CVE-2026-43500

此项目已移至 https://github.com/First-John/cve2026fragfamilyfix...

tomcat-line-check

tomcat-line-check CVE-2026-24880 · GHSA-563x-q5rq-57qp —— Apache 那句 upgrade to version 11.0.20, 10.1.52 or 9.0.116 对你成不成立? 对多数人不成立,而且有四种不同的不成立方式。这个工具扫你的构件,告诉你是哪一种。 root@kitploit: java -jar tomcat-line-check.jar /path/to/tomcat 解压部署的 Tomcat java -jar tomcat-line-check.jar app.war war java -jar...

CVE-2026-27172

camel-consul ConsulRegistry 反序列化漏洞复现工具（CVE-2026-27172） 本项目演示了 Apache Camel 的 camel-consul 组件（ConsulRegistry）中的一个 Java 反序列化漏洞 ，编号为 CVE-2026-27172 。它与 CVE-2024-22369 、CVE-2024-23114 和 CVE-2026-25747 属于同类问题，且在修复上述 CVE 时被遗漏。 公告：https://camel.apache.org/security/CVE-2026-27172.html 漏洞摘要 属性| 值 ---|---...

CVE-2026-56876-POC

这是此 CVE 的原始 PoC...

CVE-2026-0257

CVE-2026-0257 probando...

gha-lab-8e9316151c

轻松构建 & 分享 令人愉快的机器学习程序 官网 | 文档 | 指南 | 开始 | 样例 | English Gradio: 用Python构建机器学习网页APP...

ROOT-APP-NPM-CVE-2026-9679 CVE-2026-9679 in undici - Patched by Root

Root has patched CVE-2026-9679 in the undici package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-12151 CVE-2026-12151 in undici - Patched by Root

Root has patched CVE-2026-12151 in the undici package for Root:npm. Multiple fixed versions available...

my-cool-demo-php-code

我的酷炫演示PHP代码! 这个仓库包含一个已知的超级糟糕的东西。我在想它是什么？它是否与已知的CVE ID有关？...

CVE-2026-78234

creationtimestamp| type| source ---|---|--- 2026-09-08 12:00:28+00:00| seen| https://infosec.exchange/users/offseq/statuses/117235307505120412 2026-09-08 12:00:30+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3muyxxlx3bk2z 2026-09-08 14:07:37+00:00| seen|...

CVE-2026-46680

CVE-2026-46680 CVE-2026-46680 漏洞利用...

wp2shell-scanner

wp2Shell 扫描器 – 附带 PoC CVE-2026-63030 和 CVE-2026-60137 – WordPress wp2shell 漏洞链扫描器 经授权的安全研究工具，带有可选命令验证 PoC。 wp2shell-scanner 通过验证公开的 WordPress 证据、指纹暴露的版本、检查 REST 批处理行为以及测量主动时序差异，来检测 WordPress wp2shell 漏洞链。它适用于授权的防御性研究、CTF 环境以及你拥有或管理的系统。 ⚠️ 法律与道德声明 本项目严格限于授权的安全测试和防御性研究。 仅针对你拥有、管理或已获得明确许可的系统使用。...

CVE-2024-30088

CVE-2024-30088...

log4j-CVE-2021-44228

This repository does not have a README...

WordPress EventON plugin <= 2.5.7 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Nguyen Ba Khanh - HPT Vietnam Corporation in WordPress Plugin EventON versions = 2.5.7...

Exploit-CVE-2024-34070

CVE-2024-34070 利用程序 感谢 froxlor 发现该漏洞。更多信息请查看此处。 在 Hack The Box 上练习。 利用过程...

CVE-2026-71376

creationtimestamp| type| source ---|---|--- 2026-09-08 10:08:03+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3muyro5sxdc24 2026-09-08 17:40:03+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3muzkwrtbhw2b...

CVE-2025-14208

creationtimestamp| type| source ---|---|--- 2026-09-08 10:00:03+00:00| seen| The Shadowserver honeypot/common-vulnerabilities - 2026-09-07 2026-09-08 11:00:34+00:00| exploited| https://vulnerability.circl.lu/known-exploited-vulnerabilities-catalog/12253a70-6b5a-44ad-b30d-9849e4011cb8 2026-09-09...

AWStats <= 7.5 - Full Path Disclosure

AWStats 7.6 contains a full path disclosure caused by improper handling of framename and update parameters in awstats.pl, letting remote attackers determine server file paths, exploit requires sending crafted parameters. id: CVE-2018-10245 info: name: AWStats = 7.5 - Full Path Disclosure author:...

Astro - Broken Access Control

Astro 2.16.0 to 5.15.5 contains a broken access control caused by insecure use of unsanitized x-forwarded-proto and x-forwarded-port headers in URL building, letting attackers bypass middleware protection, cause DoS, SSRF, and URL pollution, exploit requires crafted headers. id: CVE-2025-64525...