CVE-2026-59243

CVE-2026-59243 — Omisión de verificación de firma JWT en Apache Airflow FAB Auth Manager Coreano: README.ko.md Aviso de Apache: https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl publicado el 2026-07-29 Registro CVE: https://vulners.com/cve/CVE-2026-59243 Corregido en:...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit Kit de Explotación CVE-2025-0316 🚨 Exploit de Bypass de Autenticación para el Plugin de WordPress WP Directorybox Manager 🔥 Script de explotación automatizado para CVE-2025-0316 — Bypass de autenticación mediante una acción AJAX vulnerable. ⚠️ Aviso Legal Esta herramienta est...

CVE-2026-37071

CVE-2026-37071 Veno File Manager Project 4.4.9 中 Actions::renameFile 函数存在任意文件重命名漏洞，可导致权限提升。经认证且拥有 'reanme' 权限的攻击者可通过向受影响端点发送特制 POST 请求，重命名应用程序配置文件，触发配置重建并将超级管理员凭据重置为默认值，从而接管超级管理员账户。 https://github.com/user-attachments/assets/c729b835-3285-4853-8fe2-a485bc88ab79...

CVE-2026-37069

CVE-2026-37069 Divulgación de Ruta Absoluta en /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado conocer en qué directorio del sistema se está ejecutando el código de la aplicación enviando una petició...

CVE-2023-43359-CMSmadesimple-Stored-XSS----Content-Manager

CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: Múltiples vulnerabilidades de cross-site scripting XSS en CMSmadesimple v.2.2.18 permiten a un atacante local ejecutar código arbitrario mediante un script manipulado en los datos Page Specific Metadata y Smarty del Menú de...

Ivanti EPM Cloud Services Appliance Code Injection

Ivanti EPM Cloud Services Appliance CSA before version 4.6.0-512 is susceptible to a code injection vulnerability because it allows an unauthenticated user to execute arbitrary code with limited permissions nobody. id: CVE-2021-44529 info: name: Ivanti EPM Cloud Services Appliance Code Injection...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager 任意文件写入（路径遍历） -orange 📋 描述 CVE-2026-20262 是 Cisco Catalyst SD-WAN Manager （原 SD-WAN vManage）Web 界面中的一个路径遍历（CWE-22）漏洞。它允许拥有写入权限的认证攻击者通过向 AnyConnect 配置文件上传端点发送精心构造的 HTTP 请求，在底层操作系统中创建或覆盖任意文件。 ⚠️ 危急状态 ：该漏洞正在被积极利用 （Cisco PSIRT 于 2026 年 6 月确认为 0-day）。CISA...

CVE-2026-37066

CVE-2026-37066 路径遍历导致任意文件读取，影响 Veno File Manager Project 4.4.9 中的 /vfm-admin/index.php 和 /vfm-admin/ajax/streamvid.php。具有超级管理员角色的已认证攻击者可通过向受影响端点发送两个特制的 HTTP 请求（POST 和 GET）来泄露敏感信息。 https://github.com/user-attachments/assets/79517c2c-049d-4ea8-b359-43244a9cbc5c...

westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Las versiones anteriores del panel de Apache APISIX 2.10.1 tienen una vulnerabilidad de seguridad en el acceso no autorizado. La API de Manager utiliza dos frameworks e introduce el framework droplet sobre la base del framework gin, todas las API y el middleware de...

CVE-2025-27558_Patching

CVE-2025-27558Patching 修补影响我 Linux 镜像的 CVE-2025-27558 漏洞。 Atlas 事件：意外的出站连接 197.155.77.1 该文件夹记录了在 Atlas 机器（一个由 Wazuh 监控的 Ubuntu 系统）上检测到的真实网络异常。 在修补 CVE-2025-27558 的例行系统更新期间，Atlas 意外尝试从一个配置错误的 HTTP 镜像 197.155.77.1:80 获取软件包。该服务器公开暴露了目录列表 CPAN/，并返回 404 错误——触发了全面的事件调查。 包含内容...

WordPress VK Google Job Posting Manager plugin <= 1.3.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin VK Google Job Posting Manager versions = 1.3.1...

Detailed-Analysis-and-Mitigation-Strategies-for-CVE-2024-38124-and-CVE-2024-43468

Análisis detallado y estrategias de mitigación para CVE-2024-38124 y CVE-2024-43468 Análisis detallado y estrategias de mitigación mediante script para CVE-2024-38124 y CVE-2024-43468 CVE-2024-38124: Netlogon de Windows Contexto técnico de explotación: en un escenario del mundo real, un atacante...

WordPress Advanced Post Manager plugin <= 4.5.5 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Peter Tang in WordPress Plugin Advanced Post Manager versions = 4.5.5...

WordPress WP User Manager plugin <= 2.9.20 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by Pedro Delgado in WordPress Plugin WP User Manager versions = 2.9.20...

CVE-2026-101108

CVE-2026-101108 — OrdaSoft Vehicle Manager Free inyección SQL no autenticada PoC en Python 3 para CVE-2026-101108 — extensión Joomla OrdaSoft Vehicle Manager Free ≤ 6.5.7. Corregido en 6.5.8+. | ---|--- PoCbit| https://pocbit.org/pocs/cve-2026-101108 Catálogo| https://pocbit.org/pocs/ Componente|...

CVE-2026-100752

CVE-2026-100752 — Inyección SQL no autenticada en OrdaSoft Real Estate Manager Free PoC en Python 3 para CVE-2026-100752 — extensión Joomla OrdaSoft Real Estate Manager Free ≤ 6.7.8. Corregido en 6.7.9+. | ---|--- PoCbit| https://pocbit.org/pocs/cve-2026-100752 Catálogo| https://pocbit.org/pocs/...

CVE-2026-100520-laranode-path-traversal

CVE-2026-100520 — Path Traversal → RCE en Laranode File Manager Investigación de seguridad autorizada. PoC solo para uso defensivo y educativo. Un path traversal autenticado en el endpoint de carga del gestor de archivos de Laranode permite a un inquilino con bajos privilegios escribir archivos...

exploit_cve_2025_67303

exploitcve202567303 Crear PoC para CVE-2025-67303 El PoC original está en https://www.doyensec.com/resources/DoyensecAdvisoryComfyUIManagerRCEviaCustomNodeInstall.pdf...

Nexus-Repository-Manager-3-CVE-2020-11444-

此存储库没有 README。...

CVE-2024-24141

CVE-2024-24141: School-Task-Manager-System-SQLInjection-1 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24141.md 概念验证PoC : https://github.com/BurakSevben/CVE-2024-24141/blob/main/CVE-2024-24141.md...