171159 matches found
patch-diff-CVE-2023-22527
此存储库没有 README。...
CVE-2026-3304
CVE-2026-3304 实验环境 仅供教育和研究目的。未经授权攻击系统是违法的。 本实验环境基于对 Multer 2.1.0 补丁及其官方测试代码的分析而构建。 易受攻击的服务器复现了补丁测试中描述的精确条件， 而已修补的服务器运行 Multer 2.1.0 以确认修复有效。 漏洞概述 字段| 详情 ---|--- CVE| CVE-2026-3304 目标| Multer ，开始写入数据 3. 收到第 2 部分头部（缺少 name 属性） → Multer 检测到 'name 缺失' → errorOccured = true ← 设置错误标志 → 调用...
CVE-2026-2005
CVE-2026-2005（pgcrypto）的上游补丁，PostgreSQL 17.7 → 17.8...
ShieldBreak
ShieldBreak - Windows Defender 0day 漏洞 微软未能正确修补 RoguePlanet 漏洞 CVE-2026-50656，此 PoC 演示了完整的补丁绕过。 该 PoC 已在最新版本的 Windows 11 25H2（+Canary 频道）和 Windows Server 2025 上进行了测试，且成功率达 100%。 请注意，目前暂不支持 Windows 10（及相应的服务器版本），但它们同样易受 ShieldBreak 漏洞影响。...
CVE-2026-41940-Security-Patch
CVE-2026-41940-Security-Patch 针对CVE-2026-41940漏洞的非官方的临时修补措施 可用于临时防御 请在条件许可的情况下尽快升级为官方正式版本 cPanel安全公告：https://support.cpanel.net/hc/en-us/articles/40073787579671-Security-CVE-2026-41940-cPanel-WHM-WP2-Security-Update-04-28-2026 关于此漏洞的详细信息，请访问此网站...
CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch
CVE-2026-3030 – JSON Merge Patch 中的原型污染 程序代码（Node.js） // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function pollutable via proto function deepMergetarget...
januscape
Januscape — Linux KVM/x86 客户机到宿主机逃逸跟踪站点 Januscape 补丁状态跟踪器的源码：一个单页站点，记录哪些发行版已为 Linux 内核中的 KVM/x86 客户机到宿主机逃逸发布了修复。 事实存放位置 关于该漏洞的所有信息——CVE ID、受影响版本与已修复版本、上游修复提交、发现与披露致谢，以及各发行版当前的补丁状态——均属于跟踪页面，而非本 README： 渲染页面： https://kimmo.cloud/januscape/ 源文件： site/content/index.md 编辑该文件即可；本仓库中的其他一切皆为构建基础设施。...
ipv6_frag_escape
IPV6FRAGESCAPE — Linux IPv6 分片容器逃逸追踪站点 IPV6FRAGESCAPE 补丁状态追踪器的源码：一个单页站点，记录哪些发行版已为 Linux 内核中的 IPv6 分片容器逃逸漏洞发布了修复。 事实信息所在位置 关于该漏洞的所有信息——CVE ID、受影响版本与已修复版本、上游修复提交、发现与披露致谢，以及各发行版的最终补丁状态——均属于追踪器页面，而非本 README： 渲染页面： https://kimmo.cloud/ipv6fragescape/ 源码： site/content/index.md 编辑该文件；此仓库中的其他所有内容均属构建基础设施...
CVE-2026-16723
CVE-2026-16723 这是我们在测试模型能力时发布的 N-day 补丁。...
win-exp-
描述 该工具将目标的补丁级别与 Microsoft 漏洞数据库进行比较，以检测目标上可能缺失的补丁。如果存在针对缺失公告的公开漏洞利用程序和 Metasploit 模块，它还会通知用户。 它需要 Windows 主机的 'systeminfo' 命令输出，以便与 Microsoft 安全公告数据库进行比较，并确定主机的补丁级别。 它能够通过 --update 标志从 Microsoft 自动下载安全公告数据库，并将其保存为 Excel 电子表格。...
ROOT-APP-NPM-CVE-2026-44902 CVE-2026-44902 in @opentelemetry/auto-instrumentations-node - Patched by Root
Root has patched CVE-2026-44902 in the @opentelemetry/auto-instrumentations-node package for Root:npm. Multiple fixed versions available...
code-shield
protocol-remediator C/C++ 协议·平台代码的漏洞发现规范化为可重现的证明，并在隔离副本中验证候选补丁的 MVP。code-shield 是已被确认存在名称冲突风险的工作名称，因此在公开包和 CLI 中使用了中立的内部名称。 当前实现的核心不是补丁生成模型，而是以下验证闭环。 sanitizer 또는 SARIF - Finding + EvidenceBundle - source context - manual/external-agent patch - 원본 재현 - build - patched reproducer - tests - static...
CVE-2026-38360
CVE-2026-38360：dash-uploader 中的路径遍历 未经身份验证的路径遍历影响 fohrloop/dash-uploader（Python，PyPI），可导致任意文件写入，进而（但不限于）实现 远程代码执行（RCE） 、应用程序源代码覆盖、存储型 XSS 以及持久后门安装。 ⚠️ 无补丁可用，且永远不会发布 该仓库已于 2025 年 7 月 19 日归档，没有活跃维护者。所有已发布版本（0.1.0 至 0.7.0a2）均受影响且将一直如此。该包每月仍有大约 28,000 次下载。 任何在生产环境中运行 dash-uploader...
CVE-2017-8046-DEMO
spring data rest CVE-2017-8046 演示测试 请立即升级 spring data rest。 步骤 启动本应用 创建 test instance POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" 利用 spel 注入，会启动 C:\Windows\system32\calc.exe PATCH /entityPersons/1 HTTP/1.1 Host:...
CVE-2023-29324_Patch_Deploy
此存储库没有 README。...
chef_tissues
Tissues 安装针对 CVE-2017-0145（又名 WannaCry）的补丁。 更多信息：https://www.microsoft.com/security/portal/threat/encyclopedia/Entry.aspx?Name=Ransom:Win32/WannaCrypt 用法： "name":"mynode", "runlist": "recipetissues"...
CVE-2026-90460
A flaw was found in OpenStack Keystone. Tokens obtained via delegated authentication methods trusts, application credentials, OAuth1 access tokens can move a credential to an unauthorized project by supplying a new projectid in a PATCH /v3/credentials request, because only the pre-update project ...
CVE-2023-3519-BackdoorCheck
cve-2023-3519-citrix-scanner このスクリプトは、CVE-2023-3519 に対応する基本的な Citrix スキャナーです。 HTTP ヘッダーを確認することで、脆弱な Citrix Gateway/ADC を識別しようとします。 仕組み この脆弱性の分析中に、私たちと CERT-Verbund の仲間は、パッチ適用済みのシステムが同じ HTTP ヘッダー Last-Modified タイムスタンプを持つことに気付きました。 リバースプロキシや高度にカスタマイズされたフロントページは結果を変える可能性があることに注意してください。...