CVE-2022-26134_check

CVE-2022-26134check このスクリプトは、ConfluenceサーバーがCVE-2022-26134の脆弱性に対して脆弱かどうかをリモートでチェックするために使用されます。この脆弱性はリモートコード実行の欠陥であり、パッチが適用されていない場合、攻撃者がサーバー上で任意のコードを実行することを許可します。この脆弱性は、6月に複数のボットネットによって悪用され、パッチ未適用のインストール環境に暗号通貨マイニングマルウェアを展開していました。 使用方法： システムにPython 3がインストールされていることを確認してください。...

CVE-2023-7304

Ruijie RG-UAC Application Management Gateway contains a command injection vulnerability via the 'nmcsync.php' interface. An unauthenticated attacker able to reach the affected endpoint can inject shell commands via crafted request data, causing the application to execute arbitrary commands on the...

CVE-2025-34130

An unauthenticated arbitrary file read exists in LILIN Digital Video Recorder DVR devices prior to firmware version 2.0b6020200207 via the /z/zbin/nethtml.cgi endpoint. This vulnerability allows attackers to read sensitive configuration files, such as /zconf/service.xml, which can then be used to...

CVE-2025-34130

An unauthenticated arbitrary file read exists in LILIN Digital Video Recorder DVR devices prior to firmware version 2.0b6020200207 via the /z/zbin/nethtml.cgi endpoint. This vulnerability allows attackers to read sensitive configuration files, such as /zconf/service.xml, which can then be used to...

PT-2021-5456 · Tp Link · Tp-Link Tl-Wr840N

Name of the Vulnerable Software and Affected Versions: TP-Link TL-WR840N EU v5 router with firmware through TL-WR840NEU V5 171211 Description: The PING function is vulnerable to remote code execution via a crafted payload in an IP address input field. This issue is related to incorrect code...