6118 matches found
GHSA-PG57-6JWG-Q645
creationtimestamp| type| source ---|---|--- 2026-09-26 06:30:31+00:00| seen| https://gist.github.com/alon710/a28d447f907845848dd908acc002c8d7...
GHSA-VV77-66RF-PM86
creationtimestamp| type| source ---|---|--- 2026-09-26 02:30:32+00:00| seen| https://gist.github.com/alon710/adff81b2c4a6294016a88ba9a567b65e...
Cacti < 1.2.25 Insecure Deserialization
Cacti is an open source operational monitoring and fault management framework. There are two instances of insecure deserialization in Cacti version 1.2.24. id: CVE-2023-30534 info: name: Cacti 1.2.25 Insecure Deserialization author: k0pak4 severity: medium description: | Cacti is an open source...
EUVD-2026-87114
A flaw has been found in langchain4j up to 1.5.3-beta10/1.11.10-beta18/1.18.1-beta27. This vulnerability affects the function AgenticScopeSerializer.fromJson of the file AgenticScopeJsonSerializationIT.java of the component LangChain4j-agentic. This manipulation causes deserialization. Remote...
GHSA-CJX3-73HR-RPW7
creationtimestamp| type| source ---|---|--- 2026-09-25 14:30:32+00:00| seen| https://gist.github.com/alon710/3908807e8c617e39340726cbf7670bd2...
GHSA-FM8P-53WW-HF6W
creationtimestamp| type| source ---|---|--- 2026-09-25 13:30:32+00:00| seen| https://gist.github.com/alon710/578cc93d0032ecb85c4eb5d7e0d82616...
PixelSmash
CVE-2026-8461 — PixelSmash CVE-2026-8461 的可运行概念验证，该漏洞是 FFmpeg 的 MagicYUV 解码器中的越界写入。包含一个从源码构建存在漏洞的 FFmpeg 的实验环境，以及一个用于在视频播放器场景中演示该漏洞的小型 Qt 播放器。 仅供研究和教育用途。请勿用于攻击您不拥有的系统。 快速开始 root@kitploit: git clone https://github.com/Shellmates/PixelSmash.git cd PixelSmash sudo setup.sh lab/preparepayloads.sh...
tugtainer-PoC
摘要 CVE 状态： 已请求，待分配。此发现已发布为 GHSA-crjc-6vc7-xrfh。在 CVE 分配后，此仓库将重命名为 CVE-YYYY-NNNNN-tugtainer-PoC，并且此横幅将替换为 CVE 链接。 | ---|--- 研究员| Dostxodjayev Abdullox @squeeze440 安全公告| GHSA-crjc-6vc7-xrfh CVSS 3.1| 8.1 High 弱点| CWE-347 摘要 Quenary/tugtainer（提交 3138226）中...
supernote-obsidian-plugin-PoC
摘要 CVE 状态： 已申请，待分配。此发现已发布为 GHSA-3gx3-r874-5pp4。在 CVE 分配后，此仓库将重命名为 CVE-YYYY-NNNNN-supernote-obsidian-plugin-PoC，并且此横幅将替换为 CVE 链接。...
code-graph-rag-PoC
code-graph-rag：安全公告 CVE 状态： 已申请，等待分配。此发现已发布为 GHSA-85gg-2gfq-q95m。在 CVE 分配后，此仓库将重命名为 CVE-YYYY-NNNNN-code-graph-rag-PoC，并且此横幅将替换为 CVE 链接。 | ---|--- 研究员| Dostxodjayev Abdullox @squeeze440 公告| GHSA-85gg-2gfq-q95m CVSS 3.1| 7.1 High 弱点| CWE-59, CWE-22 摘要 能够将符号链接包含在 code-graph-rag...
pasteguard-PoC
PasteGuard：安全公告 CVE 状态： 已申请，等待分配。此发现已发布为 GHSA-q94x-p9rc-q89f。在 CVE 分配后，此仓库将重命名为 CVE-YYYY-NNNNN-pasteguard-PoC，并且此横幅将替换为 CVE 链接。 | ---|--- 研究员| Dostxodjayev Abdullox @squeeze440 公告| GHSA-q94x-p9rc-q89f CVSS 3.1| 7.6（高） 弱点| CWE-352, CWE-942 摘要 ：PasteGuard 0.9.1 中 LLM 代理路由缺少 CORS/CSRF...
linux-entra-sso-PoC
摘要 CVE 状态： 已请求，待分配。此发现已发布为 GHSA-g9vc-5j77-f2cm。在分配 CVE 后，此仓库将重命名为 CVE-YYYY-NNNNN-linux-entra-sso-PoC，并且此横幅将替换为 CVE 链接。...
zotlit-PoC
ZotLit：安全公告 CVE 状态： 已申请，待分配。此发现以 GHSA-4qh7-66xv-h329 发布。CVE 分配后，本仓库将重命名为 CVE-YYYY-NNNNN-zotlit-PoC，且此横幅将替换为 CVE 链接。 | ---|--- 研究员| Dostxodjayev Abdullox @squeeze440 公告| GHSA-4qh7-66xv-h329 CVSS 3.1| 5.5（中危） 弱点| CWE-73、CWE-200 摘要 AidenLx ZotLit（aidenlx/zotlit）1.1.12...
crw-PoC
crw：安全公告 CVE 状态： 已申请，等待分配。此发现已发布为 GHSA-5jp3-339h-vxqw。在 CVE 分配后，此仓库将重命名为 CVE-YYYY-NNNNN-crw-PoC，并且此横幅将替换为 CVE 链接。 | ---|--- 研究员| Dostxodjayev Abdullox @squeeze440 公告| GHSA-5jp3-339h-vxqw CVSS 3.1| 7.5（高） 弱点| CWE-918 摘要 在 crw-server 中，SSRF 允许/拒绝列表（crwcore::urlsafety）仅在请求被分发到渲染器之前，针对调用方提供的 url...
CVE-2026-21437
CVE-2026-21437 https://github.com/osmancanvural/CVE-2026-21436 https://github.com/getsolus/eopkg/security/advisories/GHSA-hjp7-qwrj-6cc6...
CVE-2026-27607
CVE-2026-27607 CVE-2026-27607 的概念验证，发布为 GHSA-w5fh-f8xh-5x3p。 运行 需要 Node.js 以及 docker + compose。 安装依赖：npm ci 启动存在漏洞的 RustFS 实例：docker compose up 等待启动完成 运行演示：./exploit.js...
CVE-2026-28466
影响版本：OpenClaw2026.2.14 官方公告：https://github.com/advisories/GHSA-gv46-4xfq-jv58...
CVE-2024-43044
CVE-2024-43044 描述 此脚本通过获取 Jenkins 实例的版本号并与已知的受影响版本范围进行比对，来检查 Jenkins 实例是否存在 CVE-2024-43044 漏洞。 CVE-2024-43044 ：此漏洞影响 Jenkins 核心和 remoting 版本，允许攻击者利用某些版本的 Jenkins。关于此 CVE 的详细信息请参见此处。 GHSA-h856-ffvv-xvr4 ：此安全公告涵盖了 Jenkins 版本中的另一组漏洞，提供了容易受到攻击的特定版本范围。更多信息请参见 GitHub 安全公告页面。 脚本功能 脚本执行以下步骤： 1. 获取 Jenkin...
ROOT-APP-MAVEN-GHSA-47QP-HQVX-6R3F GHSA-47qp-hqvx-6r3f in org.jline:jline-remote-telnet - Patched by Root
Root has patched GHSA-47qp-hqvx-6r3f in the org.jline:jline-remote-telnet package for Root:Maven. Multiple fixed versions available...