89435 matches found
CVE-2021-43617
This repository does not have a README...
CVE-2020-0601
This repository does not have a README...
CVE-2017-7269
This repository does not have a README...
cve_2021_26084
This repository does not have a README...
CVE-2013-0156
This repository does not have a README...
CVE-2026-48907
CVE-2026-48907 教育性 PoC ⚠️ 本仓库仅用于教育和防御性安全目的。仅在你拥有或明确授权评估的系统上进行测试。不要将此项目用于第三方系统。 此 PoC 演示了 CVE-2026-48907，这是一个影响 Joomla Content Editor JCE 2.9.99.4 及以下版本的未认证 RCE 漏洞。 它利用了 JCE 配置文件导入功能中缺失的身份验证和校验， 它与 BIBIL0DAY 的原始 PoC 不同，因为它利用的事实是：JCE 的配置文件导入会将上传的配置文件暂存到 tmp/ 目录，且不进行身份验证，也不校验文件格式或内容。由于 Joomla 默认配置允许从...
CVE-2017-3506
This repository does not have a README...
Broken-Vulnerable-Code-Snippets
Vulnerable-Code-Snippets 从互联网各处收集的易受攻击代码片段集合。片段来自各种博客文章、书籍、资源等。无意侵犯版权 注意：这不是测试静态分析工具的好基准，它们是残缺的代码片段，缺少导入语句和缺失文件。...
CVE-2017-3248
This repository does not have a README...
CVE-2024-5326-Poc
CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - Missing Authorization to Arbitrary Options Update Description The Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX plugin for WordPress is vulnerable to unauthorized modification of data...
cve-2019-11043
This repository does not have a README...
CVE-2025-48384
This repository does not have a README...
CVE-2020-14750
This repository does not have a README...
CVE-2024-0762
This repository does not have a README...
CVE-2026-31635
🩸 CVE-2026-31635 – DirtyDecrypt Linux Kernel Local Privilege Escalation via RXGK Page Cache Corruption "DirtyDecrypt" — Part of the 2026 "Dirty" family exploits 📖 Overview DirtyDecrypt CVE-2026-31635 is a local privilege escalation vulnerability in the Linux kernel's rxrpc subsystem specifically...
CVE-2021-45232
Apache APISIX Dashboard未授权访问漏洞CVE-2021-45232 FOFA 查询 title="Apache APISIX Dashboard" 影响范围 Apache APISIX Dashboard 2.10.1 POC: root@kitploit: IP:PORT/apisix/admin/migrate/export 修复建议 升级至最新安全版本 Apache APISIX Dashboard 2.10.1：https://github.com/apache/apisix-dashboard/releases/tag/v2.10.1...
CVE-2026-56423-MISP-deleteSelection-BrokenAccessControl
CVE-2026-56423 — MISP deleteSelection Broken Access Control Proof of concept for a missing-authorization flaw in MISP's bulk deletion flows for Event Reports and Sharing Groups. The deleteSelection handlers authorize each selected item with a callback that ignores the item and returns the caller'...
CVE-2026-39987
CVE-2026-39987 — Marimo 预认证 RCE（/terminal/ws） root@kitploit: CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo 仅限实验室/授权测试（HTB、CTF、有书面授权范围的测试项目）。 目录 漏洞概述 根本原因 攻击链 受影响版本 本仓库 安装 使用方法 Penelope 集成 修复建议 参考资料...
CVE-2024-12542
CVE-2024-12542 linkID = 0.1.2 - 缺少授权导致未认证的敏感信息泄露 描述 WordPress 的 linkID 插件在包含 'phpinfo' 函数时，由于缺少权限检查，存在未授权访问数据的漏洞，影响所有版本直至 0.1.2（含）。这使得未认证的攻击者能够读取站点服务器的配置设置和预定义变量。该插件无需激活即可被利用该漏洞。 详情 类型 : 插件 Slug : linkid 受影响版本 : 0.1.2 CVSS 评分 : 8.6 CVSS 等级 : 高 CVSS 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:...