.10...

CVE-2025-10035

CVE-2025-10035 How does this detection method work? Detects vulnerable GoAnywhere MFT instances by extracting version numbers from the login page and matching against affected version ranges. How do I run this script? 1. Download Nuclei from here 2. Copy the template to your local system 3. Run t...

CVE-2023-23752-Python

CVE-2023-23752-Python usage: CVE-2023-23752.py -h url Joomla! 4.2.8 - Unauthenticated information disclosure positional arguments: url Root URL base path including HTTP scheme, port, and root folder options: -h, --help show this help message and exit...

litellm-sqli-scanner

LiteLLM SQL 注入扫描器 CVE-2026-42208 — LiteLLM 代理中的 SQL 注入 检测并验证 CVE-2026-42208：LiteLLM 代理数据库层中的 SQL 注入漏洞。 仅限授权安全测试使用。 功能 CVE-2026-42208 SQL 注入检测 LiteLLM 代理版本指纹识别 PoC 验证载荷 结构化 JSON / 文本输出 环境要求 Python 3.8+ 使用方法 python litellmscanner.py --url http://target:4000 Scan a target python litellmscanner.py...

CVE-2026-22874-PoC

CVE-2026-22874 — Gitea SSRF 概念验证 ⚠️ 声明 : 此 PoC 仅适用于对 Gitea = 1.26.3 合法使用场景 获得明确授权的安全研究 在实验室/开发环境中的测试 验证缓解措施 无法立即修补时的缓解措施 1. 完全禁用 Webhook 2. 实施网络出口控制 3. 封锁公告中提到的 IP 地址段 4. 使用白名单限制 Webhook 目标 参考 官方公告：https://github.com/go-gitea/gitea/security/advisories/GHSA-2r5c-gw76-rh3w CVE-2026-22874...

CVE-2023-30212

CVE-2023-30212 Docker環境とCVE-2023-30212の悪用は、OURPHP 7.2.0以前のバージョンに影響を与えるセキュリティ脆弱性です。この脆弱性により、クロスサイトスクリプティング（XSS）攻撃が可能になります。...

CLEANSTART-2026-SF92168 Downloading and building modules with malicious version strings can cause local code execution

Security vulnerability affects the go1.27 package. Downloading and building modules with malicious version strings can cause local code execution...

[SECURITY] Fedora 45 Update: ocaml-version-4.1.4-1.fc45

This library provides facilities to parse version numbers of the OCaml compiler, and enumerates the various official OCaml releases and configuration variants. OCaml version numbers are of the form major.minor.patch+extra, where the patch and extra fields are optional. This library offers the...

Linux Distros Unpatched Vulnerability : CVE-2026-98257

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rds: ib: use rdsconndrop on protocol version mismatch rdsibcmconnectcomplete runs from the RDMA- CM event handler with conn-ccmlock held. When the peer negotiat...

CVE-2022-24706

CVE-2022-24706 Apache CouchDB 3.2.1 - リモートコード実行 RCE チェッカー 使い方: nmap -p 4369 --script CVE-2022-24706.nse --script-args cookie=monster,timeout=5000...

CVE-2019-14287-

CVE-2019-14287 sudoのセキュリティバイパス（CVE-2019-14287）をチェックするスクリプトです。 このスクリプトは、脆弱性のあるsudoバージョンをチェックし、それを悪用しようとします。 単独で実行することも、LinEnum.shのような列挙スキャナーに統合することもできます。...

WordPress--CVE-2022-21661

CVE-2022-21661 POC 视频 | WordPress 核心 5.8.2 - 'WPQuery' SQL 注入 CVE-2022-21661 EDB : https://www.exploit-db.com/exploits/50663...

GHSA-6VC5-VF29-FFR2 @nx/docker: OS command injection in the @nx/docker release pipeline

Summary The @nx/docker release pipeline builds its docker invocations as shell command strings, interpolating release.docker.repositoryName and registryUrl from Nx configuration into them. Because those strings are handed to /bin/sh -c, a crafted repository or registry name executes as a command...