PT-2026-106232

Name of the Vulnerable Software and Affected Versions Langflow versions prior to 1.10.3 langflow-base versions prior to 0.10.3 lfx versions prior to 1.10.3 Description An issue exists in the MCP stdio transport where the software executes commands and arguments provided in an MCP server...

The vulnerability of the client API library for the IMAP protocol, written in Ruby, arises from the lack of data cleansing measures at the management level. This allows attackers to execute arbitrary commands.

The vulnerability of the client API library for the IMAP protocol, written in Ruby, is related to the lack of measures taken to clean data at the management level. Exploiting this vulnerability can allow an attacker to execute arbitrary commands...

PT-2026-106233

Name of the Vulnerable Software and Affected Versions Langflow versions 1.0.0 through 1.10.0 Description Langflow fails to verify flow ownership in the deprecated 'POST /api/v1/build/flow id/vertices' and 'POST /api/v1/build/flow id/vertices/vertex id' endpoints. In versions prior to 1.7.2, these...

Argos

Argos — 区块链资产追踪平台 Argos 是一个多语言区块链调查平台，用于在以太坊和比特币上追踪、分析和可视化资金流动。基于 Rust、OCaml 和 TypeScript/React 构建。 架构 +-----------------------+ | Frontend React 19 | | Vite + Tailwind CSS | +-----------+-----------+ | HTTP/REST +-----------v-----------+ | REST API Rust | | Axum — port 8990 | | | | in-process...

CVE-2026-105222

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

ensimag-secu3a-cve-2024-22416

CVE-2024-22416 参考报告：GHSA-pgpj-v85q-h5fm 该仓库包含一个 docker compose 配置，用于搭建一个 pyLoad 服务器和一个仅提供 csrf.html 的攻击者服务器。若要自行测试，只需运行 docker composer up（除 docker 外，你还需要安装 docker composer）。 然后，首先访问 localhost:8000（pyLoad 登录页面），使用用户 pyload 和密码 pyload 登录。接着，访问 localhost:8001/csrf.html，该页面会立即向 pyLoad API...

CVE-2025-8110

CVE-2025-8110 — Gogs 符号链接遍历 → RCE 概述 CVE-2025-8110 是 Gogs（自托管 Git 服务） = 0.13.3 版本中的一个严重漏洞。PutContents API 对文件路径进行目录遍历（../）校验，但在写入前未解析 符号链接。认证用户可提交一个包含指向任意服务器文件的符号链接的 commit，然后对那个符号链接调用 PutContents，从而以攻击者控制的内容覆写真实文件。 这是先前 CVE-2024-55947 修复的绕过——该修复只解决了直接路径遍历，而未解决基于符号链接的遍历。 详细信息| 值 ---|--- CVE|...

CVE-2025-43990-Magento-RCE

Magento APSB25-94 — 認証なしファイルアップロードによるRCE 概要 REST APIのゲストカート customoptions ファイルアップロードを介して、Magento / Adobe Commerceにおける認証なしファイルアップロードを悪用します。 攻撃チェーン 1. GraphQL → leak product SKU 2. REST API → create guest cart 3. REST API → upload PNG polyshell via customoptions fileinfo 4. HTTP GET → access .php a...

Pribado

🔐 Pribado プライベートAPIキー管理 & ゼロ知識基盤 Pribadoは、自己ホスト可能なゼロ知識プラットフォームで、APIキー、暗号化シークレット、プライベート通信を管理します。Oasis Sapphire 上に構築され、ハードウェアバックアップの機密コンピューティングを提供します。 ✨ 機能 🔑 プライベートAPIプロキシ APIキー（OpenAI、Anthropic、Googleなど）を暗号化して保存 実際のキーを公開する代わりに使用するプロキシキー（privxxx）を生成 Webhook通知による自動キーローテーション ゼロ知識：サーバーは復号できない暗号化ブロブを保存...

CVE-2026-105221 Gist RubyGem before 6.1.0 Disabled TLS Certificate Verification

The gist RubyGem before 6.1.0 contains an improper certificate validation vulnerability that allows on-path attackers to intercept HTTPS traffic because httpconnection in lib/gist.rb sets VERIFYNONE. Attackers can present any certificate to read or modify GitHub API traffic, stealing OAuth tokens...

CVE-2026-105222 alexpechkarev/google-maps through 12.16 Disabled TLS Certificate Verification via ssl_verify_peer

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

CVE-2026-105222 alexpechkarev/google-maps through 12.16 Disabled TLS Certificate Verification via ssl_verify_peer

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

CVE-2026-105222 alexpechkarev/google-maps through 12.16 Disabled TLS Certificate Verification via ssl_verify_peer

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

CVE-2023-31719

CVE-2023-31719 可以通过 HTTP POST 请求向 /api/signin 端点的 JSON 参数 "username" 注入 SQL 代码。 "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" 受影响产品名称: FUXA 受影响版本: = 1.1.12 问题: SQL 注入 描述: 可以通过 HTTP POST 请求向 /api/signin 端点的 JSON 参数 "username" 注入 SQL ...

CVE-2022-41544

CVE-2022-41544 利用脚本 此仓库包含一个用于利用 GetSimple CMS 中 CVE-2022-41544 漏洞的脚本。该脚本执行多个步骤：检查漏洞、泄漏 API 密钥、设置 Cookie、获取 CSRF 令牌、上传 shell 以及触发 shell。 变更与改进 1. 弃用警告处理 ：移除了不再需要的 telnetlib 导入，该模块对脚本功能无影响。 2. 增强的错误处理 ：为 HTTP 请求和 XML 解析增加了更稳健的错误处理。 3. 改进的用户反馈 ：为每一步提供详细反馈，帮助用户了解脚本进度和遇到的问题。 4. 输入验证...

CVE-2026-9830

CVE-2026-9830 BookingPress Pro API 评估 PoC 该仓库包含一个 Python 概念验证脚本，用于验证已报告的未授权 BookingPress Pro REST API 暴露问题。成功响应可能包含预订和客户信息，其中可能包括个人数据。 授权要求 仅可对您拥有或已获明确授权评估的系统使用本项目。未经书面许可，请勿针对公共、第三方或生产系统运行。请将任何检索到的预订数据视为敏感个人信息。 范围 该脚本： 规范化提供的 WordPress 目标 URL。 检查 BookingPress Pro REST API 端点是否存在暴露的预订响应。...

CVE-2026-73678-PoC

CVE-2026-73678 — MindsDB Minds Platform 未认证 RCE（CVSS 10.0） CVSS 10.0（严重） · CWE-94 / CWE-306 · GHSA-jcxw-h8ph-pxpv · VulnCheck 摘要 Minds Platform（mindsdb/mindshub 的开源后端，先前为 mindsdb/minds-platform）暴露了 POST /api/v1/responses/（一个兼容 OpenAI 的 Responses API，端口 26866 ），完全没有认证 。没有任何认证中间件——没有 Bearer...

flar3ad

flar3ad 是一款利用 CVE-2026-51031 的工具，可通过 FlareSolverr API 的 /v1 端点并使用 driver.get 函数来利用该漏洞，从而读取目标服务器上的文件。详细说明见 xinyi 的博客。 安装 git clone https://github.com/daemoncibsec/flar3ad.git cd flar3ad python3 -m venv venv source venv/bin/activate pip install rich pip install argparse pip install requests chmod +...

gitread

gitread PoC para CVE-2026-85706, una lectura arbitraria de archivos sin autenticación que afecta a GitLab CE/EE autogestionado. | ---|--- CVE| CVE-2026-85706 CVSS| 10.0 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N Afectado| 18.7 a 19.1.7, 19.2.0 a 19.2.5, 19.3.0 a 19.3.1 Corregido| 19.1.8 / 19.2.6 / 19.3....

CVE-2026-78906-ChatGPT-Prompt-Injection

CVE-2026-78906 — PromptGhost ChatGPT API — 提示注入与内存数据窃取 字段| 值 ---|--- 严重性| 8.7（高危） 攻击向量| 网络 受影响版本| API v1.0 – v1.3 发现者| 𝕍𝕠𝕤𝕤🥷 描述 OpenAI ChatGPT API 中存在一个严重漏洞，攻击者可注入恶意提示，绕过系统级限制并窃取之前的对话上下文。 影响 未经授权访问对话历史 窃取敏感上下文 绕过系统提示 存在数据泄露风险 缓解措施 实施严格的输入验证 对每个会话强制执行上下文隔离 仅限授权用户访问 API 时间线 2026-08-30：发现漏洞...