CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS：管理Web界面中的认证绕过 Palo Alto Networks PAN-OS 软件中的一个认证绕过漏洞，使得未经验证的攻击者如果能够网络访问管理Web界面，即可绕过 PAN-OS 管理Web界面所需的认证，并调用某些 PHP 脚本。虽然调用这些 PHP 脚本不会导致远程代码执行，但可能对 PAN-OS 的完整性和机密性造成负面影响。 您可以通过根据我们推荐的部署最佳实践指南，将管理Web界面的访问限制为仅受信任的内部IP地址，从而大大降低此问题的风险。 此问题不影响 Cloud NGFW 或 Prisma Access 软件。 参考：...

CVE-2024-3094

CVE-2024-3094...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

CVE-2025-55182

此存储库没有 README。...

CVE-Smackdown

你好，这里将是我们进行不法活动的地方。...

metahub

MetaHub 是一个用于漏洞管理的自动化上下文安全发现丰富和影响评估工具。您可以将它与 AWS Security Hub 或任何兼容 ASFF 的安全扫描器一起使用。不再依赖无用的严重性等级，转而使用基于您自身环境的上下文影响评分定义。 目录 描述 快速运行 上下文 影响 高层架构 使用场景 配置 使用 Python 运行 使用 Docker 运行 使用 Lambda 运行 使用 Security Hub 自定义操作运行 AWS 认证 配置 Security Hub 配置上下文 输入 输出 过滤器 Security Hub 操作 贡献 描述 MetaHub...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system, which stems from the lack of authentication for a critical function, allows attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system is related to the lack of authentication for a critical function. Exploiting this vulnerability allows an attacker operating remotely to compromise the confidentiality, integrity, and accessibility o...

CVE-2023-25690-POC

CVE 2023 25690 - 概念验证 发布时间：2023 年 3 月 7 日 Base score| Confidentiality| Integrity impact| Availability impact ---|---|---|--- 9.8| High| High| High 目录 公告描述 易受攻击的 Apache 配置详解 数据流 实验室搭建 HTTP 请求拆分导致后端服务上的 HTTP 请求走私 识别 CRLF 注入 通过请求头注入实现内部 HTTP 请求走私 影响 公告描述 Apache HTTP Server 版本 2.4.0 至 2.4.55 上的某些...

CVE-2026-97146

Apache YuniKorn 1.9.0 and earlier allows bypassing the check for the user annotation by setting a secondary label on the pod. If the pod has the label 'app=yunikorn' the checks limiting the user annotation content are not run. The label is used to identify the YuniKorn application itself in the...

MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 包含我追踪 MOVEit CVE-2023-34362 影响的所有内容的仓库 包括可能受影响的组织和利用 SFTP Header 及 Cookie 发现方法的域名。 我还构建了一个新闻滚动条，用于追踪 MOVEit 的最新报道，访问地址：https://firehose.kenbuckler.com/moveit...

CVE-2018-20250

CVE-2018-20250...

CVE-2022-38181

此存储库没有 README。...

kin

A new foundation for code. Kin is a graph-native code repository for people and AI agents. It stores source, recorded code relationships, and versioned history as repository state. The graph is the repository model, not a search index maintained beside another repository. Functions, types, and th...

CVE-2025-8571

CVE-2025-8571...

cve-2024-31497

此存储库没有 README。...

CVE-2025-55182

Affect Version 组件| 复现推荐使用版本| 易受攻击版本范围 ---|---|--- Node.js| = 20.9.0| 20.9.0 LTS 及以上 Next.js| 15.0.0| 15.x, 16.xApp Router React Core| 19.0.0 或 19.2.0| 19.0.0 到 19.2.0 RSC Bundler| react-server-dom-webpack| 19.0.0 到 19.2.0 Build and Start 1. 强制安装低版本 cd cve-2025-55182-target npm install --force 2...

CVE-2024-21006

CVE-2024-21006 CVE-2024-21006 描述 Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（组件：Core）中存在漏洞。受支持的受影响版本为 12.2.1.4.0 和 14.1.1.0.0。该漏洞易于利用，允许未经身份验证的攻击者通过 T3、IIOP 网络访问破坏 Oracle WebLogic Server。成功利用此漏洞的攻击可导致未经授权访问关键数据，或完全访问所有 Oracle WebLogic Server 可访问的数据。CVSS 3.1 基础评分为 7.5（影响机密性）。CVSS...

CVE-2020-36603

CVE-2020-36603 HoYoVerse（原 miHoYo）原神反作弊驱动程序 mhyprot2.sys 1.0.0.0 未充分限制非特权函数调用，允许本地非特权用户在 Microsoft Windows 系统上以 SYSTEM 权限执行任意代码。首先需要具有管理员权限的用户安装 mhyprot2.sys 驱动程序。 认证| 复杂度| 向量 ---|---|--- 不可用| 不可用| 不可用 机密性| 完整性| 可用性 ---|---|--- 不可用| 不可用| 不可用 CVSS 分数：不可用 参考...