EUVD-2026-92936

A vulnerability was determined in chillzhuang SpringBlade up to 5.0.1. This affects an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/RoleController.java of the component User Detail Endpoint. This manipulation of the argument ID causes...

CVE-2021-20253

CVE-2021-20253: Ansible Tower 中通过作业隔离逃逸实现权限提升 在 ansible-tower 中发现了一个缺陷。默认安装容易受到作业隔离逃逸的影响，允许攻击者从隔离环境外部将权限从低权限用户提升到 awx 用户。此漏洞的最大威胁在于数据机密性、完整性以及系统可用性。 供应商披露： 该漏洞的供应商披露和修复方法可在此处找到：此处。 要求： 此漏洞需要： 能够在 Ansible Tower 的隔离环境中执行命令 具有对操作系统的低权限访问 概念验证： 更多详细信息和利用过程可在此 PDF 中找到。...

UBUNTU-CVE-2026-104040

A flaw was found in SSSD. When configured with the Entra ID identity provider, input lookup names containing single quotes are not properly escaped before being included in Microsoft Graph Open Data Protocol OData queries. A low-privileged local user can exploit this flaw by submitting a crafted...

container-escape-ebpf

白皮书 https://www.scs-europe.net/dlib/2026/2026-0321.html 假设 主机运行存在漏洞的 runc 版本： 对于 CVE-2025-31133：1.2.7 及以下版本、1.3.0-rc.1 至 1.3.2、1.4.0-rc.1 及 1.4.0-rc.2。 对于 CVE-2024-21626：1.0.0-rc93 至 1.1.11。 非特权用户能够使用 runc（或 containerd 的 ctr）通过 OCI 配置文件及纯 rootfs 创建容器。 用法 you@local:container-escape-ebpf$ make depl...

wordpress-jetpack-broken-access-control-exploit

wordpress-jetpack-broken-access-control-exploit 这是一个利用 Jetpack 13.9.1 越权访问漏洞（CVE-2024-9926）的 Python3 程序。 免责声明 该工具旨在供安全工程师和应用安全人员用于安全评估。请负责任地使用此工具。我对任何人使用此应用程序的方式不承担任何责任。对于因使用此工具而造成的任何损害或犯下的任何罪行，我概不负责。 漏洞信息 CVE 编号 ：CVE-2024-9926 链接 ：https://vulners.com/cve/CVE-2024-9926 描述...

CVE-2025-70829

CVE-2025-70829：Datart 信息泄露漏洞 1. 漏洞概述 CVE ID : CVE-2025-70829 影响产品 : Datart 版本 : v1.0.0-rc.3 漏洞类型 : 信息泄露 Information Exposure Datart v1.0.0-rc.3 存在信息泄露漏洞，允许经过身份验证的攻击者通过自定义 H2 JDBC 连接字符串访问敏感数据。通过引导应用程序连接到自身的内部数据库文件，攻击者可以查询包含用户凭据和配置详情的系统表。 2. 复现步骤 前置条件 已拥有登录 Datart 仪表板的权限。 操作步骤 1. 登录 到 Datart 系统...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Unix/Linux 命令 - 远程代码执行（命令 "id"） 用法 python drupal8-REST-RCE.py user defined port python drupal8-REST-RCE.py default : 80/tcp 已更新！ 脚本已修改以支持 python3 2020.11.07 仅用于对您的系统进行漏洞测试...

onedrive_user_enum

onedriveuserenum v2.10 枚举有效的 OneDrive 用户 有关枚举技术和 OneDrive 枚举的完整说明，请参阅以下博客： https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ 如果你在寻找旧的、非数据库版本的 OneDrive Enum，可以在这里找到：https://github.com/nyxgeek/simplescanners 2.10 版新特性： 远程 MySQL 数据库日志记录选项 -- 记录到远程数据库 PAUSEFILE -- 如果存在 pausefile...

onedrive_user_enum

onedriveuserenum v2.10 enumerate valid onedrive users For a full rundown of the enumeration technique and OneDrive enum, check out the blog here: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ If you are looking for the old, non-database vesion of OneDrive Enum, you can find it here:...

CVE_POC_test

CVEPOCtest CVE-2019-13086漏洞的复现以及poc实验代码 原CVE信息： https://vulners.com/cve/CVE-2019-13086 实验环境： CSZ CMS架构+php5.4+MySQL 5.5+Apache 2.4 漏洞类型： SQL注入漏洞 文件上传漏洞 简要说明： 在\cszcms\cszcms\core\MYSecurity.php的csrfshowerror函数中 HTTP包的User-Agent字段在被添加到数据库查询语句中之前没有任何内容检测 这成为了可被构造sql注入的地方...

phpMyAdmin-CVE-2020-5504-Exploit

CVE-2020-5504 phpMyAdmin 安全评估工具 用于识别和验证 phpMyAdmin 部署中 CVE-2020-5504 的授权安全测试与研究框架 概述 · 功能特性 · 安装 · 使用方法 · 报告 · 架构 · 贡献 负责任使用声明： 本项目仅适用于您拥有或明确授权评估的系统。未经书面许可和明确的测试范围，请勿将其用于公共、第三方或生产系统。 截图 CLI 输出| 使用方法 ---|--- | 概述 CVE-2020-5504 是一个影响 phpMyAdmin 用户账户页面的 SQL 注入漏洞。根据 phpMyAdmin 官方公告，phpMyAdmin 4.x 系列中...

CVE-2026-104040 Sssd: sssd: information disclosure via odata injection in entra id lookups

A flaw was found in SSSD. When configured with the Entra ID identity provider, input lookup names containing single quotes are not properly escaped before being included in Microsoft Graph Open Data Protocol OData queries. A low-privileged local user can exploit this flaw by submitting a crafted...

CLEANSTART-2026-QU78029 application using Spring Security's WebAuthn support may be vulnerable to user verification bypass when using a distributed HTTP session store

Security vulnerability affects the rundeck package. An application using Spring Security's WebAuthn support may be vulnerable to user verification bypass when using a distributed HTTP session store...

CVE-2025-61155

CVE-2025-61155：GameDriverX64.sys 中的任意进程终止 https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab 概述 本仓库包含 CVE-2025-61155 的安全公告和 PoC。GameDriverX64.sys 反作弊驱动程序通过一个有漏洞的 IOCTL 处理程序，允许任何本地用户终止任意进程。 概念验证 PoC 源代码 演示了与驱动程序进行通信以终止指定进程的过程。 免责声明...

CVE-2026-9290

CVE-2026-9290 — WP User Manager LFI 到 RCE 漏洞利用 通过 'tab' 参数实现未授权路径遍历 → 本地文件包含 概述 CVE-2026-9290 是 WordPress 插件 WP User Manager – User Profile Builder & Membership（≤ 2.9.17）中存在的一个高严重性（CVSS 7.5）未授权本地文件包含（LFI）漏洞。 wpumgetactiveprofiletab 函数将 tab 查询参数直接传递给 Gamajo 模板加载器，未进行任何白名单校验。tab 值中的路径遍历序列使未授权攻击者能够通...

PT-2026-106852

Missing authorization in the global vault in Devolutions Server 2026.3.7.0 and earlier allows an authenticated user with only the global vault view permission to modify and delete global contact and folder entries...

PT-2026-106321

A security vulnerability has been detected in uptrace up to 2.1.0-beta.8. Affected by this vulnerability is the function Login of the file pkg/org/user handler.go. The manipulation leads to information exposure through error message. It is possible to initiate the attack remotely. The exploit has...

PT-2026-106317

A vulnerability was determined in PHPGurukul User Registration & Login and User Management System 3.3. The impacted element is an unknown function of the file loginsystem/admin/change-password.php of the component Change Password Handler. This manipulation of the argument currentpassword causes...

PT-2026-106467

Unauthenticated SQL Injection in Newsletter Subscription Form – User Subscriptions Form, Capture Email = 1.5.9 versions...

PT-2026-107196

An improper access control vulnerability exists in the Android client application for HPE Networking ClearPass Policy Manager, where application functionality may be invoked by untrusted sources. Successful exploitation could allow an unauthenticated remote attacker, with user interaction, to...