CVE-2018-7600-PoC

SAWPOC — CVE-2018-7600 一个针对 CVE-2018-7600 （又称 Drupalgeddon2 ）的 Python 概念验证（PoC）。 CVE-2018-7600 是一个影响 Drupal 7 特定版本的关键漏洞。在易受攻击的配置下，未经身份验证的攻击者可能能够注入恶意输入并实现远程代码执行。 ⚠️ 免责声明： 本项目仅用于教育目的、CTF、安全研究和授权渗透测试。未经明确许可，请勿将其用于任何系统。 功能特性 基于 Python 的 PoC 简单的命令行界面 使用 colorama 实现彩色终端输出 专为安全研究和授权测试而设计 环境要求 Python 3...

CVE-2025-55182-React2Shell

CVE-2025-55182-React2Shell 作者: infrar3d React.jsのサーバーサイド使用に影響する重大度10.0の深刻な脆弱性で、React.jsではCVE-2025-55182、Next.jsフレームワークではCVE-2025-66478として追跡されています。 この脆弱性は、2025年11月29日PTにLachlan Davidson氏によってMetaチームに責任を持って開示されました 。最初の開示とパッチリリースは、2025年12月3日PTにReactおよびVercelによって行われました。（原文：https://react2shell.com/）...

CVE-2017-0144

🔵 EternalBlue CVE-2017-0144 重大なMicrosoft SMBv1 リモートコード実行脆弱性 📌 概要 EternalBlue は、MicrosoftのServer Message Block version 1 SMBv1プロトコルにおける重大な脆弱性であり、認証不要で脆弱なWindowsシステム上で任意のコードを実行することを可能にします。 このエクスプロイトはNSA によって開発され、その後2017年にハッキンググループShadow Brokers によってリークされました。WannaCry やNotPetya...

Blueimp jQuery-File-Upload v9.22.0 - Unrestricted File Upload

Blueimp jQuery-File-Upload v9.22.0 contains an unauthenticated arbitrary file upload caused by insufficient validation in the upload component, letting remote attackers upload malicious files, exploit requires no authentication. id: CVE-2018-9206 info: name: Blueimp jQuery-File-Upload v9.22.0 -...

Adobe Experience Manager Forms - Insecure Deserialization

Adobe Experience Manager versions 6.5.23 and earlier are affected by a Misconfiguration vulnerability that could result in arbitrary code execution. An attacker could leverage this vulnerability to bypass security mechanisms and execute code. Exploitation of this issue does not require user...

SmarterTools SmarterMail - Admin Password Reset

Detected a SmartMail admin password reset vulnerability by sending a POST request to the /api/v1/auth/force-reset-password endpoint, indicating that administrative password resets could potentially be triggered without proper authorization. id: CVE-2026-23760 info: name: SmarterTools SmarterMail ...

HPE OneView - Remote Code Execution

HPE OneView contains a remote code execution vulnerability, letting remote attackers execute arbitrary code. id: CVE-2025-37164 info: name: HPE OneView - Remote Code Execution author: DhiyaneshDk,garciaizcoa severity: critical description: | HPE OneView contains a remote code execution...

CVE-2025-70149-SQL-Injection

CVE-2025-70149 — SQLインジェクション研究プロジェクト 概要 CVE-2025-70149（CodeAstro Membership Management System v1.0における重大なSQLインジェクション脆弱性、CVSS 9.8/10）の悪用と緩和を示すセキュリティ研究プロジェクトです。 CVE詳細...

CVE-2021-22205

CVE-2021-22205 - GitLab 未授权远程代码执行 CVE-2021-22205 是一个影响 GitLab Community Edition CE 和 Enterprise Edition EE 的严重远程代码执行 RCE 漏洞。该漏洞源于对上传图片文件的验证不当，这些文件由第三方工具 ExifTool 处理。攻击者可以构造一个恶意文件，在 GitLab 服务器上触发任意命令执行。该漏洞的 CVSS 评分为 10.0（严重） ，并已被观察到在野积极利用。 受影响版本 该漏洞影响从 11.9 开始至以下版本的 GitLab CE/EE： 低于 13.8.8 低于 13.9...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell WordPress REST API ルート混乱 → リモートコード実行 WordPress コアの重大な脆弱性で、REST API のルート混乱を引き起こし、SQL インジェクションと連鎖させることで認証なしのリモートコード実行が可能になります。 📖 概要 CVE-2026-63030 は、WordPress コア に影響する 重大 な脆弱性です。 問題は REST API バッチエンドポイント に存在し、不適切なルート処理により ルート混乱...

patch-CVE-2026-28001

补丁：CVE-2026-28001 漏洞详情 CVE ：CVE-2026-28001 产品 ：Splunk Enterprise 描述 ：SPL 解析中的远程代码执行 严重级别 ：严重 补丁状态：已部署 字段| 值 ---|--- 补丁日期| 2026-07-22 状态| 已部署 部署至| 生产环境 验证人员| SecOps 团队 参考链接 NVD CISA KEV...

Critical: Red Hat Security Advisory: redhat-ds:11 security, bug fix, and enhancement update

An update for the redhat-ds:11 module is now available for Red Hat Directory Server 11.9 for RHEL 8. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539：ADSelfService Plus RCE漏洞 一：漏洞描述 ZOHO ManageEngine ADSelfService Plus是卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。 CVE-2021-40539 Zoho ManageEngine ADSelfService Plus 6113 及更早版本存在 REST API 身份验证绕过漏洞，远程攻击者可以利用此漏洞来控制受影响的系统。该漏洞CVSS评分：9.33，危害等级：严重 二：漏洞利用...

CVE-2026-42530

🛡️ CVE-2026-42530 - NGINX HTTP/3 QUIC 解放後使用の脆弱性 NGINX HTTP/3 QUIC における高深刻度の解放後使用 ⚠️ QPACK エンコーダストリームの脆弱性 🔍 概要 CVE-2026-42530 は、NGINX の ngxhttpv3module における 解放後使用 use-after-free の脆弱性です。 リモートの未認証の攻撃者は、HTTP/3 上で閉じられた QPACK エンコーダストリーム を再開することでこれをトリガーし、ワーカープロセスのクラッシュ DoS や、一部の構成では リモートコード実行 RCE...

Linux Distros Unpatched Vulnerability : CVE-2026-79604

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Debian Linux - xen - None Ubuntu Linux - oxenstored: Unbounded accumulation of watches: Oxenstored maintains two datastructures about watches; one global trie,...

Linux Distros Unpatched Vulnerability : CVE-2026-18090

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in gdk-pixbuf. This vulnerability allows a remote attacker to cause a heap out-of-bounds read by providing a specially crafted Apple Icon Image...

APSB26-142 : Security update available for Adobe Campaign Classic

Adobe has released a security update for Adobe Campaign Classic. This update addresses a critical vulnerability that could result in arbitrary code execution...

Security update for chromium (critical)

openSUSE security update: security update for chromium ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21799-1 Rating: critical References: bsc1278072 bsc1278683 Cross-References: CVE-2026-84323 CVE-2026-84324 CVE-2026-84325 CVE-2026-84326...

Security update for lxd (critical)

openSUSE security update: security update for lxd ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21788-1 Rating: critical References: bsc1223794 bsc1274936 bsc1274937 bsc1274954 bsc1274961 bsc1274963 bsc1275084 bsc1275085 bsc1275090 Cross-Reference...

Oracle Linux 10 : ELSA-2026-64796-0: / valkey (ELSA-2026-647960)

The remote Oracle Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-647960 advisory. 8.0.11-1 - Rebase to 8.0.11 for CVE-2026-56684 CVE-2026-63639 CVE-2026-66373 in redis Tenable has extracted the preceding description block directly...