CVE-2026-16178 IBM DataPower Gateway Out-of-bounds Write

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to improper input validation...

CVE-2026-105079 WordPress MasterStudy LMS plugin <= 3.7.52 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in StylemixThemes MasterStudy LMS masterstudy-lms-learning-management-system allows Stored XSS.This issue affects MasterStudy LMS: from n/a through 3.7.52...

CVE-2026-105890 WordPress Gutenberg Blocks by Kadence Blocks plugin <= 3.7.12 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This issue affects Gutenberg Blocks by Kadence Blocks: from n/a through 3.7.12...

CVE-2026-105078 WordPress WP Store Locator plugin <= 3.0.3 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in WP Store Locator WP Store Locator wp-store-locator allows Stored XSS.This issue affects WP Store Locator: from n/a through 3.0.3...

CVE-2019-12453

CVE-2019-12453 CVE-2019-12453 MicroStrategy Web 10.1补丁10之前版本中的存储型XSS漏洞 作者: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 在MicroStrategy Web 10.1补丁10之前的版本中，由于缺少输入验证，FLTB参数中存在存储型XSS漏洞。该FLTB参数在整个应用程序中使用。...

CVE-2026-105887 WordPress Robo Gallery plugin <= 5.1.6 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Robosoft Robo Gallery robo-gallery allows Stored XSS.This issue affects Robo Gallery: from n/a through 5.1.6...

CVE-2019-19781

本文是关于CVE-2019-19781中登记的Citrix ADC和Gateway目录遍历远程代码执行RCE的文章。 该远程代码执行漏洞是由于在/vpn路径下的../vpns中对smb.conf文件的验证不充分而导致的。 窃取系统配置信息或服务器信息 1. Citrix 1989年成立的美国跨国软件公司 提供服务器、应用程序和桌面虚拟化、网络、SaaS、云计算技术 在存在漏洞的Citrix产品系列中，由于缺乏输入值验证而导致的目录遍历漏洞 - 由于直接使用请求路径而无需验证输入而导致的漏洞...

EUVD-2026-94944

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in ShortPixel ShortPixel Image Optimizer shortpixel-image-optimiser allows Stored XSS.This issue affects ShortPixel Image Optimizer: from n/a through 6.5.6...

CVE-2026-103070 WordPress ShortPixel Image Optimizer plugin <= 6.5.6 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in ShortPixel ShortPixel Image Optimizer shortpixel-image-optimiser allows Stored XSS.This issue affects ShortPixel Image Optimizer: from n/a through 6.5.6...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pterodactyl Panel 安全研究与教育分析 概述 本项目记录了与 CVE-2025-49132 相关的研究，该漏洞影响 Pterodactyl Panel。 目的：安全研究、教育、防御意识 仅在受控环境中使用 不 促进未经授权的利用 漏洞摘要 CVE 编号： CVE-2025-49132 受影响产品： Pterodactyl Panel 影响： 远程代码执行（RCE） 攻击向量： 区域设置处理中的输入验证缺陷 影响 如果成功利用，此漏洞可能导致： 远程命令执行 权限提升 应用程序完全被攻陷 可能接管服务器 技术细节（概要） 输入验证不当...

CVE-2025-60751

CVE-2025-60751: GeographicLib 基于栈的缓冲区溢出 📌 本仓库包含漏洞 CVE-2025-60751 的分析和技术文档，这是一个位于 C++ 库 GeographicLib 中的基于栈的缓冲区溢出 漏洞。 📝 描述 该漏洞存在于 GeoConvert 组件中的 DMS::InternalDecode 函数内。 当库尝试处理格式错误或过长的 DMS （度、分、秒）坐标字符串时，会导致超出栈上分配缓冲区边界的写入 。 标识符 ：CVE-2025-60751 组件 ：GeoConvert / DMS::InternalDecode 类型 ：基于栈的缓冲区溢出...

Exim-CVE-2019-15846

Exim CVE-2019-15846 用于利用 CVE-2019-15846 的 PoC 材料。解释该 PoC 的博客文章可在 Synacktiv Blog 上查看。 该 PoC 帮助生成用于利用 exim 中堆溢出的 spool 文件。 在 1i7Jgy-0002dD-Pb-D 和 1i7Jgy-0002dD-Pb-H 中提供了两个示例 spool 文件。 可以使用 exgen.py 生成特制的 spool 头文件。...

CVE-2019-6690-python-gnupg-vulnerability

CVE-2019-6690：python-gnupg 0.4.3 中的输入验证不当 我们发现在使用对称加密时，可以通过 gnupg.GPG.encrypt 和 gnupg.GPG.decrypt 方法的 passphrase 属性注入数据。 所提供的密码短语未经过换行符验证，库会将 --passphrase-fd=0 传递给 gpg 可执行文件，gpg 期望密码短语位于 标准输入的第一行，而要解密的密文或要加密的 明文则位于后续行。 通过提供包含换行符的密码短语，攻击者可以 控制/修改正在解密/加密的密文/明文。 受影响版本 python-gnupg 0.4.3，可能还包括更早的版本...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260 POC 命令注入漏洞，影响部分海康威视产品的 web 服务器。由于输入验证不足，攻击者可以通过发送带有恶意命令的消息来利用该漏洞发起命令注入攻击。 漏洞标题：海康威视 Web 服务器 Build 210702 - 命令注入 漏洞作者：bashis -- 由 shubtheone 更新错误 厂商主页：https://www.hikvision.com/ 版本：1.0 CVE：CVE-2021-36260...

ktor-xxe

ktor-xxe 使用以下命令运行项目： | ./gradlew run | 运行服务器 | 如果服务器启动成功，您将看到以下输出： 2024-12-04 14:32:45.584 main INFO Application - Application started in 0.303 seconds. 2024-12-04 14:32:45.682 main INFO Application - Responding at http://0.0.0.0:8080 利用 XXE poc： 文件泄露 python3 poc.py http://localhost:8080 --file...

cve-2019-9081

cve-2019-9081 exp 生成 payload 将payload 传入参数即可...

jsonorg-fp2

json.org CVE-2022-45688 误报 该项目包含一个依赖于 json.org 的依赖项，该依赖项存在 CVE-2022-45688 漏洞。它确实调用了有漏洞的类，但输入数据是硬编码的，不适合触发DoS攻击。因此，该漏洞无法被利用进行DoS攻击。 基于元数据和基于调用图的软件组合分析都会产生误报。要精确检测应用程序是否易受攻击，需要更复杂的跨过程数据流/污点分析。 注意，存在一个漏洞验证测试来演示该漏洞，该测试（以及使用 mvn test 的构建）会失败。关于测试的工作原理，请参阅 https://github.com/scabench/jsonorg-tp1。...

CVE-2020-25478--ASUS-RT-AC87U-TFTP-is-vulnerable-to-Denial-of-Service-DoS-attack

ASUS-RT-AC87U-TFTP 存在拒绝服务（DoS）攻击漏洞 CVE-2020-25478 - ASUS RT-AC87U TFTP 存在拒绝服务（DoS）攻击漏洞 1. 受影响产品及版本 ASUS RT-AC87U 3.0.0.4.38251640 2. 问题类型 该问题主要与 CWE-20 相关。当向 ASUS RT-AC87U 中运行的 TFTP 服务发送无效操作码（opcode）时，该服务存在拒绝服务（DoS）攻击漏洞。以下 Python 代码片段用于测试该漏洞： import socket import sys tftpd = '192.168.1.1', 69 Try...

GitLab-CVE-2021-22205-

Impacto de la vulnerabilidad Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones desde la 11.9. GitLab no validaba correctamente los archivos de imagen que se pasaban a un analizador de archivos, lo que provocaba la ejecución remota de comandos. Versión afectada Gitlab...

CVE-2024-38793-PoC

CVE-2024-38793-PoC CVE-2024-38793（Best Restaurant Menu by PriceListo = 1.4.1 - 已认证（投稿者+）SQL 注入）漏洞利用概念验证代码。 概念验证 这是针对漏洞 CVE-2024-38793 的概念验证利用代码，该漏洞影响 WordPress 插件 Best Restaurant Menu（又称 Great Restaurant Menu WP） 1.4.2 之前的所有版本。 该漏洞的产生是因为在使用 brmrestaurantmenu 短代码时，对 groups 参数缺少输入清理。 注意...