CVE-2026-43692

A validation issue was addressed with improved input sanitization. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. A remote user may cause an unexpected app termination or arbitrary code execution...

EUVD-2026-77996

A validation issue was addressed with improved input sanitization. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. A remote user may cause an unexpected app termination or arbitrary code execution...

CVE-2023-43208

CVE-2023-43208 Mirth Connect 远程代码执行概念验证 针对 Mirth Connect 中 CVE-2023-43208 的概念验证 Python 脚本。 免责声明 仅限在您拥有或明确授权测试的环境中使用。此仓库用于安全研究、验证和防御性测试。作者不对因使用此工具造成的任何误用或损害承担责任。 概述 exp.py 是 PoC 的一个最小依赖版本，它能够： 检测目标是否看起来是 Mirth Connect 实例 通过 /api/server/version 请求 Mirth Connect 版本 检查版本是否低于 4.4.1 如果目标看似存在漏洞，则向...

CVE-2026-22241

CVE-2026-22241 Lab Environment for CVE-2026-22241 Vulnerability Description: Vulnerability: Unrestricted Upload of File with Dangerous Type. Impact: Remote Code Execution RCE. Description: This flaw allows an attacker with administrative privileges to upload a malicious PHP file Web Shell, leadin...

CVE-2026-3891

CVE-2026-3891 — Pix for WooCommerce 未经身份验证的文件上传导致远程代码执行 Nonce泄漏 → certificatecrtpath上传 → 代码执行 概述 CVE-2026-3891 是 Pix for WooCommerce WordPress插件（由linknacional开发）版本 ≤ 1.5.0 中的一个严重级别（CVSS 9.8）未经身份验证 的任意文件上传漏洞。 lknpixforwoocommercec6savesettings AJAX处理程序存在以下问题： 1. 无权限检查 — 任何未经身份验证的访问者均可调用 2. 无文件类型验证...

CVE-2026-54424

CVE-2026-54424 利用 Windows 版 Parsec（版本 150-104a）来获取： 以 SYSTEM 身份远程执行代码 以 SYSTEM 身份读取任意文件 捕获 SYSTEM 的 NTLM 哈希 这些利用方式源自同一漏洞，但实际路径有所不同。 技术分析文章：https://www.tomadimitrie.dev/blog/CVE-2026-54424 安全公告：https://support.parsec.app/hc/en-us/articles/50612943726612-CVE-2026-54424...

vuln-app-CVE-2025-55182

存在漏洞的 Next.js RSC 应用程序 - CVE-2025-55182 ⚠️ 警告：此应用程序故意存在漏洞，仅供教育和安全研究目的使用。请勿部署到生产环境或暴露到互联网。 概述 这是一个存在漏洞的 Next.js 应用程序，用于演示 CVE-2025-55182 ，这是 React Server Components 中的一个严重远程代码执行漏洞。该应用程序被设计为看起来像一个专业的云托管仪表盘，同时故意保留漏洞以用于安全测试和教育目的。 CVE 详情： CVE ID： CVE-2025-55182 严重性： 严重（CVSS 9.5） 受影响版本： React 19.0.0,...

CVE-2025-52691

CVE-2025-52691 SmarterMail Build 9406 及更早版本存在任意文件上传漏洞。未认证的攻击者可以在邮件服务器上任意位置上传文件，可能导致远程代码执行。 此检测方法如何工作？ 发送 GET 请求至 /interface/root/login，通过 ng-app="smartermail" 指令确认存在 SmarterMail，从 stProductVersion JavaScript 变量中提取版本和构建号，并根据 csa.gov.sg 的警报将构建号小于或等于 9406 的实例标记为易受攻击： 该漏洞影响 SmarterMail Build 9406...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb（版本 6.1.2.0 或更低版本）的“通知设置”功能中存在一个远程代码执行（RCE）漏洞。具有 ASWeb “系统设置”权限的已认证攻击者可以利用此漏洞在服务器上执行任意命令，从而导致系统完全受损。 要求 要成功实施攻击，攻击者需要： 能够访问版本为 6.1.2.0 或更低版本的 GV-ASManager Web 应用程序； 能够访问具有管理通知设置功能权限的账户。 影响 该漏洞可被利用来执行以下未经授权的操作 ： 拥有管理通知设置功能权限的账户能够： 执行远程代码执行攻击。...

CVE-2025-53772-IIS-WebDeploy-RCE

CVE-2025-53772 - IIS WebDeploy RCE 漏洞利用 此仓库包含针对 CVE-2025-53772 的概念验证（PoC）漏洞利用程序，该漏洞是 IIS WebDeploy 中因不安全反序列化而导致的远程代码执行（RCE）漏洞。 ⚠️ 免责声明 此工具仅用于教育和经授权的安全测试目的。作者不对因使用本软件而造成的任何误用或损害负责。请仅在您拥有或已获得明确测试许可的系统上使用。 🔧 快速设置 1. 自定义 Payload 编辑 poc.cs 第 18-19 行中的 payload，以指定您的目标操作： csharp// Replace with your...

CVE-2025-54253-Inside-the-Adobe-AEM-Forms-Zero-Day

CVE-2025-54253: Inside the Adobe AEM-Forms Zero-Day — What Pentesters & Defenders Must Do TL;DR: Adobe Experience Manager AEM Forms on JEE ≤ 6.5.23.0 contained a critical, network-accessible flaw CVE-2025-54253 that allows unauthenticated remote code execution via misused Struts/OGNL endpoints. A...

CVE-2026-82028

Magistrala before 1.0.0 contains a SQL injection vulnerability in the timescale-reader and postgres-reader HTTP API services that allows authenticated attackers to inject arbitrary SQL by supplying a malicious format query parameter that is interpolated directly into the FROM clause without...

CVE-2026-54334

UEFI Firmware Parser parses BIOS, Intel ME, and UEFI firmware structures including volumes, file systems, and files. Prior to 1.14, ReadCLen in uefifirmware/compression/Tiano/Decompress.c reads Number from GetBitsSd, CBIT with CBIT = 9 and can obtain 511 entries for the 510-element Sd-mCLen heap...

CVE-2026-54333

UEFI Firmware Parser parses BIOS, Intel ME, and UEFI firmware structures including volumes, file systems, and files. Prior to 1.14, MakeTable in uefifirmware/compression/Tiano/Decompress.c does not validate that bit-length values read from a crafted Tiano or EFI compressed firmware bitstream rema...

CVE-2026-17133

IBM App Connect Enterprise 13.0.1.0 through 13.0.8.0, and 12.0.1.0 through 12.0.12.27 could allow a local attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command...

CVE-2026-17416

IBM App Connect Enterprise 13.0.1.0 through 13.0.8.0, and 12.0.1.0 through 12.0.12.27 could allow a local attacker to execute arbitrary code due to insecure deserialization...

CVE-2026-17156

IBM App Connect Enterprise 13.0.1.0 through 13.0.8.0, and 12.0.1.0 through 12.0.12.27 could allow a local attacker to execute arbitrary code due to insecure deserialization...

CVE-2026-16428

IBM DataStage on Cloud Pak for Data 5.4.0.0 IBM DataStage could allow a remote authenticated attacker to execute arbitrary code due to improper configuration of the XSLT transformation engine...

CVE-2026-16466

IBM DataStage on Cloud Pak for Data 5.4.0.0 IBM DataStage could allow a remote authenticated attacker to execute arbitrary commands due to os command injection...

CVE-2026-54334 UEFI Firmware Parser: Heap out-of-bounds write in tiano decompressor `ReadCLen`

UEFI Firmware Parser parses BIOS, Intel ME, and UEFI firmware structures including volumes, file systems, and files. Prior to 1.14, ReadCLen in uefifirmware/compression/Tiano/Decompress.c reads Number from GetBitsSd, CBIT with CBIT = 9 and can obtain 511 entries for the 510-element Sd-mCLen heap...