1140126 matches found
joern
Joern クエリデータベース "Joern-Scan" これはオープンソースコード解析プラットフォーム Joern の中央クエリデータベースです。目的は2つあります: Joernをすぐに使えるコードスキャンツールにするために必要なバッテリー（機能）を提供します。 そのクエリは、独自のクエリを作成しようとしている人にとって有用な例として機能します。 JDK11上でビルド されていますが、JRE = 1.8 で動作します。...
joern
Joern Query Database "Joern-Scan" This is the central query database for the open-source code analysis platform Joern. It has two purposes: It provides the batteries required to turn Joern into a ready-to-run code scanning tool. Its queries serve as examples useful for those looking to write thei...
CVE-2026-Termius
Termius macOS 应用程序漏洞报告（CVE-2026-Termius） 目标 : Termius macOS 测试版本 : 最新版（截至 2026 年 1 月） 影响 : 远程代码执行 RCE、本地权限提升 LPE、应用安全绕过 🚨 执行摘要 在 Termius macOS 应用程序中发现了三个严重漏洞，攻击者可利用这些漏洞： 1. 执行任意系统命令（RCE） ：通过暴露给渲染进程的隐藏后门 Symbol。 2. 转储所有已保存密码（LPE） ：滥用暴露的原生 keytar 模块。 3. 完全绕过应用程序安全机制 ：利用缺失的 ELECTRONRUNASNODE fuse。 1...
CVE-2024-3408-dtale
CVE-2024-3408 - D-Tale 身份验证绕过与 RCE 用于复现 CVE-2024-3408 的可复现实验室环境，该漏洞是 D-Tale 中的身份验证绕过和远程代码执行漏洞。 漏洞 D-Tale 3.15.1 及更早版本存在漏洞，原因如下： 1. 硬编码的 SECRETKEY （"Dtale"）用于 Flask 会话签名——允许伪造会话 Cookie 2. 通过自定义过滤器执行代码 ——test-filter 端点使用 pandas query，可被滥用以执行任意 Python 代码 CVSS ：9.8（严重） 受影响版本 ：D-Tale = 3.15.1 快速开始...
CVE-2026-22018-Jenkins-Pipeline-Shared-Library-Code-Execution-via-Grab-
CVE-2026-22018 – 通过 @Grab 的 Jenkins Pipeline 共享库代码执行 程序代码（Groovy 流水线） root@kitploit: // Jenkinsfile - loads untrusted shared library @Library'evil-library@master' node evilStep CVE-2026-22018 – Jenkins Pipeline 共享库远程代码执行 概述 Jenkins 流水线从并非完全可信的源加载共享库。该库使用 @Grab 注解下载外部 Maven 构件，其中可能包含恶意类，在 Groovy...
NextJS-app-CVE-2025-55182
Next.js CVE-2025-55182 概念验证 这是 Next.js 应用程序的概念验证，受到 CVE-2025-55182 （也称为 "React2Shell"）的影响，这是一个 React 服务器组件中的严重远程代码执行（RCE）漏洞。 ⚠️ 警告 此应用程序故意包含漏洞，仅应用于： 安全研究 教育目的 在隔离环境中测试 不要： 部署到生产环境 暴露给不受信任的网络 与敏感数据一起使用 漏洞详情 CVE-2025-55182 影响： React 版本 19.0.0 到 19.2.0 Next.js 版本 15.x 和 16.x（使用 App Router） 使用 React...
CVE-2026-87874
The memcached cache plugin in the community.general Ansible collection contains a deserialization flaw. Although its documentation states records are stored in JSON, the plugin performs no explicit serialization and relies on python-memcached , which pickles values on write and unpickles them on ...
CVE-2026-87874 Community.general: community.general: memcached cache plugin deserializes untrusted pickle data from memcached, enabling cache-poisoning remote code execution on the ansible controller
A flaw was found in the memcached cache plugin of the community.general Ansible collection. Although its documentation states that records are stored in JSON format, the plugin performs no explicit serialization and relies on python-memcached, which pickles values on write and unpickles them on...
CVE-2026-87874 Community.general: community.general: memcached cache plugin deserializes untrusted pickle data from memcached, enabling cache-poisoning remote code execution on the ansible controller
A flaw was found in the memcached cache plugin of the community.general Ansible collection. Although its documentation states that records are stored in JSON format, the plugin performs no explicit serialization and relies on python-memcached, which pickles values on write and unpickles them on...
EUVD-2026-75115
A flaw was found in the memcached cache plugin of the community.general Ansible collection. Although its documentation states that records are stored in JSON format, the plugin performs no explicit serialization and relies on python-memcached, which pickles values on write and unpickles them on...
CVE-2026-87874
A flaw was found in the memcached cache plugin of the community.general Ansible collection. Although its documentation states that records are stored in JSON format, the plugin performs no explicit serialization and relies on python-memcached, which pickles values on write and unpickles them on...
GHSA-2J8R-3C22-8565 Microsoft Security Advisory CVE-2026-69522 – .NET and Visual Studio Remote Code Execution Vulnerability
Microsoft Security Advisory CVE-2026-69522 – .NET and Visual Studio Remote Code Execution Vulnerability Executive summary Microsoft is releasing this security advisory to provide information about a vulnerability in Microsoft.DiaSymReader.Native. This advisory also provides guidance on what...
EUVD-2026-73170
Microsoft Security Advisory CVE-2026-69522 – .NET and Visual Studio Remote Code Execution Vulnerability...
Microsoft Security Advisory CVE-2026-69522 – .NET and Visual Studio Remote Code Execution Vulnerability
Microsoft Security Advisory CVE-2026-69522 – .NET and Visual Studio Remote Code Execution Vulnerability Executive summary Microsoft is releasing this security advisory to provide information about a vulnerability in Microsoft.DiaSymReader.Native. This advisory also provides guidance on what...
CVE-2019-7069-POC
Kibana ⚠️ 免责声明: 本脚本仅用于教育和授权的渗透测试 。请勿在您不拥有或未经明确授权的系统上使用。作者和贡献者不对该工具的任何误用或损害负责。 🎯 这是什么？ 这是一个 Python 3 漏洞利用脚本，针对 Kibana 6.6.1 版本中的远程代码执行漏洞 。它利用原型污染漏洞在易受攻击的 Kibana 实例上执行任意命令，包括生成反向 shell。 🕹️ 功能特点 自动检测 Kibana 版本 验证漏洞状态 可选触发反向 shell 到您的监听器 清晰、交互式的终端输出 完全兼容 Python 3 📚 参考资料 Exploit-DB 条目 46651 Kibana 官方网站...
GHSA-63GH-G2X5-X69V Microsoft Security Advisory CVE-2026-71328 – .NET and Visual Studio Remote Code Execution Vulnerability
Microsoft Security Advisory CVE-2026-71328 – .NET and Visual Studio Remote Code Execution Vulnerability Executive summary Microsoft is releasing this security advisory to provide information about a vulnerability in Microsoft.DiaSymReader.Native. This advisory also provides guidance on what...
EUVD-2026-73781
Microsoft Security Advisory CVE-2026-71328 – .NET and Visual Studio Remote Code Execution Vulnerability...
Microsoft Security Advisory CVE-2026-71328 – .NET and Visual Studio Remote Code Execution Vulnerability
Microsoft Security Advisory CVE-2026-71328 – .NET and Visual Studio Remote Code Execution Vulnerability Executive summary Microsoft is releasing this security advisory to provide information about a vulnerability in Microsoft.DiaSymReader.Native. This advisory also provides guidance on what...
redis-CVE-2025-49844
CVE-2025-49844 RediShell - 实验环境 一个用于测试和理解 Redis 中严重 CVE-2025-49844 RediShell 漏洞的实用实验环境。 ⚠️ 警告 本工具仅供教育用途！ 仅可在您拥有或获得明确测试许可的系统上使用 切勿暴露到互联网 切勿在生产环境中使用 关于该漏洞 CVE ID : CVE-2025-49844 名称 : RediShell CVSS 评分 : 10.0（严重） 类型 : Lua 解释器中的释放后使用（UAF） 影响 : 远程代码执行（RCE） 发现者 : Wiz Research Team 受影响版本 以下版本之前的所有 Redis...