rsync: rsync < 3.5.0 Command Injection via Multiple Code Paths

A command injection vulnerability in rsync allows remote attackers to execute arbitrary commands by supplying shell metacharacters or newlines in unsanitized inputs, such as hostnames or hostspecs. This impacts multiple vectors—including the RSYNCCONNECTPROG variable, daemon hooks, rsync-ssl, and...

CVE-2025-1015

CVE-2025-1015：Thunderbird 通讯录包含未净化的 URI 字段，可能被攻击者利用。通过创建带有恶意链接的通讯录，攻击者可诱骗其他用户导入被入侵的通讯录。如果用户在 Thunderbird 中点击未净化的链接，可能导致在 Thunderbird 客户端内打开的网页上任意执行非特权 JavaScript。这会带来严重的安全风险，因为攻击者可能借此操纵用户会话或窃取敏感信息。...

CVE-2024-34831

CVE-2024-34831 GibbonEdu Core v26.0.00 における XSS 脆弱性、特権昇格につながる Gibbon は優れたオープンソースの本格的な学校管理システムです。かなり古いコードベースを刷新するために多大な努力が払われています。 Author: Christian Bajada 1. 脆弱性 新しい書籍を編集/送信する際の imageLink パラメータ /modules/Library/librarymanagecatalogeditProcess.php は XSS に対して脆弱です。Manage Catalog...

Gitea-template-sync-Path-Traversal-Privilege-Escalation-CVE-2026-38526-

Nexus — 本地权限提升 PoC 通过伪造 Git 对象实现 Gitea 模板同步路径遍历 → root 针对 HackTheBox 机器 Nexus 的概念验证权限提升漏洞利用。 一个由 root 拥有的 systemd 服务将 Gitea 模板 仓库同步到磁盘时 未对条目名称进行清理，允许已认证的低权限用户 通过目录遍历以 root 身份写入任意文件——此处用于将 SSH 密钥 植入 /root/.ssh/authorizedkeys。 ⚠️ 免责声明 此代码仅供教育目的和授权安全测试 使用 ——即 HackTheBox 等实验环境，或您拥有或已获得...

CVE-2021-40222

CVE-2021-40222 アプリケーション : Rittal CMC PU III Web management デバイス : CMC PU III 7030.000 ソフトウェアリビジョン : V3.11.002 ハードウェアリビジョン : V3.00 攻撃タイプ : リモートコード実行 解決策 : ソフトウェアリビジョン V3.17.10 以降に更新する 概要 : Webアプリケーションは、Network...

CVE-2026-7848

Alior Bank PrestaShop module "raty" for commercial partners is vulnerable to SQL Injection in the "hookActionObjectProductUpdateBefore", "hookActionObjectCategoryUpdateBefore", and "hookActionObjectCategoryAddAfter" hook methods. The module inserts values of the POST parameters...

CVE-2024-37888

CVE-2024-37888 このリポジトリは、自身が発見し報告したCVE-2024-37888の脆弱性の詳細とエクスプロイトを文書化しています。 Metrics CWE-79: ウェブページ生成時の入力の中和の不備（クロスサイトスクリプティング） CVSS: 6.1 中 脆弱性の概要 この Proof of Concept POC は、私が最近発見したOpen LinkプラグインのXSS脆弱性の悪用を示しています。このプラグインが有効になると、CKEditor...

CVE-2024-43018

CVE-2024-43018 Assign an ID Be officially populated in CVE - Mitre Index Description Technologies used Source and Sink How to execute it Fix Authors Description While investigating for the thesis https://hdl.handle.net/10316/118126 and https://hdl.handle.net/10316/118059 a new vulnerability on...

CVE-2026-57130

PraisonAI (praisonaiagents) is a multi-agent framework. Prior to 1.6.59 , the file email_tools.py interpolates LLM-controlled parameters (from_addr, subject, query, search_id) directly into IMAP SEARCH criteria using f-string formatting with double-quote delimiters, with no escaping or sanitizati...

CVE-2026-57130 PraisonAI: IMAP Command Injection via Unsanitized Email Search Parameters

PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, src/praisonai-agents/praisonaiagents/tools/emailtools.py interpolates LLM-controlled fromaddr, subject, and query values directly into quoted IMAP SEARCH criteria. Embedded quote, backslash, newline, or null characters can...

Detection-script-for-cve-2021-23358

Detection-script-for-cve-2021-23358 CVE-2021-23358 用の検出スクリプト CVE-2021-23358 用の検出スクリプトを作成しました。これは、node underscore の脆弱性のあるバージョンを検出します。オープンソースツールとしてインストールされている場合でも、単にライブラリとして使用されている場合でも同様です。 このスクリプトには3つの機能があり、underscore のバージョンを以下から検出します。 1. 直接 npm コマンドを使用する 2. ライブラリの PATH に記述されたバージョン 3. ライブラリ自体の中...

CVE-2026-15600

The Alior Bank PrestaShop module "raty" for commercial partners is affected by a SQL Injection in the toggleCategoryPromotionAction method. The root cause is the unsanitized insertion of the POST parameter "status" into SQL UPDATE queries without validation. An attacker who already has access to ...

CVE-2026-15600 SQL Injection in Alior Bank raty PrestaShop module

Alior Bank PrestaShop module "raty" for commercial partners is vulnerable to SQL Injection in the toggleCategoryPromotionAction method. The module inserts value of the POST parameter "status" into SQL UPDATE queries without any sanitization or validation. An attacker with access to the product or...

EUVD-2026-77518

Alior Bank PrestaShop module "raty" for commercial partners is vulnerable to SQL Injection in the "hookActionObjectProductUpdateBefore", "hookActionObjectCategoryUpdateBefore", and "hookActionObjectCategoryAddAfter" hook methods. The module inserts values of the POST parameters...

CVE-2026-7848 SQL Injection in Alior Bank raty PrestaShop module

Alior Bank PrestaShop module "raty" for commercial partners is vulnerable to SQL Injection in the "hookActionObjectProductUpdateBefore", "hookActionObjectCategoryUpdateBefore", and "hookActionObjectCategoryAddAfter" hook methods. The module inserts values of the POST parameters...

CVE-2023-39062

CVE-2023-39062 Spipu Html2Pdf alertdocument.domain HTTP/1.1 Host: example.afine.com Cookie: PHPSESSID=oiqo2oopiqt88teqgfb0a23vk0 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:109.0 Gecko/20100101 Firefox/113.0 Accept-Language: pl,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate...

CVE-2022-1597

CVE-2022-1597 DiscyおよびHimerテーマのコンパニオンとして使用されるこのプラグインは、パスワードリセットフォーム上のパラメータをサニタイズおよびエスケープしないため、反射型クロスサイトスクリプティング攻撃を実行することが可能です。 影響を受けるプラグイン: WPQA history.pushState'', '', '/' Nucleiテンプレート: CVE-2022-1597.yaml 動画POC: https://www.youtube.com/watch?v=E2GRtf6prq8 参照:...

CVE-2021-35042

CVE-2021-35042 サニタイズされていない QuerySet.orderby 入力による SQL インジェクション セットアップ: 初期セットアップのために ./setup.sh を実行してください データベースを初期化するために Docker イメージを開いてください: docker exec -it containerid /bin/bash 以下のコマンドを実行してください: root@kitploit: python manage.py makemigrations cve202135042 python manage.py migrate...

CVE-2026-49772

The Events Calendar SQL注入 CVE-2026-49772 PoC 描述 CVE-2026-49772 是 WordPress 插件 The Events Calendar 中的一个未授权盲SQL注入 。一个损坏的REST参数验证器（validatecallback 返回闭包而不是进行验证）使得实验性 tec/v1 REST API 上的 order 参数未经消毒就到达了 SQL ORDER BY 子句： root@kitploit: GET /wp-json/tec/v1/events?orderby=eventdate&order= root@kitploit:...

CVE-2024-24816

CVE-2024-24816 CKEditor 4 XSS 此问题是由于未对传递给"预览"功能的数据进行净化保护所致。该问题已在CKEditor 4版本4.24.0-lts中得到修复。 受影响版本 4.24.0-lts 建议 将CKEditor 4更新至版本4.24.0-lts或更高版本。 参考资料 https://ckeditor.com/cke4/release-notes https://github.com/ckeditor/ckeditor4/security/advisories/GHSA-mw2c-vx6j-mg76...