CGA-W29F-872J-HRCX

Bulletin has no description...

CGA-3FQH-7W33-J6Q8

Bulletin has no description...

CGA-5787-J28F-VQW4

Bulletin has no description...

CGA-C98J-X882-X7G6

Bulletin has no description...

CGA-XJGF-X69Q-3GPR

Bulletin has no description...

CGA-C242-VM3X-VHPQ

Bulletin has no description...

CSRF-to-RCE-on-Backdrop-CMS

Backdrop CMS 1.20 上的 CSRF 到 RCE 本 PoC 演示了如何利用 Backdrop CMS 1.20 版中的 CSRF 漏洞，并将其升级为 RCE（远程代码执行）。 CVE 编号 CVE-2021-45268 描述 Backdrop CMS 1.20 版本允许通过上传到站点的 ZIP 文件添加插件。由于它没有 CSRF 防护，攻击者可以创建一个包含允许执行命令的文件的插件，将其托管，并利用伪造页面，使站点管理员仅通过点击恶意链接即可上传该插件。 攻击场景 我们使用 GitHub 项目页面上提供的默认插件，在其中插入一个名为 shell.php...

Malicious code in pinochiomathm (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 135c673bb3925502b10f92d9819d956004ade25faa9c358f6d3fb2c67cd6114e The package impersonates picomatch name 'pinochiomathm', description copied from picomatch, homepage pointing at github.com/micromatch/picomach. On...

MAL-2026-16123 Malicious code in pinochiomathm (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 135c673bb3925502b10f92d9819d956004ade25faa9c358f6d3fb2c67cd6114e The package impersonates picomatch name 'pinochiomathm', description copied from picomatch, homepage pointing at github.com/micromatch/picomach. On...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

利用 SCOPIA XT Desktop 8.3.915.4 版本上的 CSRF 漏洞 本 PoC 将描述如何利用 SCOPIA XT Desktop 8.3.915.4 版本上的跨站请求伪造（CSRF）漏洞。 关于 SCOPIA 网站：https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 关于跨站请求伪造（CSRF） 跨站请求伪造，又称一键攻击或会话骑乘，缩写为 CSRF 或 XSRF，是一种恶意利用网站的方式，即从 Web 应用所信任的用户处传输未经授权的命令。 概念验证 - 修改管理员密码 在“Directory...

xcat

XCat XCatは、ブラインドXPathインジェクションの脆弱性を悪用および調査するためのコマンドラインツールです。 完全なリファレンスについては、ドキュメントを参照してください：https://xcat.readthedocs.io/en/latest/ 多数の機能をサポートしています： インジェクションの自動選択（リストは xcat injections を実行） XPathパーサーのバージョンと機能を検出し、最速の取得方法を選択します 組み込みのアウトオブバウンドHTTPサーバー XXE攻撃を自動化 OOB HTTPリクエストを使用して取得を大幅に高速化可能...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

Malicious code in tailwindcss-contact-forms (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cc68c81374c5b78e36fea2f599c5e0004ead6e56dfd02b40cec4f73c62193b30 The package presents itself as a Tailwind CSS forms plugin README, repository field, and installation docs are copied verbatim from @tailwindcss/form...

MAL-2026-16124 Malicious code in tailwindcss-contact-forms (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cc68c81374c5b78e36fea2f599c5e0004ead6e56dfd02b40cec4f73c62193b30 The package presents itself as a Tailwind CSS forms plugin README, repository field, and installation docs are copied verbatim from @tailwindcss/form...

CVE-2019-16113-Dockerfile

Bludit目录穿越漏洞（CVE-2019--16113） Bludit-3.9.2 是轻量级 CMS，只需要 LAMP 环境便可运行。在图片上传时，Bludit检查文件后缀名后没有及时删除文件，攻击者还可以通过控制uuid参数实现目录穿越。具体参考 漏洞环境 执行如下命令编译镜像并启动Bludit容器 root@kitploit: cd Docker sudo docker build -t bludit:cve . 编译镜像 sudo docker run --name bludit -p 8000:80 -d bludit:cve 启动容器，服务在8000端口...

cve-2018-9995

cve-2018-9995 DVR，全称为Digital Video Recorder硬盘录像机，即数字视频录像机，相对于传统的模拟摄像录像机，采用硬盘录像，故常常被称为硬盘录像机，也被称为DVR. 通过漏洞允许攻击者通过修改“Cookie: uid=admin” 之后访问 DVR 的控制面板，返回此设备的明文管理员凭证。 使用方法: python3 cve-2018-9995.py...

Application denial of service via cancellation race in reactive client-side encryption in MongoDB Java Driver

A use-after-free in the reactive client-side encryption component of the MongoDB Java Driver can cause native resources to be freed while an affected encrypted operation is still using them when the operation is cancelled. A party able to cause such an operation to be cancelled may cause the...

CVE-2026-26831

CVE-2026-26831：textract 中的操作系统命令注入 摘要 textract 2.5.0 及之前的所有版本允许通过提供给多个提取器的文件路径进行操作系统命令注入。多条代码路径在清理不充分的情况下将该文件路径传入 childprocess.exec。能够影响文件名或路径的攻击者可以逃逸出命令行并在主机上执行任意命令。 受影响产品 产品| 受影响版本| 修复版本 ---|---|--- textract| 2.5.0 及之前的所有版本| 截至 2026-03-24 尚无可用修复 漏洞详情 CVE ID：CVE-2026-26831 CWE：CWE-78 - 操作系统命令注入...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic セキュリティ検出ツール これは、防御および内部ネットワーク調査向けの Apache ActiveMQ Classic 露出面検出ツールであり、CVE-2026-34197 に関連するリスクの評価を支援します。 このプロジェクトには脆弱性の悪用コードは含まれておらず、Jolokia の exec を実行せず、コネクタを作成せず、リモート XML をロードせず、Broker の状態も変更しません。ツールは読み取り専用の HTTP...

Grafana-CVE-2021-43798

CVE-2021-43798 Grafana の未認証の任意ファイル読み取り脆弱性 8.3.1 2021-12-07 セキュリティ: CVE-2021-43798 を修正しました。詳細については、ブログをご覧ください https://grafana.com/blog/2021/12/07/grafana-8.3.1-8.2.7-8.1.8-and-8.0.7-released-with-high-severity-security-fix/ 例: DBパスワードを取得 /var/lib/grafana/grafana.db ソルト付きパスワードの平文検証...