CVE-2026-106429 Application denial of service via malformed KMS endpoint in MongoDB libmongocrypt

An integer underflow in the KMS endpoint-parsing logic of MongoDB libmongocrypt can cause an allocation failure that terminates the application process. This can occur when an authenticated user modifies a key document in the key vault collection, or when an application accepts a KMS endpoint...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - 通过插件上传实现的认证 RCE（CVE-2025-50286） Grav CMS v1.7.48 配合 Admin Plugin v1.10.48 存在通过“Direct Install”插件上传功能触发的远程代码执行（RCE）漏洞，允许已认证的管理员在服务器上执行任意 PHP 代码。 CVE 编号 CVE-2025-50286 概述 类型： 认证远程代码执行（RCE） 位置： /admin/tools/direct-install（管理面板 工具 直接安装） 影响： 任意 PHP...

CVE-2026-106430

The MongoDB C++ Driver is vulnerable to query and rename target confusion due to embedded NUL truncation . The driver discards content following a NUL byte in specific field and collection names accepted by the collection API , leading to a discrepancy between how the driver and the calling appli...

CVE-2026-106430 Query and rename target confusion via embedded NUL truncation in MongoDB C++ Driver

The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an...

EUVD-2026-95155

The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an...

Query and rename target confusion via embedded NUL truncation in MongoDB C++ Driver

The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an...

CVE-2024-9264

CVE-2024-9264 Grafana v11.0 における SQL Expressions を介した認証済み RCE - PoC Exploit CVE-2024-9264 - Grafana v11.0 認証済みリモートコード実行 RCE PoC はじめに CVE-2024-9264 は、Grafana 11 の実験的な「SQL Expressions」機能で導入された、重大なリモートコード実行およびローカルファイルインクルージョンの脆弱性です。API はユーザーが入力した SQL を適切なサニタイズなしに DuckDB CLI に直接渡すため、Viewer...

poc_CVE-2018-1002105

CVE-2018-1002105 PoC 已认证 PoC 演示 用法 未认证 PoC 演示 用法 已认证 PoC CVE-2018-1002105 的概念验证漏洞利用程序。当前漏洞利用需要对 pods 和 pods/exec 具有 create 和 get 权限。已添加对 portforward 和 attach 的支持，这两者需要类似的权限。 当前 PoC 从默认的 etcd-kubernetes Pod 中转储 Secret。 演示 PoC 实际运行效果： 用法 usage: poc.py -h --target TARGET --jwt TOKEN --namespace...

CVE-2024-9264

🚨 CVE-2024-9264 - Grafana SQLインジェクションによるリモートコード実行RCEとファイル読み取り CVE-2024-9264 のエクスプロイトツール。Grafanaの重大な脆弱性 で、認証された攻撃者がSQLクエリを実行し、RCEに至る可能性があります。 🛡️ このツールは厳格に教育目的 および許可されたペネトレーションテスト のために使用されます。 許可されていない使用は違法かつ非倫理的です。 🧠 脆弱性の概要 🕳️ CVE-2024-9264とは？ CVE-2024-9264...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 描述：允许远程认证用户通过软件商店（Software Store）的设置菜单执行任意命令。 受影响版本：全部 = 6.6.6 信息 为了制作这个 PoC，我仅使用 docker-compose 安装了该软件。 漏洞类型：远程命令执行（认证后 RCE） PoC 前往软件商店，点击设置字段中的任意一行，在点击“启动/停止/重启”时拦截请求，然后修改/编辑该请求以执行您想要的操作。以下是一个使用 curl 的示例： aapanel 6.6.6 - CVE-2020-14421 描述：允许攻击者远程运行任意命令...

CVE-2025-54897-LAB

实验室：CVE-2025-54897 - Microsoft Office SharePoint 中的反序列化漏洞 🚀 概述 本实验室演示了 Microsoft Office SharePoint 中的一个反序列化漏洞，该漏洞可实现远程代码执行（RCE）。此问题源于 SharePoint 的对象反序列化例程对不受信任的序列化数据处理不当，允许经过身份验证的攻击者在目标服务器上执行任意代码。该漏洞的 CVSSv3 评分为 8.8，属于高危漏洞，影响多个 SharePoint 版本，包括 Enterprise Server 2016、Server 2019 和 Subscription...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - 远程代码执行（RCE）（需认证） 漏洞利用详情 漏洞利用标题 ：SOPlanning 1.52.01（简易在线规划工具）- 远程代码执行（RCE）（需认证） 日期 ：2024年10月6日 漏洞利用作者 ：Ardayfio Samuel Nii Aryee 版本 ：1.52.01 测试环境 ：Ubuntu 描述 本仓库包含针对 SOPlanning 1.52.01 版本中远程代码执行（RCE）漏洞的利用代码。该漏洞允许已认证用户上传恶意 PHP 文件并在服务器上执行任意命令。 使用方法 前提条件 Python 3.x requests 库（使用 p...

CVE-2023-50072

CVE-2023-50072 OpenKM バージョン 7.1.40 dbb6e88 Professional Extension には、ストアドクロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、認証済みユーザーがファイルにノートをアップロードし、そのノートがストアドXSSペイロードとして機能します。ドキュメントファイルのノートを開いたユーザーは誰でもXSSがトリガーされます。 脆弱性のあるパラメータ: text エクスプロイト - 概念実証（POC） 反射型クロスサイトスクリプティング（XSS） ペイロード : 最終ペイロード（URLエンコード） :...

CVE-2026-31281

CVE-2026-31281 描述 Totara LMS 存在 HTLM 注入漏洞。攻击者可以在消息中注入恶意 HTLM 代码并将其发送给应用程序中的所有用户，导致代码被执行，并可能引发会话劫持以及在受害者浏览器上执行命令。 CVSS 3 评分：7.3（高危） 攻击类型 远程（已认证） 受影响版本 版本 19.1.5 发现者： Yazan Abu-Nadi...

CVE-2025-56219

CVE-2025-56219 缺少速率限制 – 添加用户 API 描述 攻击者可以在短时间内自动创建大量用户，从而造成拒绝服务（DoS）。 CVSS 评分：7.1（高危） 攻击类型 远程（已认证） 受影响版本 8.6.8 及之前的版本 产品供应商 Ascertia 受影响产品代码库 SigningHub 受影响组件 添加用户 API。 缓解措施 为添加用户 API 实施速率限制。 漏洞详情 该应用程序允许用户添加新用户账户，且没有任何速率限制或节流机制。此缺陷使攻击者能够在短时间内自动创建大量用户账户，可能导致资源耗尽、数据库膨胀或拒绝服务（DoS）。 已修复版本 8.6.8 之后的版本...

CVE-2026-34975

CVE-2026-34975 — CRLF Email Header Injection in Plunk via raw MIME construction Severity : High CVSS 8.5 CWE : CWE-93 — Improper Neutralization of CRLF Sequences 'CRLF Injection' Affected : useplunk/plunk = 0.7.1 Fixed in : 0.8.0 Advisory : GHSA-2mvm-rg5v-7hfq NVD :...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 是一个严重的远程代码执行（RCE）漏洞，影响 Atlassian 的 Confluence Server 和 Data Center。 该漏洞的 CVSS 得分为 8.3，属于高严重性类别。攻击者可以通过精心构造的恶意 JavaScript 文件，利用此漏洞执行远程代码，无需用户交互。 然而，攻击者需要先登录到 Confluence 系统，并具备足够的权限以添加新的宏语言。 漏洞详情 漏洞类型 ：远程代码执行（RCE） 受影响版本 ：Confluence 5.2 版本及其后所有版本 攻击条件 ： 攻击者必须已经认证为...

CVE-2026-30480

CVE-2026-30480: LibreNMS 本地文件包含（LFI）漏洞——路径遍历 概述 LibreNMS 的 NFSen 模块中存在一个本地文件包含（LFI）漏洞。经过身份验证的攻击者可以利用路径遍历序列，从服务器文件系统中包含任意 PHP 文件。 字段| 值 ---|--- 产品| LibreNMS 厂商| LibreNMS 项目 漏洞类型| 本地文件包含（LFI）/ 路径遍历 CWE| CWE-98, CWE-22 CVSS 评分| 7.5 - 8.5（高危） 是否需要认证| 是 发现日期| 2026-02-01 受影响组件 文件：...

CVE-2026-23980-Exploit

CVE-2026-23980 - Apache Superset 认证后 SQL 注入 / \ | | | | | || | \\ sqlExpression 直接进入查询。没有参数化。没有希望。 Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - adhoc 列 sqlExpression / extras.where 注入 - validateadhocsubquery 通过 querytoxml 被绕过 - 原始 SQL 到达 PostgreSQL ...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - SQL 注入 POC GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...