CVEs

CVE-2022-2992：通过 GitHub 导入实现远程命令执行 信息 描述： 该漏洞允许经过身份验证的用户通过“从 GitHub 导入”API 端点实现远程代码执行。 受影响版本： 从 11.10 到 15.1.6 之前的所有版本、15.2 至 15.2.4、15.3 至 15.3.2 修复版本： 15.3.2 研究人员： vakzz 分析文章链接： https://blog.redwaysecurity.com/2023/04/desenvolvendo-o-exploit-para-o-cve-2022.html NIST CVE 链接：...

CVE-2026-42472

The CVE-2026-42472 entry describes an unsafe deserialization vulnerability in MixPHP Framework 2.x up to 2.2.17, caused by session and cache handlers calling unserialize() on data sourced from Redis in the RedisHandler object. This is reported across multiple feeds (NVD, CVE listing, vuln enrichm...