CVE-2023-49964

CVE-2023-49964：Alfresco 中的 FreeMarker 服务端模板注入 在 Hyland Alfresco Community Edition =7.2.0 中发现了一个问题。通过在 folder.get.html.ftl 文件中插入恶意内容，攻击者可以执行 SSTI（服务端模板注入）攻击，利用 FreeMarker 暴露的对象来绕过限制并实现 RCE（远程代码执行）。 注意： 此问题源于 CVE-2020-12873 的修复不完整。 NVD 披露： 该漏洞的披露信息可在此处找到。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情和利用过程可在此 PDF...

openvas-scanner

OpenVAS Scanner This is the OpenVAS Scanner of the Greenbone Community Edition. It is used for the Greenbone Enterprise appliances and is a full-featured scan engine that executes a continuously updated and extended feed of Vulnerability Tests VTs. Releases All release files are signed with the...

BloodHound-Legacy

BloodHound 传统版 v4 已弃用 此仓库用于 BloodHound 传统版（版本 4），该版本最后更新于 2023 年，现已不再维护。它将在近期归档。 请使用新版 BloodHound Community Edition BloodHound 传统版已被免费的 BloodHound Community Edition 取代： BloodHound Community Edition GitHub 仓库 安装指南 完整文档 BloodHound 由 @wald0、@CptJesus 和 @harmj0y 创建。 BloodHound 由 BloodHound Enterprise...

Open-School 3.0/Community Edition 2.3 - Cross-Site Scripting

Open-School 3.0, and Community Edition 2.3, allows cross-site scripting via the osv/index.php?r=students/guardians/create id parameter. id: CVE-2019-14696 info: name: Open-School 3.0/Community Edition 2.3 - Cross-Site Scripting author: pikpikcu severity: medium description: Open-School 3.0, and...

xlsx

SheetJS SheetJS 社区版提供了经过实战检验的开源解决方案，用于从几乎任何复杂的电子表格中提取有用数据，并生成能够兼容旧版与现代软件的新电子表格。 SheetJS Pro 提供的解决方案不仅限于数据处理：轻松编辑复杂模板；发挥您的创意进行样式设计；制作包含图片/图表/数据透视表的自定义工作表；评估公式表达式并将计算移植到 Web 应用；自动化常见电子表格任务，以及更多功能！ 浏览器测试与支持矩阵 支持的文件格式 目录 展开查看目录 开始使用 安装 使用方法 SheetJS 的禅意 JS 生态系统演示 获取与提取数据 解析工作簿 处理 JSON 和 JS 数据 处理 HTML ...

payara__Payara_CVE-2022-37422_5-2022-2

Payara 平台社区版 创造。创新。提升。 Payara 平台社区版为开发项目和容器化的 Jakarta EE 与 MicroProfile 应用提供开源服务器运行时。 Payara Server Community 是一个面向开发项目的云原生、创新性开源中间件平台，支持 Jakarta EE（Java EE）应用在任何环境中运行：本地、云端或混合环境。 Payara Micro Community 是开发环境中容器化 Jakarta EE（Java EE）微服务部署的首选开源轻量级中间件平台。Payara Micro 体积小于 70MB，无需安装、配置或重写代码。 访问...

CVE-2023-7028

CVE-2023-7028 ⚠️ Этот эксплойт предназначен для защитных целей и должен использоваться специалистами по кибербезопасности для выявления возможных уязвимых серверов GitLab. Описание CVE-2023-7028 - Захват учетной записи через сброс пароля без взаимодействия с пользователем в GitLab Community Editio...

CVE-2020-13159

CVE-2020-13159 - 在 Artica Proxy 4.30.000000 Community Edition 之前版本中存在多个操作系统命令注入漏洞 产品描述： Artica Tech 提供强大但易于使用的解决方案，这通常是大型和跨国公司的专属。Artica Proxy 的起价仅为 99 欧元，拥有超过 62,000 台活跃服务器，在过去 10 年中作为开源项目开发，帮助中小企业和公共机构以低成本保护其组织和员工免受网络威胁。 描述： 在 Artica Proxy 4.30.000000 Community Edition 之前版本中，攻击者可以通过 Netbios...

CVE-2024-35584

CVE-2024-35584 OpenSIS 认证 SQL 注入 描述 Ajax.php、ForWindow.php、ForExport.php、Modules.php、functions/HackingLogFnc.php 中存在 SQL 注入漏洞。该漏洞影响 OpenSis Community Edition 9.1 至 8.0，以及可能更低的版本。 概念验证 以 Ajax.php 为例，可以看到当检测到恶意活动时，IP 可以被记录并插入数据库。需要注意的一点是，如果发送了“X-Forwarded-For”头，应用程序将使用该值而不是 $SERVER'REMOTEADDR' 的值。由...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 & CVE-2025-69691 Exécution de code à distance authentifiée dans Netgate pfSense Community Edition 📋 Résumé...

CVE-2020-13158

CVE-2020-13158 - Artica Proxy 4.30.000000 से पहले का सामुदायिक संस्करण निर्देशिका ट्रैवर्सल की अनुमति देता है उत्पाद विवरण: Artica Tech एक शक्तिशाली लेकिन उपयोग में सरल समाधान प्रदान करता है, जो आमतौर पर बड़ी और बहुराष्ट्रीय कंपनियों के लिए आरक्षित होता है। मात्र 99€ की शुरुआती कीमत और 62,000 से...

bugsy

Bugsy Bugsy ist ein Kommandozeilen-Tool CLI, das automatische Behebung von Sicherheitslücken in Ihrem Code bietet. Es handelt sich um die Community-Edition von Mobb, dem ersten anbieterneutralen Tool zur automatischen Behebung von Sicherheitslücken. Bugsy hilft Entwicklern dabei, Sicherheitslücke...

CVE-2026-16809

CVE-2026-16809 affects LimeSurvey Community Edition 7.0.5 and is a stored cross-site scripting (XSS) vulnerability in the survey quota creation workflow. An authenticated low-privileged user with the ability to create and manage their own survey can store malicious JavaScript in a quota message ,...

CVE-2026-65930

LimeSurvey Community Edition 7.0.5 is affected by an authenticated stored cross-site scripting vulnerability in the replacement-fields dialog within the administrative question editor. An attacker with low privileges can inject a persistent script that executes in the context of other users who i...

CVE-2026-15973

LimeSurvey Community Edition 7.0.5 contains a stored cross-site scripting vulnerability in the Survey Menu Entries administration page. An authenticated user with the global settings:read permission can create a survey menu entry containing attacker-controlled data. The value is stored in the...

Taipan

Taipan è ora un progetto sponsorizzato. Lo sponsor della community riceverà l'accesso all'ultima versione di Taipan Community Edition. La versione gratuita viene rilasciata tre mesi dopo la data di rilascio. Per saperne di più visita: https://github.com/enkomio-sponsor/info o https://taipansec.co...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

CVE-2023-30533

POC - CVE-2023-30533 Un POC per CVE-2023-30533 Copiato da: https://cdn.sheetjs.com/advisories/CVE-2023-30533: root@kitploit: Tutte le versioni della SheetJS Community Edition fino alla versione 0.19.2 sono interessate. Questo include: root@kitploit: - script e moduli sulla SheetJS CDN fino alla...

CVE-2022-40317

CVE-2022-40317 XSS memorizzato nelle note Un XSS memorizzato è stato trovato nella sezione delle note dell'applicazione durante un test di penetrazione su un cliente che utilizzava OpenKM. In pratica, quando si salvavano le note, in qualche modo veniva consentito HTML normale che veniva...

CVE-2026-79788

In Dradis Community Edition, the ProvidersController and AgentsController gate their adminrequired beforeaction on defined?Dradis::Pro, a constant that is never defined in CE, so the authorization check is never applied. As a result, any authenticated non-admin user can create an AI provider...