CVE-2026-45829

🚨 CVE-2026-45829 - ChromaDB 预认证远程代码执行 ChromaDB 向量数据库中的严重远程代码执行漏洞 📌 概述 CVE-2026-45829 是 ChromaDB （一款流行的开源 AI 向量数据库）中的一个严重预认证远程代码执行 漏洞。 未经身份验证的攻击者可以利用 ChromaDB 处理嵌入函数配置的方式，在服务器上实现完全远程代码执行 。 关键信息 项目| 详情 ---|--- CVE ID| CVE-2026-45829 严重性| 严重 CVSS 9.8 受影响组件| 嵌入函数处理器 攻击向量| 未认证 HTTP 请求 影响| 远程代码执行 RCE...

grafana: Grafana Auth Proxy: Unauthorized access due to incorrect IPv6 allow-list default

A flaw in Grafana's Auth Proxy IPv6 allow-list incorrectly defaults to a broad /32 subnet mask instead of a strict /128. This misconfiguration allows remote attackers to bypass access restrictions, potentially leading to unauthorized access and data manipulation...

Important: Red Hat Security Advisory: grafana security update

An update for grafana is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

grafana: Grafana Auth Proxy: Unauthorized access due to incorrect IPv6 allow-list default

A flaw in Grafana's Auth Proxy IPv6 allow-list incorrectly defaults to a broad /32 subnet mask instead of a strict /128. This misconfiguration allows remote attackers to bypass access restrictions, potentially leading to unauthorized access and data manipulation...

CVE-2026-45051 OpenAM Pre-auth RCE via Java Deserialization in WebAuthn Authenticator Storage

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, WebAuthnAuthentication loads a serialized AuthenticatorImpl object graph from the configured userAttribute through loadAuthenticators without an ObjectInputFilter. Exploitation requires the WebAuthn flow to be...

CVE-2026-45051 OpenAM Pre-auth RCE via Java Deserialization in WebAuthn Authenticator Storage

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, WebAuthnAuthentication loads a serialized AuthenticatorImpl object graph from the configured userAttribute through loadAuthenticators without an ObjectInputFilter. Exploitation requires the WebAuthn flow to be...

CVE-2026-45051 OpenAM Pre-auth RCE via Java Deserialization in WebAuthn Authenticator Storage

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, WebAuthnAuthentication loads a serialized AuthenticatorImpl object graph from the configured userAttribute through loadAuthenticators without an ObjectInputFilter. Exploitation requires the WebAuthn flow to be...

CVE-2026-45052 OpenAM Pre-auth User Profile Tampering via Anonymous SOAP Authn in Liberty IDPP/Discovery Endpoints

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, the Liberty Web Services SOAP receiver permits unauthenticated remote requests to write persistent entries through SOAPReceiver and DiscoveryService into a user's Liberty Discovery store and the shared root-realm...

CVE-2026-45052 OpenAM Pre-auth User Profile Tampering via Anonymous SOAP Authn in Liberty IDPP/Discovery Endpoints

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, the Liberty Web Services SOAP receiver permits unauthenticated remote requests to write persistent entries through SOAPReceiver and DiscoveryService into a user's Liberty Discovery store and the shared root-realm...

wp2shell-detect

wp2shell-detect Blackbox、非侵入式 检测器，针对 wp2shell —— 于 2026-07-17 披露的 WordPress 核心预认证 RCE 链： CVE-2026-63030 — REST 批量端点（/wp-json/batch/v1）中的路由混淆：子请求的路径未通过 wpparseurl 时，会落入验证数组但不在处理程序数组中，导致两者失步。 CVE-2026-60137 — WPQuery 的 authornotin 处理中的 SQL 注入，可通过上述路由混淆在预认证状态下触达。 串联后，匿名攻击者可伪造管理员账户并植入插件 WebShell ——...

CVE-2026-10520

🎯 CVE-2026-10520 および CVE-2026-10523 - Ivanti Sentry プリ認証リモートコード実行 + 認証バイパス 作成者: Ashraf Zaryouh "0xBlackash" 📌 概要 Ivanti Sentry （旧MobileIron Sentry）に影響する2つの重大な脆弱性： CVE-2026-10520 → CVSS 10.0 - プリ認証OSコマンドインジェクション（root権限でのRCE） CVE-2026-10523 → CVSS 9.9 - 認証バイパス...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927 认证绕过复现 该仓库是对 next 包中 CVE-2025-29927 漏洞的复现 如何复现 1. 按照以下步骤克隆并运行 Next.js 应用程序 2. 测试授权是否拒绝访问 /api/hello 端点 root@kitploit: $ curl http://localhost:3000/api/hello "error":"Unauthorized"% 3. 测试提供令牌时授权是否正常 root@kitploit: $ curl -H "Authorization: my-jwt-token-here"...

wp2shell

wp2shell-check 针对 CVE-2026-63030 / CVE-2026-60137 （“wp2shell”）的非侵入式检查器，这是 WordPress 核心中的一个预认证 RCE 链（REST API 批量路由混淆 → SQL 注入 → RCE）。 受影响版本：WordPress 6.9.0–6.9.4、7.0.0–7.0.1、7.1 beta（完整 RCE 链）；6.8.0–6.8.5（仅 SQL 注入，CVE-2026-60137）。 修复版本：6.8.6、6.9.5、7.0.2。 功能 远程识别 WordPress 版本（readme.html、首页的 、/feed...

CVE-2023-41892_PoC

CraftCMS 未授权远程代码执行漏洞（CVE-2023-41892） Craft CMS 是一个灵活、用户友好的内容管理系统，用于在 Web 上创建自定义的数字体验。它为用户提供了一个后端界面来实现网站并配置 CMS。 Craft CMS 4.4.0 至 4.4.14 版本中存在一个远程代码执行漏洞。未经身份验证的攻击者可以通过 ConditionsController 实现远程代码执行。该漏洞存在于控制器的 beforeAction 方法中，由于输入验证不足，攻击者可以利用该漏洞创建任意对象并实现代码执行。 参考链接：...

CVE-2026-63030-POC

CVE-2026-63030: Explicación del RCE Pre-Autenticación en WordPress 📖 Lee primero el análisis técnico completo: CVE-2026-63030: Explicación del RCE Pre-Autenticación en WordPress Este repositorio contiene el exploit de prueba de concepto al que se hace referencia en ese artículo. Empieza con el bl...

cve-2015-3306-lab

CVE-2015-3306 — ProFTPD modcopy 预认证任意文件复制 一个完全可复现的实验环境和一个手写的 CVE-2015-3306 漏洞利用程序—— 作为漏洞研究的学习练习而构建：补丁对比、手动触发和原始套接字漏洞利用开发。 漏洞 ProFTPD 的 modcopy 模块实现了 SITE CPFR / SITE CPTO 命令对，该命令对可在服务器端 复制文件，而无需将数据传输到客户端。 在 1.3.5 版本中，两个处理程序均未检查会话是否已 认证。该模块只是假设“没有人会在登录前发送 SITE 命令”——这一错误的假设最终演变成了一个 CVE。任何...

misfortune-cookie

CVE-2014-9222 “Misfortune Cookie” PoC 套件 AllegroSoft RomPager 的 HTTP cookie 处理中存在栈溢出（所有版本 ，HTTP Digest 认证 dslf-config:admin；默认命令在 9999 端口开启 telnet 绑定 shell。 C Mikr...

CVE-2019-20224

CVE-2019-20224 Pandora v7.0NG 认证后远程代码执行（CVE-2019-20224）的官方漏洞利用...

CVE-2026-41940-analysis

CVE-2026-41940 — Bypass de Root en Pre-Autenticación en cPanel y WHM mediante Inyección CRLF en Archivos de Sesión Un análisis técnico profundo orientado a defensores 1. Resumen ejecutivo Campo| Valor ---|--- ID CVE| CVE-2026-41940 CVSS v3.1| 9.8 Crítico — Red / Complejidad Baja / Sin Privilegios...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 Splunk 预认证 RCE Splunk 预认证 RCE 1day 检测工件生成器工具 实际检测 检测工件生成器尝试访问 PostgreSQL Sidecar 服务的 /v1/postgres/recovery/backup 端点，以验证其是否可访问： 400 响应 - 可能存在漏洞 401 响应 - 可能不存在漏洞 其他响应 - 未安装 PostgreSQL Sidecar 服务（不存在漏洞），或某些因素影响了响应，请手动验证 脚本已在以下环境测试： Linux 上的 Splunk Enterprise 10.2.3（存在漏洞） Linux 上的...