PT-2026-106218

Name of the Vulnerable Software and Affected Versions Chainguard Academy edu versions from commit 0b75ff98057f69b044a3e7194e428066ac5ad0d4 through commit 93dc0e50739c225f5aee2e803800a47fc0feb906 Description An issue exists in the nginx.conf file where the use of the backend-facing $scheme variabl...

CVE-2026-105180: Improperly Controlled Modification of Dynamically-Determined Object Attributes

A vulnerability was determined in Jeebase 0.0.1. This vulnerability affects the function updateUser of the file /user/update/info of the component UserService. Executing a manipulation of the argument user/tempUser can lead to dynamically-determined object attributes. The attack can be executed...

CVE-2026-104807: Improper Neutralization of Input During Web Page Generation

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content into the web application. The specific flaw exists within the web portal listening on TCP port 443, under Configuration → Domain...

CVE-2020-1472

由 Jose Maria Ferreira 修改的 Zerologon...

CVE-2023-48084

CVE-2023-48084 针对 CVE-2023-48084 的 Python 漏洞利用程序 - Nagios XI before version 5.11.3 was discovered to contain a SQL injection vulnerability via the bulk modification tool. 该漏洞利用程序通过 /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= 执行 SQL 查询，并利用盲 SQL 注入... 用法 克隆仓库并安装...

CVE-2025-29927-Sigma-Rule

CVE-2025-29927 Report Overview CVE-2025-29927 is a security vulnerability in Next.js middleware, allowing attackers to bypass authentication by modifying specific HTTP headers. Exploitation Attackers can send a request with the header x-middleware-subrequest: middleware to bypass authentication...

CVE-2021-40113

CVE-2021-40113 Cisco Catalyst 无源光网络 PON 系列交换机光网络终端 ONT 的基于 Web 的管理界面中存在多个漏洞，可能允许未经身份验证的远程攻击者执行以下操作：如果 Telnet 协议已启用，则使用默认凭据登录；执行命令注入；修改配置。有关这些漏洞的更多信息，请参阅本公告的详细信息部分。 身份验证| 复杂度| 向量 ---|---|--- 无| 低| 网络 机密性| 完整性| 可用性 ---|---|--- 部分| 部分| 部分 CVSS 评分：7.5 参考...

CVE-2024-2782-PoC

CVE-2024-2782-PoC CVE-2024-2782 概念验证 WordPress 插件 Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder 在所有版本（包括 5.1.16）中，由于 /wp-json/fluentform/v1/global-settings REST API 端点缺少权限检查，容易遭受未授权修改数据的攻击。这使得未经身份验证的攻击者能够修改该插件的所有设置。 先决条件 运行中的 WordPress 站点，已启用 Contact Form –...

CVE-2022-0847

CVE-2022-0847 直接移除root账户密码的CVE-2022-0847漏洞利用程序 使用方法： 1. gcc cve-2022-0847.c -o exploit 2. ./exploit 需求： gcc 工作原理简介： Max Kellermann的传统经典漏洞利用POC用于添加一个具有root权限的用户，但在此POC利用程序中，它通过修改/etc/passwd文件 root❌0:0:root:/root:/bin/bash 来移除root账户的密码。 代码相关细节： 我为此写了一篇博客，请阅读。...

PrintNightmare-Patcher

简介 PrintNightmare-Patcher，一个简单的工具，用于解决 Windows 机器上打印后台处理程序服务出现的 PrintNightmare 漏洞 CVE-2021-34527。此外，它还检查您的系统是否已安装相关的安全更新。 安装 git clone https://github.com/0xirison/PrintNightmare-Patcher.git 用法 python printnightmare-patcher.py 依赖 无需依赖 功能 检查 Windows 系统是否易受 PrintNightmare 攻击。...

CVE-2023-22809

CVE-2023-22809 Analysis & Exploit 基本情况 漏洞编号：CVE-2023-22809 漏洞等级：高危 漏洞评分：7.8分 影响版本：sudo 1.8.0-sudo 1.9.12p1sudo=1.8.0 or sudo =1.9.12p1 攻击效果：本地提权 攻击手法 修改/etc/passwd中root为用户名，见exppasswd.sh 修改/etc/sudoers规定用户X可以无密码执行任何操作，见expsudoers.sh...

DirtyPipe

Dirty Pipe 漏洞利用：CVE-2022-0847 Dirty Pipe 漏洞（CVE-2022-0847）是 Linux 内核中的一个重大缺陷。本仓库提供了广泛使用的漏洞利用代码的改编版本，使其更加用户友好且模块化。 关于该漏洞的精彩解析，可参阅 HackTheBox 博客。Max Kellermann 原始且更详细的解释可参见他的博客。 此改编版本被拆分为不同方法，以提升模块化程度并便于修改。值得注意的是，新增了 --root 选项，可修改 /etc/passwd 文件，从而以密码 el3ph@nt! 获取 root 访问权限。 静态编译漏洞利用程序： gcc -o dpip...

CVE-2024-54085

CVE-2024-54085：AMI MegaRAC BMC 中的关键身份验证绕过漏洞 受影响系统 该漏洞影响多家主要制造商的广泛服务器硬件： AMI MegaRAC SPx ：12.x 至 12.7 版本和 13.x 至 13.5 版本 HPE Cray XD670 ：1.09、1.13、1.17 版本 Asus RS720A-E11-RS24U ：1.2.27 版本 ASRockRack ：服务器 Supermicro ：服务器 众多其他使用 AMI BMC 的领先制造商服务器 技术利用细节 漏洞位于以下文件中：...

CVE-2026-104118

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...

EUVD-2026-92072

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...

CVE-2023-35813

CVE-2023-35813 CVE-2023-35813 是一个概念验证（PoC），用于通过分析服务器响应头的修改来判断 Sitecore 实例是否存在漏洞。 用爱制作 by heretic 3...

SparstanBoogie

SparstanBoogie se probó, según se informa, en iOS/iPadOS 15.2 - 16.7 RC 20H18 y 17.0; sin embargo, las pruebas se han realizado hasta 26.1 26.1. También se agradece cualquier prueba en dispositivos por encima o por debajo de lo informado, ya que podría volver a aparecer en dispositivos más nuevos...

CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - 授权缺失导致选项更新 描述： HT Mega – Absolute Addons For Elementor WordPress 插件在版本 2.5.2 及以下版本中，由于 'ajaxdismiss' 函数缺少权限检查，导致数据可能被未经授权修改或丢失。这使得经过身份验证的攻击者（拥有订阅者级别及以上权限）能够更新诸如 userscanregister...

CVE-2026-78306

CVE-2026-78306 — DJI Drone DUML Command Injection over Bluetooth POC CVE record: https://vulners.com/cve/CVE-2026-78306 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306 Description DJI drones expose a Bluetooth interface used to establish a connection to the drone's Wi-Fi interface and exchan...

CVE-2021-42562

CVE-2021-42562: MITRE Caldera 中的不当访问控制 Caldera（版本 = 2.8.1）未能正确隔离用户权限，导致非管理员用户能够访问、读取和修改本应仅供管理员访问的配置或其他组件。 供应商披露： 此漏洞的供应商披露可在此处找到。 要求： 此漏洞需要： 有效的非管理员用户凭据 概念验证： 更多详细信息和利用过程可在此 PDF 中找到。 其他资源： 此漏洞允许非管理员用户在 MITRE Caldera 中利用漏洞 CVE-2021-42559：在 MITRE Caldera 中通过配置进行命令注入 以实现远程代码执行。...