9 matches found
Wing-FTP-Server-7.4.4-RCE-Authenticated
Wing FTP Server 7.4.4 - 远程代码执行（需认证）（CVE-2025-5196） Wing FTP Server 提供了一个可通过其 Web 界面访问的管理 Lua 脚本控制台。经过身份验证的管理员能够执行任意 Lua 代码，但其沙箱机制不足。 受影响版本：Wing FTP Server 7.4.4 Windows | 需要身份验证：是 下载与发布说明 截至2025年5月24日，供应商提供的最新版本应用程序可通过以下链接获取：https://www.wftpserver.com/download.htm...
CVE-2025-68613-Python-Exploit
CVE-2025-68613：n8n 工作流表达式远程代码执行漏洞 n8n 工作流自动化平台中一个严重远程代码执行漏洞的概念验证（PoC）利用程序。 描述 该漏洞存在于 n8n 表达式评估系统中。用户提供的表达式未经过适当的沙箱隔离，允许已认证的攻击者在主机系统上执行任意代码。 CVE ID： CVE-2025-68613 漏洞类型： 远程代码执行（RCE） 受影响组件： 表达式评估器 受影响版本 n8n = 0.211.0 n8n -u -p OPTIONS 参数...
EUVD-2026-66223
Kimai before 2.53.0 fails to block sensitive User methods in the Twig invoice template sandbox, allowing admins to call getApiToken and getPlainApiToken methods. Attackers with template creation permissions can embed these method calls in invoice templates to leak hashed API tokens in rendered...
EUVD-2022-50305
Malicious code in bioql PyPI...
CVE-2022-47544
An issue was discovered in Siren Investigate before 12.1.7. Script variable whitelisting is insufficiently sandboxed...
Cross-Site Scripting (XSS)
Vega, vega-functions is vulnerable to Cross-Site Scripting XSS. The vulnerability is due to insufficient sandboxing, which allows unsupported JavaScript functions to be called from the Vega expression language...
Server-Side Template Injection
getgrav/grav is vulnerable to Server-Side Template Injection. The vulnerability is due to insufficient sandboxing and validation of user-defined Twig template functions and filters, allowing authenticated users to execute arbitrary code on the server...
