CVE-2026-107639

ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that allows question authors to inject ImageMagick convert options via uploaded image filenames. Attackers can embed tab-separated options, which escapeshellcmd does no...

woocommerce-plugin-supply-chain-security-assessment

CVE-2026-49777 - WooCommerce Product Slider Pro 悪意あるソフトウェア埋め込みによるRCE コンサルタント形式のサイバーセキュリティレポート WooCommerceプラグインのサプライチェーンリスクに関するプロフェッショナルな脆弱性評価レポート。ビジネス影響、修復、緩和戦略を含みます。 📍 Report Snapshot 項目| 詳細 ---|--- レポートタイプ| 脆弱性評価レポート 実施コンテキスト| セキュリティ研究 主な焦点| Webアプリケーションセキュリティ 対象読者| セキュリティチーム、エンジニアリングチーム、採用担当者...

document-viewer-link-handler-security-assessment

CVE-2026-46529 - Atril Evince XReader PDF 可点击链接远程代码执行 顾问式网络安全报告 针对文档查看器链接处理程序风险的专业漏洞评估报告，包括影响分析、修复和缓解策略。 📍 报告概览 字段| 详情 ---|--- 报告类型| 漏洞评估报告 参与背景| 安全研究 主要关注点| 应用程序安全 目标读者| 安全团队、工程团队、招聘经理 输出风格| 执行摘要、技术分析、业务影响、修复路线图 发布状态| 已脱敏，供公开作品集审查 !IMPORTANT 本报告已故意脱敏，以在 GitHub...

CVE-2026-105404

Rejected reason: This CVE ID has been rejected as a duplicate...

Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - Windows 远程代码执行漏洞利用 -orange?style=for-the-badge !Affected Versi...

CVE-2026-25632

CVE-2026-25632 — JSON デシリアライゼーションによる RCE（バグ修正チャレンジ） 実際の 2026 年の脆弱性（CVSS 10.0、活発に悪用）に触発 元ネタ: CVE-2026-25632 — EPyT-Flow 水ネットワークシミュレーション REST API で発見され、2026 年初頭に公開された、安全でない type 駆動の JSON デシリアライゼーションを介したリモートコード実行。 背景 NovaSim は、科学実験のリモート制御のために REST API を公開する Python...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 演示测试 请立即升级 spring data rest。 步骤 启动本应用 创建 test instance POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" 利用 spel 注入，会启动 C:\Windows\system32\calc.exe PATCH /entityPersons/1 HTTP/1.1 Host:...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Gogs パストラバーサルによる Git Hooks リモートコード実行（防御視点の分析） セキュリティ研究 / ブルーチーム向け writeup。本リポジトリは兵器化された PoC を含みません 。 再現を希望する研究者は、公式 advisory が参照する公開 PoC をご利用ください。 項目| 内容 ---|--- CVE| CVE-2026-52813 エイリアス| GHSA-c39w-43gm-34h5 / GO-2026-5305 影響を受けるバージョン| Gogs /）と組み合わせることで、別のリポジトリのローカルチェックアウト内に悪意のあ...

Nest

!Issueshttps://img.shields.io/github/issues/owasp/nest?color=blue&style=...

CVE-2026-9198_exploit

CVE-2026-9198 — Langflow OSS 認証なしリモートコード実行 IBM Langflow OSS 1.0.0 – 1.10.0 のデフォルトデプロイ環境における認証なしリモートコード実行。以下の 2 つの脆弱性を連鎖させる： CVE-2026-9103 — GET /api/v1/autologin は、AUTOLOGIN が有効な場合（Langflow ': pass コマンド実行のために、ペイロードはコマンド出力をメッセージとする例外を発生させ、エンドポイントはそれをレスポンス（function.errors）に反映する。 使用方法 ./exploit.py -...

voron-crypto

Biblioteca de criptografía/protocolo Voron — solicitud de revisión Este es el núcleo criptográfico y de protocolo de mensajería de un pequeño proyecto de mensajería E2EE, extraído por separado para su revisión externa. No es el producto completo: el cliente Android y la configuración de despliegu...

ghostlock-vagrant-box

全链路漏洞测试环境：Nginx RCE → GhostLock LPE 概述 本仓库提供一个 Vagrant 环境，旨在演示完整的两阶段利用链。该测试环境会自动配置一台隔离的 Ubuntu 22.04 LTS 虚拟机，并有意将其配置为易受以下 CVE 影响： 1. 初始访问： CVE-2026-42533 — Nginx PCRE 捕获覆盖（capture-clobbering）漏洞，可导致远程代码执行（RCE）。 2. 权限提升： CVE-2026-43449 GhostLock — Linux 内核本地权限提升（LPE）漏洞，允许非特权用户获取 root 权限。...

CVE-2021-3129-Lab

CVE-2021-3129: Laravel调试模式RCE实验环境 用于利用CVE-2021-3129的实践实验环境 - 这是一个关键的Laravel漏洞，允许未认证的文件读取和潜在的远程代码执行。 快速开始 Clone git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git cd CVE-2021-3129-Lab Build & Run docker build -t cve-2021-3129-lab:latest . docker run -d --name laravel-cve-2021-312...

CVE-2024-10586-Poc

脆弱性情報 説明 WordPress用Debug Toolプラグインは、dbtpullimage関数のケイパビリティチェックの欠如とファイルタイプ検証の欠如により、バージョン2.2までの全バージョンにおいて任意のファイル作成に対して脆弱です。 これにより、認証されていない攻撃者がリモートコード実行に悪用可能な.phpファイルなどの任意のファイルを作成できる可能性があります。 CVE ID CVE-2024-10586 スクリプトの使用方法 前提条件 システムにPython 3.xがインストールされていること。 必要な依存関係をインストールします: pip install requests...

CVE-2020-8163

CVE-2020-8163 これはCVE-2020-8163のエクスプロイトコードです。 教育目的のみで使用してください。...

Langflow-cve-2026-33017-exploit

Langflow RCE 利用框架 CVE-2026-33017 · 针对 Langflow 远程代码执行的授权安全测试 研究与红队工具 ，用于在明确授权评估的 Langflow 实例上验证 CVE-2026-33017。禁止未经授权使用。 免责声明 本项目仅 适用于： 授权渗透测试 受控实验/CTF 环境 防御性验证与补丁确认 未经授权访问计算机系统属违法行为。 您有责任遵守适用法律，并在测试任何目标前获得书面授权。作者不对滥用行为承担任何责任。 概述 用于评估可能受 CVE-2026-33017 影响的 Langflow 部署的异步 Python...

CVE-2022-44830

推奨される説明 Sourcecodester Event Registration App v1.0 には、First Name、Contact、Remarks フィールドを介した複数の CSV インジェクションの脆弱性が発見されました。これらの脆弱性により、攻撃者は細工された Excel ファイルを介して任意のコードを実行できます。 追加情報 Proof of Concept: https://drive.google.com/file/d/17rSb8GLFPQfqnVFI56AYffbVMDg8z75t/view?usp=sharing ベンダーホームページ:...

Solr-RCE-CVE-2019-0192

Solr-RCE-CVE-2019-0192 Apache Solr 通过 dataImportHandler 远程代码执行 目标 Solr 版本：1.3 – 8.2 要求：DataImportHandler 应已启用（默认未启用）。已在 6.2 版本上测试过。 python python solrRCE.py...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - 未授权任意文件上传 描述 Super Backup & Clone - Migrate for WordPress 插件的 WordPress 版本存在任意文件上传漏洞，原因是 ibkrestoremigratecheck 函数缺少文件类型验证和权限检查，影响所有版本及 2.3.3 版本。这使得未授权攻击者可以在受影响站点的服务器上上传任意文件，可能导致远程代码执行。 详情 类型 : 插件 Slug : indeed-wp-superbackup...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - 認証なし任意ファイルアップロード 説明: Ajar in5 Embed WordPress プラグインは、バージョン 3.1.3 までの全バージョンにおいて、ファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードできる可能性があり、リモートコード実行が可能になる場合があります。 Published: 2024-10-25 00:00:00 CVE: CVE-2024-50473 CVSS...