CVE-2022-3546

CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 在 SourceCodester Simple Cold Storage Management System 1.0 中发现了一个漏洞，并将其归类为存在问题。受此问题影响的是文件 /csms/admin/?page=user/list 中的某个未知功能，该文件属于组件“创建用户处理程序”。对参数“名字/姓氏”的操作会导致跨站脚本攻击。该攻击可以远程发起。该漏洞利用已被公开披露，可能被使用。VDB-211046 是为此漏洞分配的标识符。...

CVE-2020-0114-systemui

正在进行 LINKS https://vulners.com/cve/CVE-2020-0114 https://source.android.com/security/bulletin/2020-06-01 Android 中的特殊攻击面（三）—— 隐蔽的 call 函数...

CVE-2019-12949

CVE-2019-12949 从跨站脚本漏洞到 pfSense 2.4.4-p2 和 2.4.4-p3 的远程代码执行 信息描述： 在 pfSense 2.4.4-p2 和 2.4.4-p3 中，如果能够诱使已认证的管理员点击钓鱼页面上的按钮，攻击者可以通过 dingcommand.php 和 rrdfetchjson.php 将任意可执行代码上传到服务器。然后，远程攻击者可以在该服务器上以 root 权限运行任何命令。 研究员：The Tarantula Team 的 Enter，VinCSS（Vingroup 成员） PoC XSS...

CVE-2025-31161

CVE-2025-31161 CrushFTP 身份验证绕过扫描器 一个用于检测和测试 CrushFTP 服务器中 CVE-2025-31161 漏洞的 Python 工具。 📖 描述 该脚本用于测试 CrushFTP 服务器中的身份验证绕过漏洞（CVE-2025-31161），该漏洞允许远程攻击者通过 HTTP 授权标头操纵，在无需有效凭证的情况下进行身份验证。 ✨ 功能特性 🔍 交互式目标输入（IP 和端口） 🎯 多种利用载荷测试 📊 自动漏洞检测 🎨 带表情符号的清晰可视化指示 📋 全面的结果报告 ⚡ 易于使用，无需复杂配置 🚀 基本用法 python3...

Additive-Vulnerability-Analysis-CVE-2021-41773

附加漏洞分析 - CVE-2021-41773 Apache：一种主流Web服务转变为远程代码执行的攻击向量...

RAGE

RAGE - 关系型攻击图交换格式 一张你真正能交给别人的攻击图。 每个基于图的安全产品都把攻击图锁在专有存储里。你无法导出它、对比两次扫描、将其纳入版本控制，或用厂商自带 UI 之外的任何工具查询它。项目结束时，图也随之消失。 RAGE 是一种面向攻击性安全图的厂商中立文件格式 ，外加赋予其意义的开放语料库：节点与边分类法、AWS/GCP/Azure 映射与采集配方，以及边推导规则。一个文件。任意语言。即取即用。 状态： 早期草案（specversion: 0.1）。尚不稳定；欢迎反馈和 pull request。 一口气看懂整个格式 一个 RAGE 图就是一个 NDJSON...

CVE-2025-55817

漏洞类型 跨站脚本（XSS） 受影响组件 Chillicream 的 Nitro GraphQL 连接设置中包含3个不同的输入位置，容易遭受跨站脚本攻击（XSS）。易受攻击的参数：SDL Schema Endpoint、Subscription Endpoint、SSE Subscription Endpoint 攻击类型 远程 影响-信息泄露 是 攻击向量 3个输入字段容易受到XSS负载的攻击： 供应商已确认 是 发现者 Brian Lowe - KirkpatrickPrice - 2025年6月23日 参考 https://chillicream.com 产品供应商...

privesc-CVE-2015-5602

Sudo =1.8.14 本地权限提升 Sudo（su "do"）允许系统管理员赋予特定用户（或用户组）以 root 身份运行部分（或全部）命令的能力，同时记录所有命令和参数。 漏洞环境 要为你的测试搭建漏洞环境，你需要安装 Docker，然后只需运行以下命令： docker build -t privesc/cve-2015-5602 . docker run --rm -it privesc/cve-2015-5602 它会生成一个具有低权限用户的交互式 shell。 漏洞代码 该漏洞存在于 sudoedit 中，当通配符被使用两次时（例如...

CVE-2024-44542

CVE-2024-44542 描述：todesk v1.1 被发现包含一个SQL注入漏洞，漏洞位于 /todesk.com/news.html 的 title 参数中。 漏洞类型：SQL注入 产品供应商：todesk 受影响产品版本：todesk - v1.1 受影响组件：todesk.com, news.html 攻击类型：远程 影响信息泄露：是 攻击向量：攻击者可以通过构造特定的URL请求来利用该SQL注入漏洞，例如：访问 https://todesk.com/news.html?tagid=&title=1' AND SELECT 6268 FROM SELECTSLEEP10gh...

CVE-2025-46203

Descripción Unifiedtransform v2.0 es vulnerable a un Control de Acceso Incorrecto. Cualquier usuario estudiantes y profesores puede acceder y modificar los registros de estudiantes a través de los endpoints /students/edit/id. Esta funcionalidad está destinada exclusivamente al uso administrativo...

CVE-2026-31431

CVE-2026-31431 漏洞简介 CVE ID：CVE-2026-31431 绰号：Copy Fail 危害等级：高危（CVSS v3 评分 7.8） 漏洞类型：本地权限提升（LPE） 影响组件：Linux 内核的 algifaead模块（AFALG 加密接口） 利用前提：攻击者只需在目标系统上拥有一个普通用户的执行权限（甚至是在受限容器中），无需任何特殊 Capabilities 或用户交互。 影响范围 红帽系：Red Hat Enterprise Linux 8/9/10, CentOS, AlmaLinux, Rocky Linux 等 Debian 系：Ubuntu...

poppler: poppler: Denial of Service via integer overflow in SplashClip

A flaw was found in poppler. An integer overflow vulnerability exists in the SplashClip rendering component when handling path clipping operations. A local attacker could exploit this flaw by providing specially crafted input, causing the application to crash and resulting in a Denial of Service...

CVE-2020-1048

CVE-2020-1048 CVE-2020-1048PrintDemon 的 POC 漏洞利用代码 受影响系统 下面链接中提到的所有 Windows 版本均受影响: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 复现步骤 1. 修改 Source.c 顶部的变量 gPortName 和 gInputFile。 2. 使用 Visual Studio 编译并运行。 3. 重启打印机服务spoolsv或重启系统。 备注...

CVE-2025-50944

CVE-2025-50944 EagleEyes Lite Android 应用中的证书链验证不当 1. 概述 名称 ：EagleEyesLite 版本 ：2.0.0 供应商 ：AVTECH CWE ：CWE-295：证书验证不当 CVSS ：8.8 高危 向量字符串 ：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 2. 摘要 EagleEyes Lite（版本 2.0.0）在 HTTPS 通信期间未能正确验证 SSL/TLS 服务器证书。 该应用在...

CVE-2024-24919-POC

CVE-2024-24919-POC Lea sobre ello - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 La vulnerabilidad permite a un atacante remoto no autenticado leer el contenido de un archivo arbitrario ubicado en el dispositivo afectado. Plantilla de Nuclei:...

CVE-2022-24853

CVE-2022-24853 Metabase NTLM 反射/中继攻击 CVE-2022-24853 关于此发现的博客文章：https://secure77.de/metabase-ntlm-relay-attack/ GitHub 安全公告：https://github.com/metabase/metabase/security/advisories/GHSA-5cfq-582c-c38m POC http://metabase-target-server.com/api/geojson?url=jar:file:\test.txt!/...

cve-2018-6574

cve-2018-6574 gcc -shared -o attack.so -fPIC attack.c...

USN-8861-1: OpenSSL vulnerabilities

It was discovered that OpenSSL had an inefficient algorithm in its QUIC stream reassembly implementation. A remote attacker could possibly use this issue to cause OpenSSL to use excessive CPU resources, leading to a denial of service. CVE-2026-42772 It was discovered that OpenSSL did not properly...

CVE-2024-10930

CVE 披露：CVE-2024-10930 CVE-2024-10930 的公开披露 日期： 12-02-2025 摘要 Carrier 产品 E20-BLK416X.EXE 版本 4.16 中发现了一个漏洞，可能导致本地权限提升。该问题已被分配标识符 CVE-2024-10930 。供应商将发布一份公告，提供更多详情和修复步骤。 受影响产品 供应商 ：Carrier 产品 ：E20-BLK416X.EXE 版本 ：4.16 更新版本 ：4.2 漏洞描述 Carrier 被告知 Block Load 软件中存在一个问题，该问题可能在运行 Block Load...

CVE-2020-24088

CVE-2020-24088 Windows 权限提升 Foxconn Live Update Utility 2.1.6.26 中的 MmMapIoSpace 例程被发现存在一个问题，允许本地攻击者提升权限。 CVE 链接 - https://vulners.com/cve/CVE-2020-24088...