CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 的漏洞利用 PoC 描述 CVE-2023-20198 的特点是路径验证不当，可绕过 Nginx 过滤并访问 webuiwsmahttp Web 端点，而无需进行身份验证。 通过绕过端点身份验证，攻击者可以执行任意 Cisco IOS 命令或使用 Privilege 15 权限发布配置更改。 Cisco 对先前未公开漏洞的活跃利用调查显示，威胁行为者首先利用 CVE-2023-20198 添加了一个具有 Privilege 15 级别的新用户。进一步的攻击涉及利用 CVE-2023-20273 将权限提升到底层 Linux OS...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 的漏洞利用 PoC 描述 CVE-2023-20198 的特征是通过不当路径验证绕过 Nginx 过滤，无需认证即可访问 webuiwsmahttp Web 端点。 通过绕过对该端点的认证，攻击者可以执行任意 Cisco IOS 命令或发出具有特权级别 15 的配置更改。 Cisco 对先前未公开漏洞的活跃利用调查显示，威胁行为者首先利用 CVE-2023-20198 添加具有特权级别 15 的新用户。进一步的攻击涉及利用 CVE-2023-20273 提升至底层 Linux 操作系统 root 用户以方便植入。 该 PoC 利...

CVE-2026-5524

The Divi Form Builder plugin for WordPress (versions up to and including 5.1.8) is vulnerable to Unauthenticated Arbitrary File Upload leading to Remote Code Execution. The root cause is insufficient file extension validation in the do_image_upload() function where user-supplied input from accept...

VulnCheck KEV: CVE-2023-50919

An issue was discovered on GL.iNet devices before version 4.5.0. There is an NGINX authentication bypass via Lua string pattern matching. This affects A1300 4.4.6, AX1800 4.4.6, AXT1800 4.4.6, MT3000 4.4.6, MT2500 4.4.6, MT6000 4.5.0, MT1300 4.3.7, MT300N-V2 4.3.7, AR750S 4.3.7, AR750 4.3.7, AR30...

CVE-2019-12938

The Roundcube component of Analogic Poste.io 2.1.6 uses .htaccess to protect the logs/ folder, which is effective with the Apache HTTP Server but is ineffective with nginx. Attackers can read logs via the webmail/logs/sendmail URI...