CVE-2026-89538

A flaw was found in the Linux kernel's Server Unix Remote Procedure Call SUNRPC component. A remote attacker, with a valid Generic Security Service GSS context, could send a specially crafted Kerberos v2 wrap token with an oversized "extra count" ec field. This improper handling of malformed toke...

CVE-2026-65891

CVE-2026-65891 — Joomla JCE 重命名 PoC 针对 Joomla Content Editor JCE 扩展中 CVE-2026-65891 的概念验证扫描器。 JCE 文件管理器 rename 函数中的不当输入验证，允许具有文件管理权限的已认证用户： 创建隐藏文件 （点前缀名称，例如 .shell.php） 静默覆盖 目标路径上的现有文件 仅限授权测试。 仅可在您拥有或获得明确测试许可的系统上使用。 漏洞摘要...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 关于 CVE-2022-24086 被 Adobe 视为“在极有限的攻击中被在野利用”，其严重性评分为 9.8/10，攻击者利用它可以在无需认证的情况下在受影响系统上实现远程代码执行。该问题目前被跟踪为 CVE-2022-24087，具有相同的严重性评分，并且在攻击中利用时可导致相同的结果。两者都是“输入验证不当”（Improper Input Validation）漏洞，该公司已发布 Adobe Commerce 和 Magento Open Source 的补丁来解决这两个安全问题。 我们将只关注 2022-24086，因为如果 CMS...

CVE-2025-24963

CVE-2025-24963 - Vitestブラウザモード - ローカルファイル読み取り ​CVE-2025-24963 は、Vite をベースにした Vitest テストフレームワークのコンポーネントである @vitest/browser パッケージに影響する中程度の深刻度の脆弱性（CVSS 3.1 スコア: 5.9）です。この脆弱性は、ブラウザモードの HTTP サーバーの screenshot-error ハンドラにおける不適切な入力検証に起因します。構成オプション browser.api.host: true...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中被发现，是一个影响 Android 12 和 13 的高危漏洞。该漏洞允许攻击者执行“以任意应用身份运行”攻击，导致本地权限提升，无需用户交互。该问题的产生是由于 createSessionInternal 函数中存在不当的输入验证。攻击者可以通过操纵会话创建过程来利用该漏洞，可能获取对敏感数据的未授权访问，并在受影响的设备上执行未授权操作。 该漏洞由 Meta security 发现 漏洞利用的概念验证由 Tin...

CVE-2020-11890

由 HK 制作 CVE-2020-11890: 用户组表类中的输入验证不当可能导致 ACL 配置损坏，进而实现 RCE 链接 https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC 受影响版本: 3.9.17 之前的 Joomla 核心 用户要求: 管理员账户（非超级管理员） 获取访问权限: 创建一个新的超级管理员，然后触发 RCE。 Joomla 中的远程代码执行 RCE 使用你的凭据运...

exploit-CVE-2021-22204

CVE-2021-22204 ExifTool のエクスプロイト - 任意のコード実行 このリポジトリが気に入りましたか？⭐をお願いします！ 教育および許可されたセキュリティ研究目的に限ります。 エクスプロイト作成者 @UNICORDev by @NicPWNs and @Dev-Yeoj 脆弱性の説明 ExifTool バージョン7.44以降のDjVuファイル形式におけるユーザーデータの無効化が不適切であるため、悪意のある画像を解析する際に任意のコード実行が可能になります。 エクスプロイトの説明...

CVE-2025-20281-Cisco

CVE-2025-20281 - Cisco ISE RCE 漏洞检测工具 此脚本用于检测 Cisco Identity Services Engine ISE 和 ISE-PIC 中是否存在 CVE-2025-20281 漏洞，该漏洞允许未经身份验证的攻击者由于特定 API 中输入验证不足而执行 未经身份验证的远程代码执行 RCE ，并以 root 权限运行。 本工具仅供授权的安全测试和教育目的使用。请勿将其用于您无权测试或不属于您自己的系统。 关于漏洞 CVE-2025-20281 允许一个 未经身份验证的远程攻击者 通过提交特制的 API 请求，以 root...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 关于 Magento RCE 的漏洞 描述 Adobe Commerce 2.4.3-p1（及更早版本）和 2.3.7-p2（及更早版本）在结账过程中受到不当输入验证漏洞的影响。利用此问题无需用户交互，可能导致任意代码执行。 POC 注意：这不是真正的 POC ... POC var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

CVE-2024-46635

CVE-2024-46635 背景 GongZhiDao システムは、GongZhiDao によって開発されたプラットフォームです。ユーザー管理、データ分析、運用機能などのエンタープライズ向けソリューションを提供します。しかし、適切な認可なしに機密ユーザー情報が露呈する可能性があるセキュリティ脆弱性が、あるAPIエンドポイントで発見されました。 脆弱性の説明 GongZhiDao システムの /oaa/api/AccountMaster/GetCurrentUserInfo API エンドポイントに脆弱性が存在します。UserNameOrPhoneNumber パラメータの代わりに...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044 は、PackageInstallerService.java ファイル内の createSessionInternal 関数で特定された、Android バージョン 12 および 13 に影響を与える高重大度の脆弱性です。この脆弱性により、攻撃者は「run-as any app」攻撃を実行でき、ユーザーの操作を必要とせずにローカルでの権限昇格が可能になります。この問題は、createSessionInternal...

cve-2022-44268

CVE-2022-44268 ImageMagick は、ラスター画像およびベクター画像ファイルの表示、変換、編集を行うための、無料かつオープンソースのクロスプラットフォームソフトウェアスイートです。200を超える画像ファイル形式の読み書きが可能で、Apache License 2.0のもとで提供されています。コマンドラインツール、C API、および一連のC++クラスの形で利用できます。Wikipedia ImageMagick...

Citrix ADC/Gateway - Cross-Site Scripting

Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 contain a cross-site scripting vulnerability due to improper input validation. id: CVE-2020-8191 info: name: Citrix...

EUVD-2026-75923

Authentication bypass using an alternate path or channel and Improper validation of syntactic correctness of input vulnerability in Brainzcompany Zenius EMS 8.0 allows Remote Code Inclusion. This issue affects Zenius EMS 8.0: through OAM Build 109...

org.apache.activemq/activemq: org.apache.activemq/activemq-all: org.apache.activemq/activemq-stomp: Apache ActiveMQ: Denial of Service via improper input validation in STOMP connector

A flaw was found in Apache ActiveMQ. A remote, unauthenticated attacker can exploit an improper input validation vulnerability by sending a specially crafted message with a negative content-length to an exposed STOMP connector. This can lead to a denial of service DoS condition, either by consumi...

CVE-2026-0848

CVE-2026-0848 — NLTK StanfordSegmenter：通过不可信 JAR 加载导致的任意代码执行 -red?style=for-the-badge -brightgreen?style=for-the-badge 概述 字段| 详情 ---|--- CVE ID| CVE-2026-0848 软件包| nltk（自然语言工具包） 注册源| PyPI 受影响版本| = 3.9.2 漏洞类型| CWE-20：输入验证不当 CVSS 评分| 10.0（严重） 攻击向量| 网络 攻击复杂度| 低 所需权限| 无 用户交互| 无 影响范围| 已改变 机密性影响| 高...

CVE-2025-47812

CVE-2025-47812 不正确的输入验证导致远程代码执行直至完全系统沦陷 📘 简介： 来自 RCE Security 的 Julien Ahrens 发现了一个影响 WingFTP 的关键安全漏洞。该漏洞被跟踪为 CVE-2025-47812，CVSS 评分为 10。成功利用该漏洞可能允许远程未认证攻击者执行任意代码，从而导致完全的系统沦陷。 Wing FTP Server 是一款跨平台、用户友好且安全的 FTP 服务器软件。它支持多种文件传输协议，如 FTP、FTPS、HTTP、HTTPS 和 SFTP，为客户端的连接提供了灵活性。 为了研究 CVE-2025-47812，我在一...

PYSEC-2026-3971 PyTorch Lightning denial of service vulnerability

A vulnerability in lightning-ai/pytorch-lightning version 2.3.2 allows an attacker to cause a denial of service by sending an unexpected POST request to the /api/v1/state endpoint of LightningApp. This issue occurs due to improper handling of unexpected state values, which results in the server...

CVE-2025-60012-POC

Solo para fines educativos y de investigación en seguridad. No lo utilice contra sistemas que no posea o para los que no tenga permiso explícito por escrito. →Descargo de responsabilidad completo CVE-2025-60012 — Acceso no autorizado a archivos en Apache Livy -yellow Resumen...

CVE-2026-12682

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Ankaref Innovation and Technology Inc. LIBRID/LIBREF allows Stored XSS. This issue affects LIBRID/LIBREF: from 2.01.0.2183 through 10092026. NOTE: The vendor was contacted early about this disclosu...