69717 matches found
CVE-2024-37051
CVE-2024-37051 分析 概述 CVE-2024-37051 是 JetBrains 基于 IntelliJ 的 IDE 中发现的一个漏洞，影响 GitHub 插件。当加载恶意拉取请求 PR 时，它允许未经授权地暴露 GitHub 访问令牌。 技术细节 该漏洞发生在 IDE 中 PR 的渲染过程中。恶意 PR 可导致 IDE 将 GitHub 令牌发送到攻击者指定的 URL。补丁包括主机验证，以确保令牌仅发送到授权的 GitHub 域。 影响 主要风险是未经授权访问 GitHub 令牌，使攻击者能够访问私有仓库、修改代码以及访问敏感数据。这需要用户加载恶意 PR。建议及时更新到...
CVE-2022-36539
CVE-2022-36539 不安全的直接对象引用（IDOR）WeDayCare B.V. WeDayCare B.V 的 Ouderapp 在 v1.1.22 之前，允许攻击者修改拦截到的调用中的 ID 值，从而获取其他家长和儿童的数据。 通过代理（如 Burp Suite）使与 API 的流量透明化。虽然无法未经认证访问，但似乎未应用任何授权。因此，我不仅可以请求自己孩子的数据，还可以请求其他孩子的数据。这使我能够完全查看所有家庭的个人数据，以及应用程序中根据 GDPR 处理的所有信息。为此，我只需将 ID 更改为其他孩子、家长、聊天等的 ID。 GET 请求 上一个请求的响应 如果...
EUVD-2026-78907
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1.0 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that certain conditions could have allowed an authenticated user to access sensitive credentials and tokens without transiting the expected proxy due to...
CVE-2026-55375
canto-saas-api is a PHP library for interacting with the Canto SaaS API. Prior to version 3.0.0, OAuth2Request::getQueryParams places appid, appsecret, refreshtoken, and code in the URL query string of token POST requests, allowing access logs, proxy logs, and APM traces to persist the credential...
EUVD-2026-78902
canto-saas-api is a PHP library for interacting with the Canto SaaS API. Prior to version 3.0.0, OAuth2Request::getQueryParams places appid, appsecret, refreshtoken, and code in the URL query string of token POST requests, allowing access logs, proxy logs, and APM traces to persist the credential...
CVE-2026-21586
This High severity Improper Authorization vulnerability was introduced in versions 7.4.0, 7.13.0, 8.5.0, 8.9.0, 9.0.1, 9.1.0, 9.2.0, 9.3.1, 9.4.0, 9.5.1, 10.0.2, 10.1.0, and 10.2.0 of Confluence Data Center. This Improper Authorization vulnerability, with a CVSS Score of 7.1, allows an...
CVE-2026-21587
This High severity Improper Authorization vulnerability was introduced in version 11.3.0 of Jira Service Management Data Center. This Improper Authorization vulnerability, with a CVSS Score of 7.1, allows an authenticated attacker to gain unintended access and can lead to the exposure of resource...
CVE-2018-16987
CVE-2018-16987 Esta es una vulnerabilidad de almacenamiento de texto claro de información sensible y exposición de información sensible que encontré en Squash TM durante una prueba de penetración. SquashTM Squash TM es una interfaz web utilizada para gestionar casos de prueba. Enlace al proyecto...
CVE-2022-0482_exploit
CVE-2022-0482 漏洞利用 简介 本文档详细分析了 CVE-2022-0482，这是 Easy!Appointments 预约管理软件中存在的一个严重安全漏洞。该漏洞属于 CWE-863 下的授权不正确，允许未经授权的人员在无需适当认证的情况下访问个人身份信息，对数据的机密性和完整性构成重大风险。 作者 Mija Pilkaite 漏洞概述 CVE-2022-0482 影响 Easy!Appointments 1.4.3 之前的版本。该漏洞由 Francesco Carlucci 于 2022 年 1 月 30...
CVE-2024-9014
这篇帖子是EQSTLab发布的研究文章。 CVE-2024-9014 ★ CVE-2024-9014 敏感信息泄露 PoC ★ 描述 CVE-2024-9014：pgAdmin4 敏感信息泄露 描述：pgAdmin 8.11 及更早版本存在 OAuth2 认证安全缺陷。该漏洞允许攻击者可能获取客户端 ID 和密钥，从而导致对用户数据的未授权访问。 PoC 命令 root@kitploit: curl URLTOTEST/login?next=/ | grep -o '"oauth2Config": .' | sed 's/"oauth2Config": //' 示例...
r4ven
このGitHubリポジトリが役立つと思われたら、星を付けることをご検討ください！ ⭐️ ▶️ 動画を見る - 使い方 このプロジェクトは、ユーザーが明示的に許可を与えた場合に、最新のWebブラウザがどのようにして位置情報、カメラアクセス、IPアドレス、デバイス情報 を露出させる可能性があるかを示すために設計された、セキュリティ研究および啓発ツールです。 このツールは、デモンストレーション目的で正当なコンテンツを埋め込んだ制御されたWebページを提供します。ユーザーが自発的にブラウザの許可を与えると、アプリケーションはGPS座標、IP情報、デバイスの詳細、カメラ入力...
CVE-2026-27944
CVE-2026-27944 - Nginx UI 未授权备份下载与解密 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/PoC-Exploit-red 本工具是 CVE-2026-27944 的概念验证（PoC）漏洞利用程序。CVE-2026-27944 是 Nginx UI ≤ 2.3.2 中的一个严重漏洞，允许任何未经身份验证的攻击者通过 /api/backup...
EUVD-2026-78935
This High severity Improper Authorization vulnerability was introduced in versions 7.4.0, 7.13.0, 8.5.0, 8.9.0, 9.0.1, 9.1.0, 9.2.0, 9.3.1, 9.4.0, 9.5.1, 10.0.2, 10.1.0, and 10.2.0 of Confluence Data Center. This Improper Authorization vulnerability, with a CVSS Score of 7.1, allows an...
CVE-2026-21587
This High severity Improper Authorization vulnerability was introduced in version 11.3.0 of Jira Service Management Data Center. This Improper Authorization vulnerability, with a CVSS Score of 7.1, allows an authenticated attacker to gain unintended access and can lead to the exposure of resource...
CVE-2026-21586
This High severity Improper Authorization vulnerability was introduced in versions 7.4.0, 7.13.0, 8.5.0, 8.9.0, 9.0.1, 9.1.0, 9.2.0, 9.3.1, 9.4.0, 9.5.1, 10.0.2, 10.1.0, and 10.2.0 of Confluence Data Center. This Improper Authorization vulnerability, with a CVSS Score of 7.1, allows an...
sickrageWTF
Credenciales de GitHub en texto claro en Sickrage CVE-2018-9160 1. Acerca de Título del Exploit: Credenciales en texto claro en la respuesta HTTP de SickRage Fecha: 2018-04-01 Autor del Exploit: Sven Fassbender Contacto: https://twitter.com/mezdanak Página del proveedor: https://sickrage.github.i...
CVE-2026-23744-PoC
描述 MCPJam inspector 是面向 MCP 服务器的本地优先开发平台。1.4.2 及更早版本存在远程代码执行（RCE）漏洞，攻击者可发送精心构造的 HTTP 请求，触发 MCP 服务器的安装，从而导致 RCE。由于 MCPJam inspector 默认监听 0.0.0.0 而非 127.0.0.1，攻击者可通过简单的 HTTP 请求远程触发 RCE。1.4.3 版本已包含修复补丁。 受影响版本 漏洞来源| 受影响版本| 已修补版本 ---|---|--- @mcpjam/inspector| 'id /tmp/mcpjampwned.txt' 截图 !\Pasted ima...
Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-
通过SPI闪存提取Hathway路由器用户凭据-CVE-2024-44815 漏洞描述： 在对路由器固件进行安全评估时，观察到Web门户和Wi-Fi接入点的路由器登录凭据均以明文形式存储在SPI闪存中。攻击者可以提取登录凭据并加以滥用。 产品厂商：Hathway 受影响产品：CM5100-511 受影响版本：4.1.1.24 漏洞评分 V3.1：6.8 中危 AV:P/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:H 概念验证： 1. 打开路由器电源，使用Nmap工具进行初步网络侦察。 2. 拆解路由器，按下图所示找到UART连接。...
Kamerka-GUI
Kamerka GUI Kamerka GUI is a Django-based reconnaissance dashboard for discovering, reviewing, and triaging Internet-exposed Industrial Control System, Internet of Things and medical devices. It combines Shodan search data, Google Maps visualization, device screenshots, passive intelligence...