CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-

CVE-2021-40444-Microsoft-Office-Word-远程代码执行-...

CVE-2026-84048 Joomla Extension - joomgalleryfriends.net - Unauthenticated arbitrary file upload via the TUS endpoint in JoomGallery < 4.4.2

Joomla Extension - joomgalleryfriends.net - Unauthenticated arbitrary file upload via the TUS endpoint in JoomGallery 4.4.2 - The TUS endpoint allows arbitrary file uploads, however neither file name nor file extension are under attacker control. Code execution requires non-standard server...

EUVD-2026-79182

Joomla Extension - joomgalleryfriends.net - Unauthenticated arbitrary file upload via the TUS endpoint in JoomGallery 4.4.1 - The TUS endpoint allows arbitrary file uploads, however neither file name nor file extension are under attacker control. Code execution requires non-standard server...

uaf-2023-28205

CVE-2023-28205: Apple WebKit 释放后使用漏洞 此漏洞可通过恶意构造的网页内容加以利用，允许攻击者执行任意代码。 描述 该代码通过延迟添加 Map 和 Date 对象，触发释放后使用（UAF）漏洞，使得垃圾回收器（GC）能够释放它们。这可能导致访问已释放的对象，从而引发内存损坏或实现漏洞利用。 参考 WebKit 提交 c9880de4a28b9a64a5e1d0513dc245d61a2e6ddb CVE-2023-28205：Google 威胁分析小组的 Clément Lecigne 以及 Amnesty International 安全实验室的...

CVE-2026-48907-

CVE-2026-48907 — Joomla JCE 编辑器未授权 RCE 扫描器与利用工具 CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% 一款基于 Python 的漏洞扫描与利用工具，针对 CVE-2026-48907 ，这是 Joomla CMS 的 JCE（Joomla 内容编辑器） 扩展中存在的一个严重未授权远程代码执行漏洞。 📋 漏洞详情...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 是 SonicWall Secure Mobile Access SMA 1000 系列设备管理控制台 AMC 中的一个本地权限提升漏洞。该漏洞源于 AMC 中的授权不足，允许经过身份验证的远程攻击者在受影响设备上提升权限。当与 CVE-2025-23006 链式利用时，攻击者可以实现未经身份验证的远程代码执行并获得 root 权限。此零日漏洞已在野外被积极利用，并于 2025 年 12 月 17 日被添加到 CISA 的已知被利用漏洞目录中。 此检测方法如何工作？ 此 Nuclei...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - 严重 NGINX RCE CVSS 9.2 分类 类别: 零日 / 远程代码执行 CVE: CVE-2026-42945 CVSS: 9.2 严重 发现日期: 2026年5月12日 补丁日期: 2026年5月 F5季度安全更新 来源: GitHub DepthFirstDisclosures/Nginx-Rift 漏洞详情 NGINX 的 ngxhttprewritemodule 组件中存在一个 堆缓冲区溢出 ，该漏洞于 2008 年 引入——意味着它在被发现前已存在 16 年 。 受影响版本 : NGINX Open Source 0.6.27 ...

CVE-2025-66478-Exploit-Poc

Next.js CVE-2025-66478 PoC 英文 | 韩文 此仓库包含用于重现和研究 Next.js CVE-2025-66478 漏洞的概念验证 PoC。它由一个易受攻击的 Next.js 应用程序和一个用于测试漏洞的 Python 利用脚本组成。 什么是 CVE-2025-66478？ 这是一个在 Next.js Server Actions 处理过程中发生的远程代码执行 RCE 漏洞。 关键要点： 根本原因 ：RSC（React Server Components）Flight 协议中的不安全反序列化 。 攻击向量 ：通过 proto 属性进行原型污染 。 漏洞摘要...

CVE-2025-55182-in-go

CVE-2025-55182 — React Server Components RCE 通过原型污染在 React Server Components 中实现 RCE 的利用程序。 用法 root@kitploit: go run main.go -t -c 示例 root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.go -t http://127.0.0.1 -c "cat /etc/passwd" 反向...

CVE-2026-2222-MQTT-Broker-CONNECT-Packet-Heap-Overflow

CVE-2026-2222 – MQTT Broker CONNECT 数据包堆溢出 程序代码（C + Python） root@kitploit: // mqttbrokersim.c - Simulated vulnerable MQTT broker include include include struct mqttconnect char protocolname8; uint8t protocollevel; uint8t flags; uint16t keepalive; // remaining length field misinterpreted ; void...

CVE-2024-21513

CVE-2024-21513 CVE-2024-21513 的概念验证（PoC） 漏洞利用原始文档由 Snyk 安全研究团队提供 漏洞利用 CVE-2024-21513 是 langchain-experimental 中的一个漏洞：未经验证的 SQL 查询结果被传递给 Python 的 eval 函数，从而通过基于 SQL 的输入注入实现远程代码执行。 PoC 结构 本 PoC 是一个极其基础的 Flask 应用，内嵌 HTML，用户可以在 SQLite 数据库中输入坐标。 如果用户在 y 值中输入恶意载荷，有漏洞的 LangChain-Experimental 功能会根据 x 值获取...

CVE-2020-5902

CVE-2020-5902 root@kitploit: / \ \ / / | | \ / \ \ / \ | / \ / \ \ | | \ \ / /| | | | | | | | | || || | | | | | | | \ / / | |/ /| | | |/ /| | | || \, | | | |/ / | | \ / | | / /| || / /| || | | / /| || / / | / || ||/|/ |/ // /| CVE-2020-5902-Scanner.py @nsflabs F5 BIG-IP...

CVE-2026-52885

TOCTOU：HMAC 校验磁盘，从内存执行 Notepad++ v8.9.6.2 — 通过 HMAC 竞争条件实现攻击者控制的 UserCommand 执行 公告 | ---|--- GHSA| GHSA-qm4c-qg8p-qfcr CVE| CVE-2026-52885 严重程度| 高 受影响版本| v8.9.6.2 已修复版本| v8.9.6.4 补丁提交| 4f7563c 受影响文件| PowerEditor/src/NppCommands.cpp :4328–4359 平台| Windows 11 Pro x64 所需权限| 标准用户（对 shortcuts.xml 有写入权...

CVE-2018-16763

CVE-2018-16763 CVE-2018-16763 FuelCMS 1.4 远程代码执行漏洞，该版本的FuelCMS至今仍然存在漏洞。...

CVE-2019-18935

CVE-2019-18935 针对 Telerik UI for ASP.NET AJAX 中 .NET JSON 反序列化漏洞的概念验证利用代码，可实现远程代码执行。 描述 Telerik UI for ASP.NET AJAX 是一套广泛用于 Web 应用程序的 UI 组件库。它以不安全的方式反序列化 JSON 对象，导致可在软件底层主机上执行任意远程代码。更多信息请参阅： DerpCon 演讲 .NET Roulette（幻灯片），详细介绍了利用不安全反序列化的额外基础知识，并将其应用于此漏洞，同时讲解了一些在 ASP.NET Web 应用程序上获取 Shell 的技巧和窍门。...

CVE-2026-48030

CVE-2026-48030 — Pheditor 中的 OS 命令注入 概述 字段| 详情 ---|--- CVE ID| CVE-2026-48030 产品| pheditor 厂商| Hamid Samak 受影响版本| 2.0.1, 2.0.2, 2.0.3 已修补版本| 2.0.4 严重性| 严重 CVSS 评分| 9.9 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CWE| CWE-78（OS 命令注入） 发现者| Muslimbek Burxonov 描述 pheditor.php 的终端动作处理器中存在一个严...

EUVD-2026-79014

In platformmsghandlerinit of defaultmsghandlers.c, there is a possible confused deputy due to a confused deputy. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58710

In DecodeFilmGrainParams of filmgraindec.cc, there is a possible out-of-bounds write due to a missing bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

EUVD-2026-79005

In DecodeFilmGrainParams of filmgraindec.cc, there is a possible out-of-bounds write due to a missing bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58710

CVE-2026-58710 is an out-of-bounds write in DecodeFilmGrainParams of film_grain_dec.cc in Google Pixel devices, caused by a missing bounds check . It enables remote code execution with low privileges and no user interaction. The Pixel Security Bulletin classifies it under the BigOcean subcomponen...