9709 matches found
CVE-2024-4879
CVE-2024-4879 ServiceNow，一个广泛用于业务转型的平台，近期披露了三个可能对全球组织机构造成严重后果的关键安全漏洞。这些漏洞被标识为 CVE-2024–4879、CVE-2024–5217 和 CVE-2024–5178，影响 Now Platform 的多个版本。 其中最为危险的缺陷是 CVE-2024–4879 和 CVE-2024–5217，它们分别具有 9.3 和 9.2 的严重 CVSSv4 评分。这些漏洞使未经身份验证的远程攻击者能够在 Now Platform 中执行任意代码，可能导致系统完全被攻陷、数据被盗以及关键业务运营中断。 Dorking...
wp-file-manager-CVE-2020-25213
WP-file-manager 漏洞利用 CVE-2020-25213 WP-file-manager WordPress 插件（6.9）存在未授权任意文件上传漏洞，可导致系统完全被控制。 更多详情请参阅我发布的博客文章，链接在此 免责声明 我并未发现此漏洞，也不对该 CVE 享有任何荣誉。我只是在分析了各博客（如 wordfence、seravo）中对该漏洞的描述后编写了该利用脚本，旨在帮助读者理解如何仅通过分析漏洞描述来编写 PoC。 对于使用此利用脚本对组织造成的任何损害，我不承担任何责任。我建议读者在未获得组织书面同意的情况下不要利用此漏洞，否则可能使该组织面临其他黑客的攻击风险...
CVE-2026-36213
CVE-2026-36213 CVE-2026-36213 | 通过不安全的服务二进制权限在 MEmu Android Emulator 9.2.7.0 中实现本地权限提升 | 已在 9.3.2 中修复 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE 摘要 MEmu Android Emulator 9.2.7.0 中存在本地权限提升 LPE 漏洞。 服务 MEmuSVC 以 NT AUTHORITY\SYSTEM 权限运行，但其二进制文件可被任何本地用户写入，从而导致完全系统沦陷。 字段| 详情 ---|--- CVE|...
mikrotik0dayScanner
Mikrotik 0day 認証情報漏洩スキャナー 説明: この脆弱性により、リモート攻撃者がターゲットシステム上で任意のコードを実行できる可能性があります。 脆弱性は、デフォルトで公開されているWinboxインターフェース（ポート8291/TCP）における不適切な認証に起因します。リモート攻撃者は特別に細工されたパケットを該当サービスに送信し、認証をバイパスしてユーザーアカウントを含むローカルデータベースをダウンロードし、脆弱なデバイスへの完全なアクセスを取得できます。 脆弱性の悪用に成功すると、システムが完全に侵害される可能性があります。 デモ 連絡先 E-mail:...
CMSimple 3.1 - Local File Inclusion
CMSimple 3.1 is susceptible to local file inclusion via cmsimple/cms.php when registerglobals is enabled which allows remote attackers to include and execute arbitrary local files via a .. dot dot in the sl parameter to index.php. NOTE: this can be leveraged for remote file execution by including...
BIQS IT Biqs-drive v1.83 Local File Inclusion
A local file inclusion vulnerability exists in version BIQS IT Biqs-drive v1.83 and below when sending a specific payload as the file parameter to download/index.php. This allows the attacker to read arbitrary files from the server with the permissions of the configured web-user. id: CVE-2021-394...
Lansweeper Unauthenticated SQL Injection
Lansweeper before 7.1.117.4 allows unauthenticated SQL injection. id: CVE-2019-13462 info: name: Lansweeper Unauthenticated SQL Injection author: divyamudgal severity: critical description: Lansweeper before 7.1.117.4 allows unauthenticated SQL injection. impact: | This vulnerability can lead to...
Paperclip - Remote Code Execution
Paperclip 2026.416.0 contains a remote code execution caused by a chain of six unauthenticated API calls in authenticated mode with default configuration, letting unauthenticated attackers execute arbitrary code remotely, exploit requires network access to the target. id: CVE-2026-41679 info: nam...
Landray EKP - Path Traversal
A vulnerability, which was classified as critical, was found in Landray EKP up to 16.0. This affects the function delPreviewFile of the file /sys/ui/sysuicomponent/sysUiComponent.do?method=delPreviewFile. The manipulation of the argument directoryPath leads to path traversal. It is possible to...
Vanna - SQL injection
Vanna v0.3.4 is vulnerable to SQL injection in its DuckDB integration exposed to its Flask Web APIs. Attackers can inject malicious SQL training data and generate corresponding queries to write arbitrary files on the victim's file system, such as backdoor.php with contents . This can lead to...
11in1 CMS 1.2.1 - Local File Inclusion (LFI)
Multiple directory traversal vulnerabilities in 11in1 1.2.1 stable 12-31-2011 allow remote attackers to read arbitrary files via a .. dot dot in the class parameter to 1 index.php or 2 admin/index.php. id: CVE-2012-0996 info: name: 11in1 CMS 1.2.1 - Local File Inclusion LFI author: daffainfo...
MKdocs 1.2.2 - Directory Traversal
The MKdocs 1.2.2 built-in dev-server allows directory traversal using the port 8000, enabling remote exploitation to obtain sensitive information. Note the vendor has disputed the vulnerability see references because the dev server must be used in an unsafe way namely public to have this...
CVE-2021-22986
CVE-2021-22986 この脆弱性により、BIG-IP管理インターフェースおよび自己IPアドレスを介してiControl RESTインターフェースにネットワークアクセス可能な認証されていない攻撃者が、任意のシステムコマンドの実行、ファイルの作成・削除、サービスの無効化を行うことができます。この脆弱性はコントロールプレーンを通じてのみ悪用可能であり、データプレーンを通じては悪用できません。悪用により、システム全体が侵害される可能性があります。アプライアンスモードのBIG-IPシステムも脆弱です。 脆弱な製品 F5 BIG-IQ 6.0.0-6.1.0 F5 BIG-IQ...
CVE-2021-22986
脆弱性の影響 この脆弱性により、認証されていない攻撃者が、BIG-IP管理インターフェースおよび自己IPアドレスを介してiControl RESTインターフェースにネットワークアクセスすることで、任意のシステムコマンドの実行、ファイルの作成・削除、サービスの無効化が可能になります。この脆弱性はコントロールプレーンを介してのみ悪用可能であり、データプレーンを介して悪用することはできません。悪用されるとシステム全体が侵害される可能性があります。アプライアンスモードのBIG-IPシステムも脆弱です。 影響を受ける製品 F5 BIG-IQ 6.0.0-6.1.0 F5 BIG-IQ...
CVE-2019-9745
Autor: Arn Vollebregt Introducción La creatividad está en el núcleo de las pruebas de penetración, lo que mantiene nuestro trabajo interesante. Sin embargo, un escollo es la tendencia a 'sobreingeniería' de escenarios de ataque y centrarse únicamente en bugs condiciones de error. Los fallos...
CVE-2025-47812
CVE-2025-47812 不正确的输入验证导致远程代码执行直至完全系统沦陷 📘 简介： 来自 RCE Security 的 Julien Ahrens 发现了一个影响 WingFTP 的关键安全漏洞。该漏洞被跟踪为 CVE-2025-47812，CVSS 评分为 10。成功利用该漏洞可能允许远程未认证攻击者执行任意代码，从而导致完全的系统沦陷。 Wing FTP Server 是一款跨平台、用户友好且安全的 FTP 服务器软件。它支持多种文件传输协议，如 FTP、FTPS、HTTP、HTTPS 和 SFTP，为客户端的连接提供了灵活性。 为了研究 CVE-2025-47812，我在一...
cve-2018-14634
cve-2018-14634 Este es un exploit publicado para investigadores, descubierto por Qualys, proveedor de soluciones de seguridad y cumplimiento basadas en la nube. Afecta a las versiones del kernel 2.6.x, 3.10.x y 4.14.x. Para explotar con éxito esta vulnerabilidad, los atacantes necesitan tener...
Fastjson Insecure Deserialization - Remote Code Execution
parseObject in Fastjson before 1.2.25, as used in FastjsonEngine in Pippo 1.11.0 and other products, allows remote attackers to execute arbitrary code via a crafted JSON request, as demonstrated by a crafted rmi-// URI in the dataSourceName field of HTTP POST data to the Pippo /json URI, which is...
CVE-2019-11043
CVE-2019–11043：PHP-FPM Nginx 远程代码执行漏洞 漏洞描述与影响 CVE-2019–11043 是一个远程代码执行（RCE）漏洞。它影响 PHP-FPM（一种 FastCGI 进程管理器，通常与 Nginx 网页服务器一起使用）。该漏洞源于 PHP-FPM 在处理通过 Nginx 连接的请求时，对缓冲区限制的解析不充分。攻击者可以利用此漏洞，通过发送一个可被操纵的 HTTP 请求，在受影响服务器上执行代码。...