Wavlink Multiple AP - Remote Command Injection

Wavlink products are affected by a vulnerability that may allow remote unauthenticated users to execute arbitrary commands as root on Wavlink devices. The user input is not properly sanitized which allows command injection via the "key" parameter in a login request. It has been tested on Wavlink...

Visualizer <3.3.1 - Blind Server-Side Request Forgery

Visualizer prior to 3.3.1 suffers from a blind server-side request forgery vulnerability via the /wp-json/visualizer/v1/upload-data endpoint. id: CVE-2019-16932 info: name: Visualizer 3.3.1 - Blind Server-Side Request Forgery author: akincibor severity: critical description: | Visualizer prior to...

Apache Cocoon 2.1.12 - XML Injection

Apache Cocoon 2.1.12 is susceptible to XML injection. When using the StreamGenerator, the code parses a user-provided XML. A specially crafted XML, including external system entities, can be used to access any file on the server system. id: CVE-2020-11991 info: name: Apache Cocoon 2.1.12 - XML...

CVE-2026-23007-Serverless-Cold-Start-Memory-Remanence-Data-Leakage-

CVE-2026-23007 – 无服务器冷启动内存残留（数据泄漏） 程序代码（Python Lambda 模拟） root@kitploit: lambdaremanence.py - Simulated Lambda environment reuse import os, secrets def firstinvocation: Simulates storing a secret in a global variable global SECRET SECRET = secrets.tokenhex16 return "Initialized" def...

CVE-2026-81210

IBM DataStage on Cloud Pak for Data 5.4.0.0 is vulnerable to an IDOR combined with path traversal issue. Three caller-supplied strings are concatenated into a String.format path on the shared /ds-storage RWX PVC and the resulting file is returned with no project ACL check. Although reads are cons...

EUVD-2026-75672

Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB C Driver can cause a caller-supplied structured file identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated user who can influence the identifier...

CVE-2026-22019-libcurl-HTTP-2-CONNECT-Tunnel-Mixup

CVE-2026-22019 – libcurl HTTP/2 CONNECT トンネル混線 プログラムコード（C シミュレーション） root@kitploit: // curlhttp2tunnelmixup.c - Simulated libcurl handling CONNECT over HTTP/2 include void handlehttp2streamint streamid // Vulnerability: after CONNECT, the proxy mixes streams with the tunneled data if streamid == 0...

TP-Link - OS Command Injection

The PING function on the TP-Link TL-WR840N EU v5 router with firmware through TL-WR840NEUV5171211 is vulnerable to remote code execution via a specially crafted payload in an IP address input field. id: CVE-2021-41653 info: name: TP-Link - OS Command Injection author: gy741 severity: critical...

XWiki Platform - SQL Injection

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. In versions 9.4-rc-1 through 16.10.5 and 17.0.0-rc-1 through 17.2.2, it's possible for anyone to inject SQL using the parameter sort of the getdeleteddocuments.vm. It's injected as is as an...

Zabbix - SQL Injection

Zabbix before 2.2.14 and 3.0 before 3.0.4 allows remote attackers to execute arbitrary SQL commands via the toggleids array parameter in latest.php and perform SQL injection attacks. id: CVE-2016-10134 info: name: Zabbix - SQL Injection author: princechaddha severity: critical description: Zabbix...

CVE-2021-35042

CVE-2021-35042: Django SQL注入漏洞 I. 概述 Django 是一个开源的 Web 应用程序框架，使用 Python 编写，基于 MVC（Model - View - Controller）模型构建。它最初是为了管理由 Lawrence 出版集团拥有的新闻内容网站而构建的，是一个 CMS（内容管理系统）软件。 Django 3.1.x - 3.1.13 和 3.2.x - 3.2.5 版本存在 SQL 注入漏洞。 导致此漏洞的原因是 QuerySet.orderby 中对用户可控输入数据的过滤功能不足以防御 SQL...

CVE-2023-6360

CVE-2023-6360 分析レポート 概要 CVE-2023-6360は、WordPressの特定のプラグインで発見されたSQLインジェクション脆弱性です。攻撃者はウェブアプリケーションのセキュリティ脆弱性を利用して、データベースに悪意のあるSQLコードを挿入できます。これにより、データ漏洩、データ改ざんなどの深刻なセキュリティ問題が発生する可能性があります。​:contentReferenceoaicite:3index=3 影響を受けるバージョン :contentReferenceoaicite:4index=4​:contentReferenceoaicite:5index=5...

CVE-2022-3689

CVE-2022-3689 分析レポート 概要 CVE-2022-3689は、WordPressの特定のプラグインで発見されたSQLインジェクション脆弱性であり、攻撃者がWebアプリケーションのセキュリティ脆弱性を利用して、データベースに悪意のあるSQLコードを挿入することができます。これにより、データ漏洩、データ改ざんなどの深刻なセキュリティ問題が発生する可能性があります。 参考資料 イグルーコーポレーション セキュリティレポート...

TencentOS Server 3: mingw-openssl (TSSA-2026:0988)

The version of Tencent Linux installed on the remote TencentOS Server 3 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2026:0988 advisory. Package updates are available for TencentOS Server 3 that fix the following vulnerabilities:...

cve-2025-1323

cve-2025-1323 WP-Recall Plugin SQLインジェクション ⚠️ 法的免責事項 本ツールは、許可されたセキュリティテストおよび教育目的のみ を対象としています。 明示的な許可なくシステムに対して使用しないでください。誤用は違法となる可能性があります。 ✅ 要件 Python 3.x requests モジュール 依存関係をインストール: root@kitploit: pip install requests python CVE-2025-1323.py Enter target URL e.g...

CVE-2025-54794-Hijacking-Claude-AI-with-a-Prompt-Injection-The-Jailbreak-That-Talked-Back

🧠 CVE-2025-54794: Claude AIをプロンプトインジェクションで乗っ取る – 逆切れした脱獄 By Aditya Bhatt | オフェンシブセキュリティスペシャリスト | レッドチームオペレーター | VAPT中毒者 ⚔️ はじめに: AIが言葉でハックされる時代 言語モデルがコード、コンテンツ、思考の副操縦士となった現代、脆弱性はもはやポートやペイロードだけの話ではありません。それは言葉 の問題なのです。 CVE-2025-54794 は、CVEアーカイブの中の単なる番号ではありません。それは次のような声明です。 「最も先進的なAIでも、適切なささやきで操作されうる...

CVE-2024-46982

Next.js キャッシュポイズニングエクスプロイト このツールは、Next.js におけるキャッシュポイズニングの脆弱性 CVE-2024-46982 の検出と悪用を自動化します。この脆弱性では、Server-Side Rendering SSR のレスポンスが Static Site Generation SSG として誤ってキャッシュされる 可能性があります。この設定ミスにより、Stored XSS、DoS、データ漏えい が引き起こされ、攻撃者がキャッシュされたレスポンスに悪意のあるコンテンツを注入できるようになります。 インストールと使用方法 ターゲットリストを準備する...

VMware vSphere - Server-Side Request Forgery

VMware vSphere HTML5 is susceptible to server-side request forgery due to improper validation of URLs in a vCenter Server plugin. An attacker with network access to port 443 can exploit this issue by sending a POST request to the plugin. This affects VMware vCenter Server 7.x before 7.0 U1c, 6.7...

Adminer <4.7.9 - Server-Side Request Forgery

Adminer before 4.7.9 is susceptible to server-side request forgery due to exposure of sensitive information in error messages. Users of Adminer versions bundling all drivers, e.g. adminer.php, are affected. An attacker can possibly obtain this information, modify data, and/or execute unauthorized...

Jira <8.4.0 - Server-Side Request Forgery

Jira before 8.4.0 is susceptible to server-side request forgery. The /plugins/servlet/gadgets/makeRequest resource contains a logic bug in the JiraWhitelist class, which can allow an attacker to access the content of internal network resources and thus modify data, and/or execute unauthorized...