CVE-2021-37137 vulnerabilities

Vulnerabilities for packages: druid...

CVE-2026-66140 vulnerabilities

Vulnerabilities for packages: exim...

GHSA-5QXF-W5V2-M3RG vulnerabilities

Vulnerabilities for packages: exim...

CVE-2026-40686 vulnerabilities

Vulnerabilities for packages: exim...

GHSA-F965-GHFW-X6JX vulnerabilities

Vulnerabilities for packages: exim...

CVE-2026-66141 vulnerabilities

Vulnerabilities for packages: exim...

GHSA-PPH6-FVMV-FJRC vulnerabilities

Vulnerabilities for packages: exim...

GHSA-X8X4-4G6X-CX4H vulnerabilities

Vulnerabilities for packages: exim...

CVE-2026-45185 vulnerabilities

Vulnerabilities for packages: exim...

CVE-2026-40684 vulnerabilities

Vulnerabilities for packages: exim...

CVE-2026-40685 vulnerabilities

Vulnerabilities for packages: exim...

GHSA-FHG4-WHCV-F8V4 vulnerabilities

Vulnerabilities for packages: exim...

GO-2026-6237 vulnerabilities

Vulnerabilities for packages: kube-vip, cni-plugins...

CVE-2026-3441 vulnerabilities

Vulnerabilities for packages: binutils...

GHSA-X5MV-8WGW-29HG vulnerabilities

Vulnerabilities for packages: ascan...

GHSA-H668-6X6G-F8R5 vulnerabilities

Vulnerabilities for packages: ascan...

GHSA-J3RV-75WM-77RM vulnerabilities

Vulnerabilities for packages: binutils...

CVE-2026-3442 vulnerabilities

Vulnerabilities for packages: binutils...

CVE-2025-55182-React2Shell

React2Shell React2Shell 是一个概念验证（PoC）漏洞利用，演示了在使用React服务端组件（RSC） 的现代Web框架中的一个严重远程代码执行（RCE）漏洞。 该PoC针对CVE-2025-55182，这是一个CVSS 10.0漏洞，允许未经认证的远程攻击者通过React服务端组件实现中的不安全反序列化执行任意系统命令。 🔍 漏洞概述 React2Shell 利用了一个缺陷，该缺陷存在于React服务端组件在重新水合 阶段处理不受信任输入的方式中。 指标| 详细 ---|--- 严重性| 严重（10.0 / 10.0） 向量|...

connectwise-automate-AiTM-rce

ConnectWise Automate 中間者攻撃によるリモートコード実行 目次 背景 タイムライン 考察と学び 責任ある開示 PoC コード ConnectWise に提供したレポート 概要 脆弱な構成 影響 技術的詳細 1. HTTP トランスポート 2. 不十分なプロトコルセキュリティ（暗号化と検証の欠如） 2.1 依存関係チェックとダウンロードにおける不十分な検証 2.2 リプレイプロテクションの欠如 2.3 自己アップデートにおける不十分な検証 3. RMM コマンド＆コントロールの乗っ取り 緩和策 背景 ペネトレーションテストの一環として、ConnectWise...