CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC pgAdmin 4 Import/Export Data 工具远程代码执行 PoC。利用 isqueryparensbalanced 括号检查器与 psql 的反斜杠转义语义分歧 ,注入 \copy ... TO PROGRAM 在运行 pgAdmin 的服务器上执行任意命令。 背景攻击链:CVE-2026-17349Workspaces 凭据泄露→ CVE-2026-17351AI Assistant 只读绕过→ 本漏洞RCE 。三者均只需低权限已认证用户。 漏洞简述...

CVE-2026-63720-datamodel-code-generator

CVE-2026-63720：datamodel-code-generator 中因未经验证的 customBasePath 导致的代码注入 严重性： 高危，CVSS 3.1 7.5 / CVSS 4.0 7.5 （由 CNA VulnCheck 分配） 环境上限（网络服务部署）： 最高 9.8 向量（v4.0）： CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 向量（v3.1）： CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H 受影响版本：...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE Python 3 检查器（以及可配置的漏洞利用钩子），用于 CVE-2026-90817 （Securifera / Ryan Wincey）。 | ---|--- 产品| REDCap（Vanderbilt） 受影响版本| ≥ 13.3.0 （直至分支补丁） 已修复版本| 16.0.49 LTS、17.3.10 LTS、17.4.4 Standard+ CVSS 3.1| 9.8 严重 认证| 无 — 完整利用链需要有效的公开调查哈希 （s=） CWE|...

CVE-2026-42569

🚨 CVE-2026-42569 - phpVMS 未认证数据库清空 phpVMS 中的未认证数据库清空 / 破坏性导入 📌 概述 CVE-2026-42569 是 phpVMS （虚拟航空公司管理系统）中的一个严重漏洞，允许未认证攻击者 访问遗留的导入端点。 这些端点本应受到限制，但在 ≤ 7.0.5 版本中仍然可访问，可能允许攻击者触发大规模删除或数据库清空操作。 🛠 受影响版本 版本| 状态 ---|--- phpVMS ≤ 7.0.5| 存在漏洞 phpVMS 7.0.6+| 已修补 ⚠️ 影响 未认证 访问 批量删除航班、用户、航班计划及其他关键数据...

CVE-2026-25632

CVE-2026-25632 — JSON デシリアライゼーションによる RCE（バグ修正チャレンジ） 実際の 2026 年の脆弱性（CVSS 10.0、活発に悪用）に触発 元ネタ: CVE-2026-25632 — EPyT-Flow 水ネットワークシミュレーション REST API で発見され、2026 年初頭に公開された、安全でない type 駆動の JSON デシリアライゼーションを介したリモートコード実行。 背景 NovaSim は、科学実験のリモート制御のために REST API を公開する Python...

CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

🛡️ CVE-2026-57588 - Nessus SQL注入利用框架 📋 目录 概述 漏洞详情 功能特性 安装 快速开始 使用示例 Payload类型 高级场景 报告生成 故障排除 安全考虑 许可协议 🔍 概述 CVE-2026-57588 是 Tenable Nessus 版本 10.12.0 及之前版本 中发现的一个严重 SQL注入漏洞。该漏洞存在于导入 .nessus 扫描结果文件时的 XML解析机制中，允许具有导入权限的认证用户在后台 PostgreSQL 数据库上执行任意 SQL 查询。 ⚠️ 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-57588...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - 已验证（作者以上权限）通过目录遍历实现任意文件读取 描述 WordPress 的 Comments Import & Export 插件在评论导入过程中，因文件路径验证不足，导致存在任意文件读取漏洞，影响版本至 2.3.7（含）。这使得经过身份验证的攻击者（拥有作者及以上权限）能够读取任意文件内容 Info Type: plugin CVSS Score: 6.5 CVE: CVE-2024-7514 Link:...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import " 🔥 出力例 + Target is vulnerable, proceeding with exploit... + Logged in successfully. + Extracted nonce: abc123xyz + She...

CVE-2024-54262

CVE-2024-54262 利用CVE-2024-54262漏洞：WooCommerce导入导出插件中的任意文件上传 概述 此脚本利用WordPress插件"Import Export for WooCommerce"中的漏洞。该漏洞允许未授权用户上传任意文件，可能导致远程代码执行（RCE）。 功能： 版本检测 ：自动检查WordPress站点是否运行存在漏洞的插件版本。 身份验证 ：支持WordPress登录以进一步利用。 文件上传 ：允许上传恶意PHP文件以实现RCE。 前提条件： 1. Python 3.x 2. 所需的Python库： requests argparse...

pki-core security update

An update is available for pki-core. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The Public Key Infrastructure PKI Core contains fundamental packages require...

CVE-2025-64027

产品信息 Snipe-IT 是一个基于 Laravel 构建的免费开源 IT 资产管理系统（FOSS）。它为 IT 运维团队提供硬件资产追踪、软件许可证管理、配件和耗材库存管理等功能。该项目维护活跃且更新频繁。 摘要 Snipe-IT v8.3.4（build 202118） 的 CSV 导入流程中存在一个反射型跨站脚本（XSS）漏洞。当上传无效的 CSV 文件时，应用程序会返回一个 progressmessage 值，该值会在管理界面中以原始 HTML 形式渲染。攻击者可以拦截并修改 POST/livewire/update 请求，向 progressmessage 参数中注入任意...

reconvault

ReconVault 🔍 バグバウンティハンターが実際に求めたリコンノート整理ツール。 ReconVault は、ダークテーマでターミナル風のデスクトップアプリで、Linux 向けに開発されました。セキュリティ研究者、バグバウンティハンター、CTFプレイヤー向けです。散らばったテキストファイルやスプレッドシートはもうやめましょう — すべてのターゲットのサブドメイン、ポート、エンドポイント、脆弱性、メモを一か所に整理できます。100%ローカル。クラウド不要。アカウント不要。インターネット不要。 ⚡ クイックスタート 前提条件 Linux（Kali、Ubuntu、Debianベース）...

CVE-2022-1565

WordPress Plugin WP All Import = 3.6.7 - リモートコード実行 RCE 認証済み 日付: 2023年11月5日 エクスプロイト作者: Việt HÙng https://github.com/phanthibichtram12 ベンダーホームページ: https://www.wpallimport.com/ ソフトウェアリンク: https://wordpress.org/plugins/wp-all-import/advanced/ 下にスクロールしてバージョンを選択 バージョン: = 3.6.7 テスト済み: 3.6.7 テスト環境:...

CVE-2025-9776

CVE-2025-9776: Inyección SQL Autenticada en el Plugin CatFolders para WordPress Palabras clave: CVE-2025-9776, vulnerabilidad CatFolders WordPress, inyección SQL WordPress, inyección SQL autenticada, seguridad WordPress, vulnerabilidad importación CSV, exploit plugin WordPress, CWE-89, ataque bas...

Rocky Linux 9 [CIQ] Security Update: nodejs-nodemon / nodejs-packaging / nodejs-packaging-bundler Multiple Vulnerabilities (crlsa-2024_6147)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20246147 advisory. node-tar: denial of service while parsing a tar file due to lack of folders depth validation CVE-2024-28863 nodejs: Bypass network import restriction via...

Rocky Linux 8 [CIQ] Security Update: nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc Multiple Vulnerabilities (crlsa-2024_5814)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20245814 advisory. node-tar: denial of service while parsing a tar file due to lack of folders depth validation CVE-2024-28863 nodejs: Bypass network import restriction via...

Linux Distros Unpatched Vulnerability : CVE-2026-102588

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Moodle. The XML grade import feature lacks proper Cross-Site Request Forgery CSRF token validation. By tricking an authenticated user with...

AlmaLinux 9.2 [TuxCare] Security Update: nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1756932817)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1756932817 advisory. - Node.js versions which bundle an unpatched version of OpenSSL or run against a dynamically linked version of OpenSSL which are...

Rocky Linux 9 [CIQ] Security Update: nodejs-nodemon / nodejs-packaging / nodejs-packaging-bundler Multiple Vulnerabilities (crlsa-2024_5815)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20245815 advisory. nodejs: Bypass network import restriction via data URL CVE-2024-22020 nodejs: fs.lstat bypasses permission model CVE-2024-22018 nodejs: fs.fchown/fchmod...

CVE-2026-102140

An authenticated administrator could initiate an administrative import using a file whose contents were not fully verified, because the import validated only the file's header rather than the complete file. This could allow unverified or forged content to be accepted and processed, affecting the...