WordPress Plugin Aviary Image Editor Addon For Gravity Forms 3.0 Beta - Arbitrary File Upload

Unrestricted file upload vulnerability in includes/upload.php in the Aviary Image Editor Add-on For Gravity Forms plugin 3.0 beta for WordPress allows remote attackers to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in...

Ingress-Nginx Controller - Configuration Injection via Unsanitized Mirror Annotations

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the mirror-target and mirror-host Ingress annotations can be used to inject arbitrary configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx...

Yii 2 < 2.0.38 - Remote Code Execution

Yii 2 yiisoft/yii2 before version 2.0.38 is vulnerable to remote code execution if the application calls unserialize on arbitrary user input. id: CVE-2020-15148 info: name: Yii 2 2.0.38 - Remote Code Execution author: pikpikcu severity: critical description: Yii 2 yiisoft/yii2 before version 2.0....

XStream 1.4.18 - Arbitrary Code Execution

XStream 1.4.18 is susceptible to remote code execution. An attacker can execute commands of the host by manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the...

shadoweb wdja v1.5.1 - Cross-Site Scripting

shadoweb wdja v1.5.1 is susceptible to cross-site scripting because it allows attackers to execute arbitrary code and gain escalated privileges via the backurl parameter to /php/passport/index.php. id: CVE-2020-20982 info: name: shadoweb wdja v1.5.1 - Cross-Site Scripting author:...

Ingress-Nginx Controller - Configuration Injection via Unsanitized `auth-url` Annotation

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the auth-url Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of Secrets...

Roxy-WI < 6.1.1.0 - Remote Code Execution

Roxy-WI before 6.1.1.0 is susceptible to remote code execution. System commands can be run remotely via the subprocessexecute function without processing the inputs received from the user in the /app/options.py file. id: CVE-2022-31137 info: name: Roxy-WI 6.1.1.0 - Remote Code Execution author:...

CVE-2025-65855

CVE-2025-65855 HelpFlash IoT OTA更新多种漏洞 摘要 Netun Solutions HelpFlash IoT的OTA固件更新机制中存在多个漏洞，攻击者只需短暂的物理接触即可执行任意代码。 CVE ID: CVE-2025-65855 严重性: 高 CVSS v3.1 评分: 7.6 研究人员评估 - 待NVD分析 CVSS 向量: CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS 分解 攻击向量 AV: 物理 - 短暂物理接触（约10秒） 攻击复杂度 AC: 低 - 硬编码凭证使攻击简单直接 所需权限 P...

Mintinstall-object-injection

Linux Mint 软件管理器（v 7.9.5/9）因配置错误导致对象注入和任意代码执行。 Linux mint software manager v 7.9.5/9 causes us to execute object injection and arbitrary code due to incorrect configuration mintinsall 当运行 Mint 软件管理器时，它会检查是否有新的评论，如果有新评论，则从 new-reviews.list 下载并写入文件。 If there is a new comment new-reviews.list downlo...

[SECURITY] [DLA 4816-1] pcre2 security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4816-1 [email protected] https://www.debian.org/lts/security/ Salvatore Bonaccorso October 03, 2026 https://wiki.debian.org/LTS -...

CVE-2025-32463

漏洞概述 CVE-2025-32463 影响 Sudo 1.9.14 至 1.9.16 版本（已在 1.9.17p1 中修复）。 当以 --chroot 选项调用 Sudo 时，它可能从攻击者控制的路径加载配置，导致任意代码执行和权限提升至 root。 用法：python3 CVE-2025-32463.py 这将弹出 root shell（视频 POC 已演示） CVSS 评分：7.8（高危） 影响：本地权限提升至 root。 受影响系统：存在漏洞的 Sudo 的 Linux 发行版（例如 Ubuntu 24.04 LTS、RHEL 等）。 要求 Python 3.8+ 存在漏洞的...

CVE-2022-26134

「💥」CVE-2022-26134 描述 受影响的 Confluence Server 和 Data Center 版本中存在一个 OGNL 注入漏洞，允许未经身份验证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。受影响的版本范围：1.3.0 至 7.4.17 之前、7.13.0 至 7.13.7 之前、7.14.0 至 7.14.3 之前、7.15.0 至 7.15.2 之前、7.16.0 至 7.16.4 之前、7.17.0 至 7.17.4 之前、以及 7.18.0 至 7.18.1 之前。 演示 使用方法 pip install...

CVE-2024-33210

CVE-2024-33210 已在 Flatpress 1.3 中发现跨站脚本（XSS）漏洞。该漏洞允许攻击者向其他用户浏览的网页中注入恶意脚本。 漏洞类型： 跨站脚本（XSS） 产品供应商： flatpress CMS 受影响产品代码库： Flatpress v1.3 - 将在 FlatPress 1.3 版本中修复。 受影响组件： URL CVE 其他影响： 攻击者可利用该漏洞在用户浏览器上下文中执行任意代码，可能导致窃取敏感信息、会话劫持或传播恶意软件等多种恶意活动。 参考：...

CVE-2023-36844

CVE-2023-36844 该漏洞是Juniper JunOS中SRX和EX系列产品的远程代码执行漏洞，允许攻击者在运行JunOS软件的目标Juniper设备上执行任意代码。该漏洞可能导致受影响的设备被入侵，对其服务的网络构成严重安全风险。 Screenshot Requirements Python3.7+ Supported Os Linuxer Wingays Get start with $ git clone https://github.com/Pari-Malam/CVE-2023-36844 $ cd CVE-2023-36844 $ pip/pip3 install ...

[SECURITY] [DLA 4815-1] freecad security update

Debian LTS Advisory DLA-4815-1 [email protected] https://www.debian.org/lts/security/ Tobias Frost October 03, 2026 https://wiki.debian.org/LTS Package : freecad Version : 0.20.2+dfsg1-4+deb12u1 CVE ID : CVE-2026-34789 CVE-2026-73234 CVE-2026-73235 Debian Bug : 1144349 Three...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860（FORCEDENTRY）是 MacOS、iOS 和 WatchOS 中的一个已知漏洞。攻击者可通过向目标设备发送“恶意构造的 PDF”来实现任意代码执行。 该漏洞已于 2021 年 9 月 13 日由 Apple 通过以下版本修复： iOS 14.8 OSX Big Sur 11.6、Security Update 2021-005 Catalina WatchOS 7.6.2 然而，该漏洞自 2021 年 2 月或更早以来就已在野外被利用。 目的 用于检测 MacOS 电脑或 iPhone 上过去遭受利用的痕迹（通过扫描 Ma...

cve-2019-9193

CVE-2019-9193 • CVE-2019-9193 漏洞 PostgreSQL 通过“COPY TO / FROM PROGRAM”功能，可以在数据库的操作系统内执行任意代码的漏洞。 攻击向量涉及“SuperUser”和“pgexecuteserverprogram”组的用户。...

cve-2021-4034

cve-2021-4034...

CVE-2019-12180

CVE-2019-12180 安全公告与概念验证 SoapUI 和 ReadyAPI 允许您使用 Apache Groovy 语言脚本为测试用例创建或添加动态内容（例如，在运行时计算时间戳）。这些脚本的执行可以通过多种方式触发，并且在保存项目后，它们会存储在 XML“项目文件”中。 “加载脚本”功能允许创建一个 Groovy 脚本，该脚本在打开项目文件时（XML 项目文件的 con:afterLoadScript 元素）自动启动，无需任何额外的用户交互。攻击者可以利用此行为创建恶意项目文件，一旦打开，即可在受害者系统上执行任意 Groovy 代码。由于可以使用 Groovy...

CVE-2024-39069

ifood Order Manager 'Gestor de Peddios.exe' - DLL劫持 攻击者将一个名为"d3d12.dll"的恶意DLL放置在应用程序在找到合法"d3d12.dll"之前会搜索的目录中。当应用程序启动时，它会加载恶意DLL而非合法DLL，从而允许攻击者在应用程序的上下文中执行任意代码。 供应商主页：https://gestordepedidos.ifood.com.br/ Google Drive：https://drive.google.com/file/d/1p5SavlbLAE2o59l8jj4j-FkENe0Y-P/view?usp=sharin...