CVE-2025-50866

CloudClassroom-PHP-Project 1.0 содержит отраженную межсайтовую уязвимость XSS в параметре email конечной точки postquerypublic. Недостаточная санитизация позволяет злоумышленнику внедрить произвольный код JavaScript, который выполняется в контексте браузера пользователя, что потенциально может...

CVE-2025-4517-poc

CVE-2025-4517 PoC – Python tarfile: произвольная запись файла через обход пути CVE-2025-4517 CVSS 9.4 – Критический Уязвимость в модуле tarfile Python, позволяющая осуществлять произвольную запись файлов за пределами каталога распаковки при использовании TarFile.extractall или TarFile.extract с...

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 В Magnus Billing 7.3.0 обнаружена уязвимость удаленного выполнения кода в параметре "democ" ресурса "icepay.php", который позволяет экранировать запрос и выполнить нужную команду. УЯЗВИМЫЙ КОД if isset$GET'democ' if strlen$GET'democ' 5 exec"touch " . $GET'democ...

POC_CVE-2024-10829

POCCVE-2024-36420 Локальная лаборатория для воспроизведения и черновик шаблона nuclei для CVE-2024-36420, затрагивающего Flowise. Сводка CVE-2024-36420 — это произвольное чтение файлов в Flowise, вызванное несанитизированным использованием параметра тела fileName в: POST...

CVE-2026-87685

An arbitrary file manipulation vulnerability exists in the WebTools management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When processing configuration transfer requests, the application fails to properly validate and sanitize a user-supplied status file pa...

sar2html <=3.2.2 Plot Parameter - Remote Code Execution

sar2html version 3.2.2 and prior contains an OS command injection vulnerability in the plot parameter of index.php. A remote, unauthenticated attacker can append shell metacharacters to the plot parameter and execute arbitrary operating system commands. id: CVE-2025-34030 info: name: sar2html...

TerraMaster TOS <.1.29 - Remote Code Execution

TerraMaster TOS before 4.1.29 has invalid parameter checking that leads to code injection as root. This is a dynamic class method invocation vulnerability in include/exportUser.php, in which an attacker can trigger a call to the exec method with for example OS commands in the opt parameter. id:...

F-logic DataCube3 - SQL Injection

SQL injection vulnerability in f-logic datacube3 v.1.0 allows a remote attacker to obtain sensitive information via the reqid parameter. id: CVE-2024-31750 info: name: F-logic DataCube3 - SQL Injection author: DhiyaneshDK severity: high description: | SQL injection vulnerability in f-logic...

CVE-2026-56292-AcyMailing-SQLi

CVE-2026-56292 — AcyMailing for Joomla 인증되지 않은 SQL 인젝션 저자: nullwhisper 승인된 보안 연구 / 취약점 검증 용도로만 사용하십시오. AcyMailing for Joomla는 공개 프런트엔드 작업 frontentityselect::loadEntityFront를 노출합니다. 이전 버전에서는 columns 매개변수가 삭제sanitization 없이 SQL 쿼리에 직접 전달됩니다. 패치된 버전에서는 acymsecureDBColumn을 사용하고 ... not secured와 같은 오류...

EUVD-2026-94651

The Aurora Heatmap plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘url’ parameter in all versions up to, and including, 1.7.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts...

CVE-2026-94154

The Aurora Heatmap plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘url’ parameter in all versions up to, and including, 1.7.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts...

CVE-2022-22965-Spring4Shell-Security-Operations-Analysis

CVE-2022-22965 — Анализ операций безопасности Spring4Shell Практическая симуляция Центра операционной безопасности SOC, в рамках которой я выполнял роль аналитика информационной безопасности, реагирующего на активную попытку эксплуатации уязвимости Spring4Shell. Этот репозиторий документирует...

CVE-2026-94154

The Aurora Heatmap plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 1.7.2 . The root cause is insufficient input sanitization and output escaping of the 'url' parameter . This allows unauthenticated attackers to inject arbitrary web scrip...

CVE-2026-94154 Aurora Heatmap <= 1.7.2 - Unauthenticated Stored Cross-Site Scripting via 'url' Parameter

The Aurora Heatmap plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘url’ parameter in all versions up to, and including, 1.7.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts...

CVE-2021-27905.POC

CVE-2021-27905.POC POC для LFI, связанного с CVE-2021-27905 POC для шаблона nuclei apache-solr-file-read Использование traverse.sh path Например, при указании /root в качестве пути будет отображено содержимое всех файлов рекурсивно ./traverse.sh /root Также возможно просканировать и получить...

CVE-2025-0133

CVE-2025-0133 Отражённый XSS в PAN-OS Palo Alto в шлюзе и портале GlobalProtect обработчик getconfig.esp. Параметр запроса user отражается без кодирования на страницу Captive Portal; злоумышленник, заманивший аутентифицированного пользователя GlobalProtect на специально созданную ссылку, может...

POC_CVE-2024-36420

POCCVE-2024-36420 Локальная лаборатория воспроизведения и черновик шаблона nuclei для CVE-2024-36420, затрагивающего Flowise. Краткое описание CVE-2024-36420 — это произвольное чтение файлов в Flowise, вызванное несанированным использованием параметра тела fileName в: POST...

CVE-2020-5421

Воспроизведение уязвимости Spring CVE-2020-5421 Обзор уязвимости CVE-2020-5421 позволяет обойти защиту от RFD-атак через параметр пути jsessionid. Ранее защита от RFD была добавлена в ответ на CVE-2015-5211. Что такое RFD Reflected File Download RFD — это техника атаки, при которой злоумышленник...

CVE-2025-7775-vulnerable-lab

CVE-2025-7775 Уязвимая лаборатория Этот репозиторий предоставляет уязвимую среду для тестирования шаблона nuclei для CVE-2025-7775. Запуск docker build -t vuln-app . docker run -d --name vuln-test -p 5000:5000 vuln-app Тесты уязвимостей 1. Удаленное выполнение команд RCE curl -X POST...

CVE-2024-8275

CVE-2024-8275 CVE-2024-8275 — это критическая уязвимость SQL-инъекции, обнаруженная в плагине WordPress The Events Calendar. Эта уязвимость затрагивает версии до 6.6.4 включительно. Проблема вызвана недостаточным экранированием параметра 'order' в функции tribehasnextevent. Поскольку ввод не...