543167 matches found
ROS-20260921-73-0119
The vulnerability in Xen is related to writing beyond the buffer boundaries in memory. Exploiting this vulnerability can allow an attacker to execute arbitrary code...
Atlassian Jira Service Management Data Center and Server 5.15.2 < 10.3.24 / 10.4.x < 11.3.7 (JSDSERVER-16596)
The version of Atlassian Jira Service Management Data Center and Server Jira Service Desk running on the remote host is affected by a vulnerability as referenced in the JSDSERVER-16596 advisory. - Impact: The fix for CVE-2021-23337 https://github.com/advisories/GHSA-35jh-r3h4-6jhm added validatio...
RHEL 9 : redis:7 (RHSA-2026:69520)
The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:69520 advisory. Redis is an advanced key-value store. It is often referred to as a data-structure server since keys can contain strings, hashes, lists, set...
RHEL 8 : redis:6 (RHSA-2026:69534)
The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:69534 advisory. Redis is an advanced key-value store. It is often referred to as a data-structure server since keys can contain strings, hashes, lists, set...
RHEL 10 : kernel (RHSA-2026:69089)
The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:69089 advisory. The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: RDMA/mana: Remove user...
ALSA-2026:69607 Important: postgresql security update
PostgreSQL is an advanced object-relational database management system DBMS. Security Fixes: postgresql: PostgreSQL: Arbitrary code execution via integer wraparound in tsvector and tsquery functions CVE-2026-14662 postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in...
CVE-2025-55182
🛡️ CVE-2025-55182 - 了解并缓解漏洞 🚀 快速开始 欢迎来到 CVE-2025-55182 项目。本指南将帮助您了解该漏洞，并提供下载和运行所需软件的步骤。 📥 下载应用程序 🔍 什么是 CVE-2025-55182？ CVE-2025-55182 是一种可能允许远程代码执行（RCE）的安全漏洞。这意味着攻击者可能未经授权控制系统。我们的工具提供了该漏洞的演示和说明，对于希望保护系统安全并了解潜在安全风险的用户来说极具价值。 ⚙️ 系统要求 要运行 CVE-2025-55182 应用程序，请确保您的系统满足以下最低要求： 操作系统： Windows 10...
CVE-2026-14266
CVE-2026-14266 — 7-Zip XZ 解码器堆缓冲区溢出 严重级别 | CVSS: 8.8（高危）| CWE-122：基于堆的缓冲区溢出 受影响版本：7-Zip ≤ 26.01 | 已修复版本：7-Zip 26.02（2026-06-25） 发现与分析：Li Yuxuan（liyuxuan504-byte）及其团队 执行摘要 7-Zip 版本 ≤ 26.01 的多线程 XZ 解码器路径 中存在堆缓冲区溢出漏洞。恶意构造的 .xz 压缩包可触发越过堆分配输出缓冲区的越界写入，从而导致： 拒绝服务（DoS） （已确认）——可稳定触发崩溃，错误码为...
CVE-2025-48593
CVE-2025-48593：Android 系统中的零点击远程代码执行 作者： LAKSHMIKANTHAN K letchupkt 日期： 2025 年 11 月 严重性： 严重 一个影响 Android 13-16 设备的严重零点击远程代码执行漏洞。 漏洞概览 属性| 详情 ---|--- CVE ID| CVE-2025-48593 严重性| 严重（远程代码执行，零点击） CVSS 评分| 9.8（估计值，待 NVD 确认） 攻击向量| 网络（远程） 用户交互| 无需交互 所需权限| 无 利用状态| 暂无公开 PoC（截至 2025 年 11 月 4 日） 受影响版本 以下...
CVE-2025-53770
CVE-2025-53770 这是一个针对SharePoint未认证远程代码执行漏洞的扫描器，其CVE编号为CVE-2025-53770。 该代码是通过对野外中发现的payload进行反向工程编写的。 请自行承担使用风险，对于可能造成的任何负面影响，本人概不负责。 工作原理 它试图通过向SharePoint ToolBox小部件注入一个标记来利用该漏洞。 如果在SharePoint服务器响应中发现这个无害标记，则将该主机标记为易受攻击。 使用方法 root@kitploit: check if is vulnerable and try extract version informati...
CVE-2026-33454
camel-mail Header Injection → RCE 漏洞复现工具（CVE-2026-33454） 本项目演示 Apache Camel 的 camel-mail 组件中一个 Camel 消息头注入 漏洞，跟踪编号为 CVE-2026-33454 。攻击者若能向 Camel 邮件消费者所监听的邮箱投递邮件，即可将 Camel 控制头注入 Exchange，当路由转发到诸如 camel-exec 之类的对头部敏感的生产者时，可实现 远程代码执行 。 公告：https://camel.apache.org/security/CVE-2026-33454.html 漏洞摘要 属性...
CVE-2022-37705
建议的描述 在 Amanda 3.5.1 中发现了一个权限提升漏洞，可以将备份用户提升到 root 权限。易受攻击的组件是 runtar SUID，它只是一个包装器，用于运行带有特定参数的 /usr/bin/tar，这些参数可由攻击者控制。该程序未正确检查传递给 tar 二进制文件的参数（它假定所有参数都应类似于 --ARG VALUE，但我们可以提供类似 --ARG=VALUE 的单个参数）。 附加信息 此漏洞可用于代码执行、拒绝服务、权限提升和信息泄露。 以下是利用它并获得 root shell 的 PoC： backup@maher:/lib/amanda$ id...
PHPUnit_eval-stdin_RCE
PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp 远程代码执行 PHPUnit 中的一个代码注入漏洞，PHPUnit 是一个 PHP 单元测试框架，是 Drupal 中 Mailchimp 和 Mailchimp E-Commerce 模块的一部分。 该漏洞位于 /phpunit/src/Util/PHP/eval-stdin.php 文件中，源于其对 php://input 包装器的使用。 root@kitploit: 受影响版本 : PHPUnit 4.8.19 - 4.8.27 , PHPUnit 5.0.10 -...
CVE-2024-32002-git-rce
CVE-2024-32002-git-rce...
CVE-2020-5903
CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...
CVE-2026-4480
🚨 CVE-2026-4480 - Samba打印子系统中的关键远程代码执行 远程代码执行（RCE） Samba打印命令注入漏洞 "一个打印作业名称绝不应该成为一条shell命令。" 📖 概述 CVE-2026-4480 是一个影响Samba打印子系统的严重命令注入漏洞。 在特定配置下，Samba可能会将用户控制的打印作业名称（%J）直接传入shell命令而未进行充分的转义或验证，从而可能允许攻击者在受影响服务器上执行任意命令。 🎯 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2026-4480 严重性| 🔴 严重 CVSS评分| 10.0 CWE| CWE-78 类型...
CVE-2021-44228_Log4Shell
演示 Log4Shell 漏洞利用 CVE-2021-44228 该项目模拟通过 Apache Log4j 2 库中的 Log4Shell 漏洞进行 RCE 攻击的场景。 组件 1. vulnerable-app : 使用 Log4j 2.14.1 的 Spring Boot 应用程序。 2. attacker : 包含恶意 LDAP 服务器 marshalsec 和用于提供恶意文件 Exploit.class 的 HTTP 服务器。 执行方法 1. 启动环境 需要已安装 Docker 和 Docker Compose。 root@kitploit: docker compose up...
magento2-session-reaper-patch
Magento 2 Session Reaper 补丁（CVE-2025-54236） 针对 CVE-2025-54236（又名 Session Reaper）的补丁，该漏洞允许在特定条件下接管客户账户并实现远程代码执行。此补丁实际上是一个 Magento 2 扩展，兼容 Magento 2.3 和 2.4。如果您无法升级 Magento 或无法应用官方热修复，请尝试此补丁。 背景 CVSS 评分 9.1 严重 官方信息 2025-09-09 发布 热修复 攻击者可以损害您的商店什么？ 客户账户接管 特定条件下的远程代码执行 功能 修复 CVE-2025-54236（又名 Session...
Samba-CVE-2007-2447-Exploit-Username-Map-Script
Samba CVE-2007-2447 利用工具 用户映射脚本 此仓库包含一个 Python 脚本，用于自动化利用 Samba 服务器（版本 3.0.20 至 3.0.25rc3）中的 CVE-2007-2447 漏洞。该工具仅用于 教育 目的和授权的渗透测试。 📝 技术学术描述 “用户映射脚本” 漏洞是由于当 Samba 配置中启用了 username map script 选项时，未对用户名输入进行清理所致。当发送包含 shell 元字符（如反引号 或子 shell $）的用户名时，服务器会以服务权限（通常是 root）执行这些命令。 🚀 要求 操作系统： Kali Linux /...