290052 matches found
CVE-2026-0770
CVE-2026-0770: Langflow execglobals 認証不要のリモートコード実行 PoC CVE-2026-0770 は、Langflow に影響を与える認証不要のリモートコード実行 RCE 脆弱性です。 この欠陥は、/validate エンドポイントに提供される execglobals パラメータの処理における不適切な入力検証に起因します。これを悪用することで、攻撃者は検証ルーチン中に信頼されていないグローバル環境を渡すことができ、root ユーザーのコンテキストでリモートコード実行を達成します。 ! 免責事項 警告:...
CVE-2025-60656
CVE-2025-60656 - Cross-Site Scripting XSS Almacenado en la Página Principal | ---|--- Investigadores| DotAdrien Gravedad| 8.5 HIGH CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N Software| Script Pag Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en la página principal ...
CVE-2025-67730
CVE-2025-67730 – 存储型跨站脚本 XSS 概述 CVE ID: CVE-2025-67730 漏洞类型: 存储型跨站脚本 XSS 严重性: 中高 取决于上下文 此漏洞允许经过身份验证的用户将恶意HTML和JavaScript注入到Job 、Course 和Batch 表单的描述字段 中。注入的有效载荷会在随后查看受影响的Job、Course或Batch的任何用户的浏览器中自动执行。 受影响的组件 Job 描述字段 Course 描述字段 Batch 描述字段 影响 在受害者浏览器中执行任意JavaScript 会话劫持 凭据窃取 账户接管（取决于权限级别） DOM操纵和钓...
CVE-2016-2098-my-first-exploit
CVE-2016-2098-my-first-exploit このエクスプロイトは、Ruby-on-Railsにおいて、ユーザーが提供したデータに対してrenderを使用する際のリモートコード実行脆弱性です。 Python3で書かれており、requestsライブラリをインストールすることを忘れないでください。以下がコマンドです。 pip3 install requests...
CVE-2024-7593_PoC_Exploit
CVE-2024-7593 漏洞利用脚本 此 Bash 脚本是用于利用 Ivanti vTM 身份验证绕过漏洞 CVE-2024-7593 的概念验证 PoC。它允许用户在目标系统上创建新的管理员帐户。 目录 先决条件 用法 参数 示例 作者 许可 先决条件 确保你的系统已安装以下工具： curl：此脚本使用 curl 发送 HTTP 请求。 你可以通过运行以下命令检查 curl 是否已安装： command -v curl 如果未安装，你可以使用包管理器进行安装。例如，在 Ubuntu 上： sudo apt-get install curl 用法...
CVE-2023-49471
CVE-2023-49471 漏洞类型 盲SSRF 受影响产品及版本 Bar assistant / -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0copyright" -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0sort" 1...
CVE-2026-62061
Authorization Bypass Through User-Controlled Key vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ProfileGrid: from n/a through 6.0.0.2...
CVE-2026-102382
Authorization Bypass Through User-Controlled Key vulnerability in Ahmad Majestic Support majestic-support allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Majestic Support: from n/a through 1.2.0...
wp-user-registration-vuln-checker
WordPress ユーザー登録チェッカー for CVE-2026-1492 所有するWordPressサイトが User Registration & Membership プラグインの CVE-2026-1492 の影響を受ける可能性があるかどうかを確認する読み取り専用チェッカーです。 サイト所有者がプラグインの露出を確認し、隠し管理者アカウント、不審なアップロード、cronエントリ、改ざんされたファイルなどの侵害指標を探すのに役立ちます。 ここから始める ニーズ| リンク ---|--- ツールページを閲覧|...
CVE-2023-46404
CVE-2023-46404 PCRS は、トロント大学で開発されたオンラインプログラミング演習のためのウェブアプリケーションです。 Bitbucket リポジトリ: https://bitbucket.org/utmandrew/pcrs/src/3.11/ 概要 PCRS のコード提出機能を持つ「Questions」ページと「Code editor」ページは、Python サンドボックスをエスケープすることによりリモートコード実行 RCE に対して脆弱です。 詳細 PCRS インスタンスでは、ジェネレータオブジェクトを使用してリモートコード実行が可能です。ジェネレータフレーム...
CVE-2023-23397
CVE-2023-23397 概念验证 这是 CVE-2023-23397 的概念验证 PoC 利用脚本，该漏洞存在于 Windows Microsoft Outlook 客户端中。 前提条件 Python 3 pywin32 包 使用方法 Windows 1. 通过运行 pip install pywin32 安装所需的 pywin32 包。 2. 使用以下命令运行脚本：python Exploit.py 。 Kali Linux 1. 通过运行 pip install pywin32 安装所需的 pywin32 包。 2. 在攻击者机器上启动一个 SMB 服务器，例如...
CVE-2024-48427
CVE-2024-48427 描述 Sourcecodester Packers and Movers Management System v1.0 中存在一个 SQL 注入漏洞，允许远程认证用户通过 /mpms/admin/?page=services/manageservice&id 中的 id 参数执行任意 SQL 命令。 漏洞类型 SQL 注入 产品供应商 Sourcecodester 受影响产品代码库：...
CVE-2025-2563
CVE-2025-2563 User Registration & Membership = 4.1.1 - 未認証の権限昇格 免責事項！ このCVE（Common Vulnerabilities and Exposures）に関する記述で提示される情報は、教育目的および情報提供のみを目的としています。提供される詳細は、公開されているリソース、調査、および著者による分析に基づいています。本コンテンツは、ハッキング、悪用、またはシステムへの不正アクセスを含む違法行為を促進または奨励することを意図したものではありません。...
CVE-2020-24028
CVE-2020-24028 Descripción ForLogic Qualiex v1 y v3 permite a cualquier cliente autenticado lograr una escalada de privilegios mediante la creación de usuarios, cambios de contraseña o actualizaciones de permisos de usuario. Fechas importantes Anuncio al proveedor: 2020-07-12 Fecha de divulgación...
CVE-2022-3546
CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 在 SourceCodester Simple Cold Storage Management System 1.0 中发现了一个漏洞，并将其归类为存在问题。受此问题影响的是文件 /csms/admin/?page=user/list 中的某个未知功能，该文件属于组件“创建用户处理程序”。对参数“名字/姓氏”的操作会导致跨站脚本攻击。该攻击可以远程发起。该漏洞利用已被公开披露，可能被使用。VDB-211046 是为此漏洞分配的标识符。...
CVE-2025-65264
CVE-2025-65264 描述 在 CPU‑Z 2.17 及更早版本（以及其他使用 CPU-Z 驱动程序 1.0.6.1 及更早版本的产品）中，驱动程序（例如 cpuz161.sys）从用户提供的地址解引用一个值，并将其写入调用者提供的系统缓冲区。攻击者可以通过在输入缓冲区中提供目标地址，通过 IOCTL 读取任意内核内存。 PoC 这是一个简单的 PoC，用于读取 System 进程的令牌。 影响 这可能导致信息泄露。它还可以与存在任意内核写入漏洞的驱动程序结合，实现内核代码执行。 示例输出 免责声明...
EUVD-2026-90807
Authorization Bypass Through User-Controlled Key vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ProfileGrid: from n/a through 6.0.0.2...
CVE-2026-62061 WordPress ProfileGrid plugin <= 6.0.0.2 - Insecure Direct Object References (IDOR) vulnerability
Authorization Bypass Through User-Controlled Key vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ProfileGrid: from n/a through 6.0.0.2...
