CVE-2026-84244

IBM Guardium Data Protection 12.2 IBM Security Guardium Data Protection is vulnerable to stored cross-site scripting XSS in the Quick Search results grid. An unauthenticated attacker who can influence monitored database traffic could execute malicious script in the browser of an authenticated...

CVE-2026-84245

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cpwrapper component. A low-privileged local user could exploit this vulnerability to gain root privileges and access or modify sensitive system files...

CVE-2026-82335

IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based buffer overflow in the MongoDB protocol parser. A remote attacker could send a specially crafted MongoDB SCRAM username containing an excessive length and cause memory corruption, potentially resulting in denial of servic...

CVE-2026-82334

IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based out-of-bounds read in the TDS7 LOGIN7 protocol parser. A remote attacker could send a specially crafted TDS LOGIN7 packet containing invalid offset or length values, potentially causing information disclosure or denial of...

CVE-2026-107394

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-82896 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to traverse directories on the system due to a path traversal vulnerability...

CVE-2026-107394 Indico: Incomplete Server-Side Request Forgery (SSRF) check

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

CVE-2026-107394 Indico: Incomplete Server-Side Request Forgery (SSRF) check

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — WP Fastest Cache SQL 注入 PoC -red 针对 CVE-2023-6063 的概念验证（PoC），这是一个影响 WP Fastest Cache ≤ 1.2.2 的未授权、基于时间的盲 SQL 注入漏洞。 该漏洞可通过 wordpressloggedin cookie 触发，可能允许攻击者从 WordPress 数据库中推断出敏感信息，包括密码哈希和电子邮件地址。 仅供授权的安全测试和教育目的使用。 功能特性 基于时间的盲 SQL 注入测试。 使用 SQL SLEEP 延迟逐字符提取数据。 针对特定的 WordPress...

Internet-Security-Project

Internet-Security-Project 在这里你可以找到我为互联网安全课程所做的项目报告。报告是用意大利语写的。因为我用LaTeX编写，所以你也可以找到LaTeX源文件。该项目讨论了Maltego漏洞CVE-2020-24656，该漏洞允许攻击者通过XXE注入攻击窃取数据。...

Dark_Ledger

暗黑账本 本仓库作为暗网市场信息的存档，包括： 供应商列表 供应商 PGP 密钥 商品列表及描述 市场结构及其他相关数据 CDN 如果你想从 Gwern.net 下载 “暗网市场档案” ，但发现现有选项（rsync 和 torrent）速度太慢，你可以直接从我的 CDN 下载： 🔗 DarkWebInformer CDN 这提供了比 Gwern 的选项更快、更可靠的替代方案。 目的 本项目旨在保存暗网市场数据，用于研究、情报收集和历史参考。所有数据均来自公开来源，仅供信息参考之用。 免责声明 本仓库仅用于教育和研究目的。不提倡任何非法活动。请负责任地使用这些信息。 贡献...

sast-scan-action

Offensive360 SAST 扫描 — GitHub Action 在每次推送或拉取请求时运行完整的 Offensive360 静态应用安全扫描（SAST）。支持 60+ 种语言的深度污点分析和数据流分析，结果以 SARIF 格式呈现于 GitHub 代码扫描 标签页，并为你的流水线提供严重性门禁。 开源免费： 公共仓库可申请免费扫描令牌 — 请参阅 offensive360.com/free-for-open-source。 快速开始 name: SAST on: push: branches: main pullrequest: permissions: contents:...

pgm-attack

PGM-attack 概述 我们论文《Poisoning Attacks on the PGM-index》的官方代码。 快速开始 1. 克隆仓库及子模块 git clone REPOSITORY LINK cd pgm-index-poisoning git submodule update --init --recursive 2. 构建 ./scripts/build.sh 需要 CMake（见依赖项）。输出文件位于 build/ 目录下（默认情况下二进制文件在 build/bin 中）。 3. 下载、预处理及合成数据...

CVE-2026-19478

CVE-2026-19478 GitLab GraphQL 未认证项目删除 ★ CVE-2026-19478 GitLab GraphQL @glintroduced 未认证任意方法调用 PoC ★ https://github.com/user-attachments/assets/bb5d5f8a-a9bf-4148-854b-14c25c501d4b 概述 CVE-2026-19478 是 GitLab CE/EE 中的一个未认证数据篡改/删除 漏洞（CVSS 9.4）。 GitLab 附带一个 GraphQL 客户端指令 @glintroducedversion: "X.Y.Z"...

winrar-exploit

描述 这是我对 CVE-2025-8088 Winrar 漏洞的实现。它利用备用数据流（ADS）以及压缩包内的路径修补技术。当受害者解压被感染的压缩包时，被修补的 ADS 载荷（例如，可执行文件、PowerShell 脚本或某个有趣的 png）会被重定向到目标路径（通常是启动文件夹）。在下次系统启动时，由于载荷位于启动文件夹中，它会被自动执行。 缺点 你需要知道受害者的 Windows 用户名，才能访问其启动文件夹。这通常很容易获取，所以不算大问题。 Winrar 已在最新版本中修补了此漏洞，因此该漏洞仅在接下来的 5-6 个月内有效。（大多数人已经多年未更新） 仓库 需要 zlib 支...

CVE-2026-63520

CVE-2026-63520 SharePoint 不安全类型 RCE + CVE-2026-55040 链 Microsoft SharePoint Server 上的未认证 RCE。无需任何凭据。 Stephen Fewer（Rapid7）在 Pwn2Own Berlin 2026 上演示了 CVE-2026-55040。Rapid7 随后在后续研究中发现了 CVE-2026-63520，VulnCheck 则独立发现了一条替代 gadget 链。这两个漏洞组合在一起，可让您对互联网上任何未打补丁的 SharePoint 实现未认证远程代码执行。 CISA 在 PoC...

CVE-2026-39902

漏洞报告： 经过身份验证的 RCE 数据输入 研究员： K | 产品： Cacti ≤ 1.2.30 01 漏洞摘要 字段| 值 ---|--- 产品| Cacti — 基于 RRDtool 的完整图形化解决方案 受影响版本| ≤ 1.2.30 漏洞类型| 操作系统命令注入（CWE-78） 攻击向量| 网络（经过身份验证的管理员） 身份验证| 是 — 需要管理员账户 目标操作系统| Windows（两种向量）+ Linux（直接 inputstring 向量） CVSSv3.1 评分| 7.2 高危 向量|...

CVE-2026-32635-Angular-XSS-Mitigation-

CVE-2026-32635：Angular i18n 属性 XSS - 缓解与检测 PoC 📌 概述 本仓库包含针对 CVE-2026-32635 的缓解与检测教育性演示，该漏洞是 Angular 中影响国际化（i18n）属性的跨站脚本（XSS）漏洞。 漏洞背景： 当 i18n- 与数据绑定到未净化值一起使用时，漏洞即会发生 影响敏感属性，如：href、src、action、poster、data 等 CVSS v4：9.0（严重） - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H CWE-79 ：网页生成期间输入未正确中和...

copy-fail-CVE-2026-31431-php

CVE-2026-31431（复制失败）PHP PoC www-data@jumpbox:/home$ id uid=33www-data gid=33www-data groups=33www-data www-data@jumpbox:/home$ uname -a Linux testbox 5.15.0-136-generic 147-Ubuntu SMP Sat Mar 15 15:53:30 UTC 2025 x8664 x8664 x8664 GNU/Linux www-data@jumpbox:/home$ php CVE-2026-31431.php id...

CVE-2021-35042

CVE-2021-35042: Django SQL注入漏洞 I. 概述 Django 是一个开源的 Web 应用程序框架，使用 Python 编写，基于 MVC（Model - View - Controller）模型构建。它最初是为了管理由 Lawrence 出版集团拥有的新闻内容网站而构建的，是一个 CMS（内容管理系统）软件。 Django 3.1.x - 3.1.13 和 3.2.x - 3.2.5 版本存在 SQL 注入漏洞。 导致此漏洞的原因是 QuerySet.orderby 中对用户可控输入数据的过滤功能不足以防御 SQL...