CVE-2026-17532-lab

CVE-2026-17532 实验室 - Seraphinite Accelerator：未认证 XSS → 一键 RCE 一个针对 CVE-2026-17532 的 Docker 实验室，该漏洞是 WordPress 插件 Seraphinite Accelerator 中的一个未认证反射型 XSS，当登录的管理员打开一个精心构造的链接时，可链式利用实现远程代码执行。 完整文章 ：博客 环境要求 安装了 Compose 插件的 Docker 宿主机上的 python3 或 php（仅用于构建漏洞利用 URL - exploit.sh 会使用其中任意一个） 运行 root@kitploi...

POC_CVE-2026-41940

POCCVE-2026-41940 快速开始 root@kitploit: python3 pocCVE-2026-41940.py -h 使用示例 扫描单个主机 root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 成功利用链后列出账户 root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 --action list 执行 shell 命令 root@kitploit: python3...

CVE-2026-42167-PoC

描述 本仓库包含针对 CVE-2026-42167 的功能性漏洞利用代码。该缺陷存在于 modsql 处理某些日志变量（如 %U）的方式中，允许未经认证的攻击者通过 USER 命令注入 SQL 命令。 漏洞类型：SQL 注入（CWE-89） 严重性：高危（CVSS 8.1） 受影响版本：ProFTPD 1.3.9 及以下版本。 已修补版本：ProFTPD 1.3.9a / 1.3.10rc1。 免责声明 未经授权访问计算机系统属于违法行为。本人不对任何滥用此软件的行为负责。请仅在您拥有或已获得明确测试许可的系统上使用此 PoC。...

CVE-2026-7669-PoC

CVE-2026-7669 SGLang 在 transformers v5 返回 TokenizersBackend 对象时，会静默地将 trustremotecode=False 覆盖为 True 并重新调用 AutoTokenizer.frompretrained。即使操作者传入了 False，带有自定义 tokenizerclass 且 automap 指向 tokenizer.py 的模型仍可在 SGLang 进程内实现任意代码执行。任何日志级别均不会输出任何日志行。 项目：https://github.com/sgl-project/sglang 受影响版本：0.5.10 至...

cve-2026-2005

CVE-2026-2005 — PostgreSQL pgcrypto 堆溢出 → RCE 通过单个 SQL 查询针对 PostgreSQL 的 pgcrypto 扩展实现远程代码执行。该漏洞是 pgpparsepubencsesskey 中的堆缓冲区溢出，可破坏 PostgreSQL 内部 MemoryContext 分配器的元数据，从而以 postgres 用户身份实现任意代码执行。 | ---|--- CVE| CVE-2026-2005 组件| contrib/pgcrypto/pgp-pubdec.c CWE| CWE-122（基于堆的缓冲区溢出） CVSSv3.1| 8.8...

CVE-2026-42779

CVE-2026-42779 — Apache MINA 反序列化过滤器绕过导致远程代码执行 CVSS 3.1: 9.8 严重 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-502 不可信数据反序列化 报告者: Venkatraman Kumar, Securin 公告: Apache 邮件列表 概述 Apache MINA 版本 2.1.0 至 2.1.11 和 2.2.0 至 2.2.6 在 AbstractIoBuffer.resolveClass 中存在反序列化过滤器绕过漏洞。当 ObjectStreamClass.forClass 返...

hekate

Hekate - A VMWare Workspace ONE Access Remote Code Execution Exploit Steven Seeley of Qihoo 360 Vulnerability Research Institute Original rogue MySQL server by LandGrey Details Hekate is pronounced as heh-ka-teh Date: Tue Feb 22 13:37:00 CST 2022 Version: 21.08.0.1 latest File:...

CVE-2026-26211

-orange?style=for-the-badge&logo=owasp CVE-2026-26211: Stored XSS in Ekushey Project Manager CRM Product: Ekushey Project Manager CRM Version: 5.0 Vulnerability: Stored Cross-Site Scripting XSS CWE: CWE-79 Researcher: LINDAN TRI SAPUTRA Initial Report: August 1, 2026 Summary A stored Cross-Site...

c-copy-fail

CopyFail Linux 内核加密 API 中的 CVE-2026-31431 资源： 主 网站 aarch64 系统调用 用于生成 shell 代码 的 pwntools sendmsg 中辅助数据的工作原理...

CVE-2026-41900-POC

OpenLearnX-RCE RCE no autenticado en OpenLearnX mediante montaje de volumen de contenedor Descubrimiento basado en diff → Parche silencioso → Escape de sandbox → Divulgación completa de /tmp...

CVE-2026-21514_CVE-2026-21510

CVE-2026-21514 与 CVE-2026-21510（构建器） 1; CVE-2026-21514（SBX 绕过或受保护视图绕过） 使用混淆路径重建文档包，指向 word/rels/webSettings.xml.rels 中的 WindowsUpdateDiagnostic.xml（待处理） 检查路径 C:\Windows\diagnostics\index 中的其他 xml 配置是否支持此漏洞原语。（待处理） 移除内部 xml 中触发异常行为的任何畸形内容（已完成） 2; CVE-2026-21510（远程代码执行） 将...

CVE-2025-60749

CVE-2025-60749 SketchUp Desktop 2025 DLL 劫持漏洞...

CVE-2026-92838

A DLL hijacking vulnerability in the GeoVision GV-Remote E-Map desktop application allows a local attacker to place a malicious DLL in a directory searched before the legitimate library location, achieving arbitrary code execution in the context of the GV-Remote E-Map process. Exploitation requir...

EUVD-2026-81314

A DLL hijacking vulnerability exists in the GeoVision GV-Remote E-Map desktop application. The application loads one or more dynamic-link libraries DLLs from an unsafe search path, allowing a local attacker to place a malicious DLL in a location searched before the legitimate library location. If...

CVE-2026-92838 GeoVision GV-Remote E-Map dll hijacking vulnerability

A DLL hijacking vulnerability exists in the GeoVision GV-Remote E-Map desktop application. The application loads one or more dynamic-link libraries DLLs from an unsafe search path, allowing a local attacker to place a malicious DLL in a location searched before the legitimate library location. If...

CVE-2026-56705

CVE-2026-56705：Adminer dsn"sqlsrv:Server=$host" . $port ? ",$port" : "", $username, $password; server 中的分号被视为 ODBC 连接属性分隔符，因此未认证攻击者可以向 DSN 追加任意属性——包括 TraceFile 和 TraceOn。unixODBC 跟踪功能会将完整连接字符串（包含原样的 UID=username）写入 TraceFile，无论连接尝试是否成功，且在其之前 。通过 username 字段注入 PHP 代码，并将 TraceFile 指向 Web 根目录，即可生成 W...

cve-2026-39440-funnelforms-fix

CVE-2026-39440 FunnelForms 修复插件 一个即插即用的 WordPress 插件，用于阻止 FunnelForms Pro ≤ 3.8.1 中存在漏洞的 Demo Import 处理器，以缓解 远程代码执行（CVE-2026-39440，CVSS 9.9） 风险。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2026-39440 CVSS 评分| 9.9（严重） 受影响版本| FunnelForms Pro ≤ 3.8.1 所需权限| 低（订阅者级别） 漏洞类型| 代码注入 → 远程代码包含 → RCE 是否已修复？| 官方厂商暂未发布补丁 发现...

Research-CVE-2026-21858

CVE-2026-21858 Ni8mare：n8n 身份验证绕过与远程代码执行 1. 漏洞概述 名称：Ni8mare CVE ID：CVE-2026-21858 CVSS 评分：10.0（严重） 漏洞类型：身份验证绕过、本地文件包含（LFI）、远程代码执行（RCE） 受影响版本：n8n 1.65.0 及更早版本 补丁版本：n8n 1.121.0（2025 年 11 月发布） 2. 漏洞描述 该严重漏洞允许远程未认证攻击者通过基于表单的工作流非法访问服务器文件。此本地文件包含（LFI）漏洞会暴露敏感数据，并为更深层次的系统渗透提供立足点。 3. 技术分析 CVE-2026-21858...

CVE-2026-44590

CVE-2026-44590 - sherlock-project/sherlock CI - RCE mediante inyección en pullrequesttarget → Compromiso de la cadena de suministro Descubierto y reportado por: Astaruf Informe completo: https://nstsec.com/en/posts/sherlock-rce-pull-request-target-cve-2026-44590/ Aviso upstream: Aviso GHSA de...

CVE-2026-5027

CVE-2026-5027 - Langflow 路径遍历导致远程代码执行 描述 Langflow 1.8.4 及更早版本未对 POST /api/v2/files 端点中的 filename 参数进行清理。攻击者可以利用路径遍历序列（../）将文件写入文件系统上的任意位置。结合 Langflow 默认的自动登录配置，该漏洞可在无需任何身份验证的情况下被利用，通过 cron 任务注入实现以 root 权限执行远程代码。 受影响版本 受影响： Langflow = 1.8.4 已修复： 撰写本文时暂无可用补丁 默认配置： 自动登录已启用（可未授权利用） 安全公告： Tenable...