EUVD-2026-95584

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains a Server-Side Request Forgery SSRF vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure and Server-side request forgery...

CVE-2026-78027

Dell Secure Connect Gateway (SCG) Policy Manager versions prior to 5.34.00.16 are affected by a Server-Side Request Forgery (SSRF) vulnerability (CWE-918). A high privileged attacker with remote access could exploit this flaw to cause Information disclosure and perform server-side request forgery...

CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form

CVE-2026-11113 – 联系表单中的 SMTP 头注入 程序代码（Python） contactformserver.py - Mails feedback without sanitizing headers from flask import Flask, request import smtplib app = Flaskname @app.route'/contact', methods='POST' def contact: sender = request.form'email' message = request.form'message' Vulnerable:...

CVE-2026-21006-Zigbee-Light-Link-Factory-Reset-Exploit

CVE-2026-21006 – Zigbee Light Link 恢复出厂设置漏洞利用 程序代码（Python Zigbee 模拟） zigbeefactoryreset.py - Simulated Zigbee coordinator sending factory reset command import time class ZigbeeDevice: def initself: self.networkkey = b'secret' def receivecommandself, cmdid: if cmdid == 0x00: Factory Reset...

MS09-050

MS09-050 — SMBv2 远程代码执行漏洞利用 CVE-2009-3103 漏洞详情 Windows Vista 和 Server 2008 引入了 SMBv2，并带来了一个新的内核驱动程序 srv2.sys。该驱动程序未能验证 SMB 协商请求中的 Process Id High 字段。通过在该字段中发送一个特制的值，攻击者可使 srv2.sys 使用受控的值索引函数指针表，从而解引用攻击者提供的地址。 其结果是内核上下文中的任意代码执行，且无需身份验证。攻击者只需能够访问 445 端口。 微软于 2009 年 10 月修复了此漏洞（KB975517）。任何未打补丁的 Vist...

golismero

What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...

honssh

!!! このプロジェクトはメンテナンスされなくなりました。 !!! HonSSH https://github.com/tnich/honssh Copyright C 2016 Thomas Nicholson HonSSHは高対話型ハニーポットと組み合わせて使用するように設計されています。HonSSHは攻撃者とハニーポットの間に位置し、2つの別々のSSH接続を作成します。 wikiを読む - https://github.com/tnich/honssh/wiki HonSSHはKippoに触発され、部分的に基づいています。...

stenographer

Stenographer Overview Stenographer is a full-packet-capture utility for buffering packets to disk for intrusion detection and incident response purposes. It provides a high-performance implementation of NIC-to-disk packet writing, handles deleting those files as disk fills up, and provides method...

stenographer

Stenographer 概要 Stenographerは、侵入検知およびインシデント対応を目的として、パケットをディスクにバッファリングするためのフルパケットキャプチャユーティリティです。NICからディスクへのパケット書き込みの高性能実装を提供し、ディスクがいっぱいになるとそれらのファイルを削除し、特定のパケットセットを迅速かつ簡単に読み戻すためのメソッドを提供します。 設計上の目的: パケットをディスクに非常に高速に書き込む（マルチコア、マルチディスクマシンで約10Gbps）...

CVE-2026-22812

🔐 CVE-2026-22812 - OpenCode 未认证 HTTP 服务器 → 远程代码执行 RCE CVE-2026-22812 的安全公告、技术分析、检测指南与缓解说明 📌 概述 CVE-2026-22812 是一个影响 早于1.0.216 版本的 OpenCode 的高危远程代码执行 RCE 漏洞 。 问题在于 OpenCode 会自动启动一个未认证的本地 HTTP 服务器 ，以下来源均可访问它： 本地恶意进程 通过宽松 CORS 策略访问的浏览器标签页 被注入的 Web 内容 localhost 跨源请求 攻击者可借此以当前用户的权限执行任意 shell 命令 🚨 严重程度...

Sante PACS Server.exe - Path Traversal Information Disclosure

A Path Traversal Information Disclosure vulnerability exists in "Sante PACS Server.exe". An unauthenticated remote attacker can exploit it to download arbitrary files on the disk drive where the application is installed. id: CVE-2025-2264 info: name: Sante PACS Server.exe - Path Traversal...

Zoho ManageEngine OpManager - SQL Injection

Zoho ManageEngine OpManager before 12.3 Build 123196 does not require authentication for /oputilsServlet requests, as demonstrated by a /oputilsServlet?action=getAPIKey request that can be leveraged against Firewall Analyzer to add an admin user via /api/json/v2/admin/addUser or conduct a SQL...

Apache Tika - XXE Injection

Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE via malicious XFA in PDFs, allowing file read and SSRF attacks. id: CVE-2025-54988 info: name: Apache Tika - XXE Injection author: tx1ee severity: critical description: | Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE vi...

LetsDefend-CVE-2022-41082-Exploitation-Attempt

LetsDefend-CVE-2022-41082-利用尝试 🛡️ 事件报告：CVE-2022-41082 利用尝试 📅 日期：2022年9月30日 🕒 时间：上午07:19 🚨 严重性：高 🆔 事件ID：125 📊 详细信息 关键属性| 值 ---|--- 事件ID| 125 事件时间| 2022年9月30日 上午07:19 规则| SOC175 - 请求URL中发现PowerShell 级别| 安全分析师 主机名| Exchange Server 2 目标IP地址| 172.16.20.8 日志来源| IIS 源IP地址| 58.237.200.6 请求URL|...

EUVD-2026-42894

PraisonAI: Prompt-injection defense blocks only when 3+ detector families fire simultaneously; realistic single-vector injections pass through unblocked...

CVE-2026-84278

IBM Guardium Data Protection 12.2 is affected by a command injection vulnerability in the SUID-root sshconfigwrapper component. An authenticated high-privileged user can inject arbitrary commands through attacker-controlled arguments, resulting in command execution with root privileges...

CVE-2025-54897-LAB

实验室：CVE-2025-54897 - Microsoft Office SharePoint 中的反序列化漏洞 🚀 概述 本实验室演示了 Microsoft Office SharePoint 中的一个反序列化漏洞，该漏洞可实现远程代码执行（RCE）。此问题源于 SharePoint 的对象反序列化例程对不受信任的序列化数据处理不当，允许经过身份验证的攻击者在目标服务器上执行任意代码。该漏洞的 CVSSv3 评分为 8.8，属于高危漏洞，影响多个 SharePoint 版本，包括 Enterprise Server 2016、Server 2019 和 Subscription...

CVE-2026-30081

CVE-2026-30081 CVE-2026-30081 已由 MITRE 正式发布。 漏洞概述 字段| 值 ---|--- CVE ID| CVE-2026-30081 CWE| CWE-319：敏感信息明文传输 设备型号| QN-I-470 固件版本| 6.1.1.B1 严重等级| 高危 厂商| Quantum Networks 漏洞描述 受影响的 Quantum Networks 路由器（QN-I-470，固件 6.1.1.B1）的管理 Web 界面在网络上以明文形式传输身份验证凭据。 当管理员通过 HTTP 向基于 Web...

CVE-2026-41303

🔐 CVE-2026-41303: OpenClaw Discord 机器人中的授权绕过 -red?style=flat&logo=owasp 关于 OpenClaw 中授权绕过漏洞的完整技术文档 📋 目录 概述 技术细节 安全影响 概念验证 利用方法 缓解与修复 防御建议 参考资料 法律声明 📝 概述 本仓库包含关于漏洞 CVE-2026-41303 的技术信息、分析和建议，该漏洞允许在 OpenClaw 项目中绕过执行审批命令的授权。 在 2026.3.28 之前 的 OpenClaw 版本中发现了一个严重缺陷。问题出在 Discord 文本审批命令中，不属于授权审批人列表...

CVE-2026-31891

MongoLite 聚合优化器中通过 toJsonExtractRaw 实现的 SQL 注入 漏洞类别 ：SQL 注入（CWE-89） 产品 ：Cockpit CMS（核心版） 受影响版本 ：2.13.4，以及自聚合优化器引入以来可能的所有版本 已测试的 Docker 镜像 ：cockpithq/cockpit:core-2.13.4 源代码提交 ：7fe563023b7fae854c857d2e2dc0878ef28fbb5f（标签 2.13.4） GitHub ：https://github.com/Cockpit-HQ/Cockpit 发现日期 ：2026-02-28 CVSS 评...