CVE-2026-27561 Command Injection via GET in /api/iodd/config

A high-privileged remote attacker can exploit a command injection vulnerability in the /api/iodd/config endpoint by sending a crafted GET request with admin credentials allowing execution of commands with root privileges on the device...

EUVD-2026-80244

A high-privileged remote attacker can exploit a command injection vulnerability in the /api/iodd/config endpoint by sending a crafted GET request with admin credentials allowing execution of commands with root privileges on the device...

CVE-2026-27561

CVE-2026-27561 is a command injection vulnerability in the /api/iodd/config endpoint. A high-privileged remote attacker can exploit it by sending a crafted GET request with admin credentials , enabling execution of commands with root privileges on the affected device. The CNA is CERT-VDE , which ...

CVE-2026-27559 Command Injection via GET in /api/status/data

A low-privileged remote attacker can exploit a command injection vulnerability in the /api/status/data endpoint by sending a crafted GET request with user credentials allowing execution of commands with root privileges on the device...

EUVD-2026-80242

A low-privileged remote attacker can exploit a command injection vulnerability in the /api/status/data endpoint by sending a crafted GET request with user credentials allowing execution of commands with root privileges on the device...

CVE-2026-27559

CVE-2026-27559 is a command injection vulnerability in the /api/status/data endpoint of a product managed by CERT VDE . A low-privileged remote attacker can send a crafted GET request with user credentials to execute commands with root privileges on the device. The assigned CVSS 3.1 score is 8.8 ...

CVE-2026-27559 Command Injection via GET in /api/status/data

A low-privileged remote attacker can exploit a command injection vulnerability in the /api/status/data endpoint by sending a crafted GET request with user credentials allowing execution of commands with root privileges on the device...

noble-curves

noble-curves 经过审计且极简的椭圆曲线密码学 JS 实现。 🔒 由独立安全公司审计 🪶 极简：secp256k1 仅 15KB（gzip 压缩后），未使用的代码会从你的构建中排除 🏎 快速：针对 JS 引擎的特性手工优化 🔍 可靠：跨库 / wycheproof 测试确保正确性 ➰ Weierstrass、Edwards 曲线；ECDSA、EdDSA、Schnorr、BLS 签名 ✍️ ECDH、hash-to-curve、OPRF、FROST、Poseidon 哈希、FFT 🔖 ed25519、ed448 中的不可否认性（SUF-CMA、SBS）与共识友好性（ZIP215） ...

CVE-CVE-2025-25231

CVE-2025-25231 Nuclei テンプレート このテンプレートは、Nuclei ツール用に作成され、Omnissa Workspace ONE UEM 製品における CVE-2025-25231 二次的な Path Traversal の脆弱性を検出します。 脆弱性の説明 CVE-2025-25231 は、制限された API に操作された GET リクエストを送信することで、サーバー上の機密性の高い読み取り専用ファイルにアクセスできるようにする Path Traversal タイプの脆弱性です。この脆弱性により、設定ファイル、API...

Copy-Fail

CVE-2026-31431 "Copy Fail" — локальное повышение привилегий Версия, совместимая с Python 3.7+ включая Astra Linux Безопасная проверка без эксплуатации: root@kitploit: curl -s https://raw.githubusercontent.com/p401a-ops/Copy-Fail/refs/heads/main/detect.py | python3 Эксплуатация при запросе...

java-deserialization-notes

Notes on Replicating Java Deserialization Vulnerabilities S...

Exploit for Improper Handling of Highly Compressed Data (Data Amplification) in Apache Http_Server

!Go Versionhttps://img.shields.io/badge/Go-1.26%2B-00ADD8?lo...

CVE-2026-6018-9-Local-Privilege-Escalation-Chain

CVE-2025-6018 + CVE-2025-6019：本地权限提升链 目标操作系统： openSUSE Leap 15.x / SUSE Linux Enterprise 15.x 所需访问权限： 具有 SSH 访问权限的非特权本地用户 结果： 完整 root shell 概述 本文档详细介绍了由 Qualys 威胁研究部门发现的两个链式本地权限提升漏洞的手动利用方法： CVE-2025-6018 — 通过 /.pamenvironment 进行 PAM 环境变量注入，允许远程 SSH 用户获得通常仅保留给物理在场的控制台用户的 allowactive Polkit 状态。...

CVE-2026-30944-PoC

🔓 CVE-2026-30944 Escalada de Privilegios en StudioCMS mediante Generación Insegura de Tokens API NVD • Advisory • CWE-639 Resumen El endpoint POST /studiocmsapi/dashboard/api-tokens en StudioCMS ≤ 0.3.0 permite que cualquier usuario autenticado como mínimo con rol Editor genere tokens API para...

CVE-2026-12352

CVE-2026-12352 摘要 在 Digi PortServer TS 4 H MEI 中发现了一个未经身份验证、由负载引发的身份验证绕过漏洞，允许在无有效凭据的情况下检索本地设备配置文件。在并发请求负载增加时，Web 服务器会在身份验证检查完成之前开始提供文件内容——这很可能是通过饱和的连接/请求队列落入文件处理器，而非身份验证检查本身存在明显的逻辑缺陷。 已测试产品 Digi PortServer TS 已测试固件：82000747V1（2012年6月2日）和 82000747AB（2025年9月4日）。 厂商确认的其他受影响产品 Digi One SP Digi One SP...

CVE-2025-25257

Fortinet FortiWeb CVE-2025-25257 漏洞测试工具 描述 此 PowerShell 脚本仅供授权渗透测试 使用。它用于测试 Fortinet FortiWeb 设备是否存在 CVE-2025-25257——/api/fabric/device/status 端点中的未经身份验证的 SQL 注入漏洞。 该脚本： 忽略测试环境中的 TLS 证书错误。 接受单个目标（IP/DNS，可带端口）或来自文件的目标列表。 如果未指定端口，则扫描常见端口：541、443、10443、8443、4433。 发送 HTTP HEAD 请求以检查端点可访问性。 如果可访问，则在...

CVE-2026-20180

Cisco ISE RCE：高级利用与修复分析 📋 目录 1. 执行摘要 2. 攻击面分析 3. 利用向量 4. 高级规避技术 5. 对零信任架构的系统性影响 6. 修复策略 7. 取证调查 8. 参考资料 🎯 执行摘要 Cisco Identity Services Engine ISE 中的远程代码执行（RCE）漏洞代表了企业边界安全中的关键断裂点。对于精英安全研究人员而言，ISE 不仅仅是身份验证组件：它是控制整个网络基础设施访问权限的主钥匙 。 严重风险： 未认证的攻击者可在不到 5 分钟内获得系统的完全控制权，且不会在传统监控系统中留下可检测的痕迹。 🔍 攻击面分析 1.1 N...

Blackash-CVE-2025-61884

CVE-2025-61884 新 Oracle E-Business Suite 漏洞可让黑客无需登录即可访问数据 💀 CVE-2025-61884 — 完整摘要 🧾💥 字段| 详情 ---|--- 标识符| CVE-2025-61884 产品| Oracle E-Business Suite — Oracle Configurator（运行时界面） 受影响版本| 12.2.3 → 12.2.14 攻击向量| 网络（HTTP）— 未认证 访问 影响| 机密性（未经授权的数据泄露） CVSSv3.1 基础评分| 7.5（高危） — AV:N/AC:L/PR:N/UI:N/C:H/I:N/A...

cve-2025-65099

CVE-2025-65099 の概念実証 詳細は公開記事をご参照ください。 yarnPath テクニック yarnPath 用の脆弱な環境は以下のように初期化できます。 root@kitploit: docker run --rm -v "$PWD":/poc -it --workdir /poc ubuntu bash -c 'apt-get update -qq && DEBIANFRONTEND=noninteractive apt-get install npm -y -qq && npm install -g yarn && npm install -g...

CVE-2026-31891

MongoLite 聚合优化器中通过 toJsonExtractRaw 实现的 SQL 注入 漏洞类别 ：SQL 注入（CWE-89） 产品 ：Cockpit CMS（核心版） 受影响版本 ：2.13.4，以及自聚合优化器引入以来可能的所有版本 已测试的 Docker 镜像 ：cockpithq/cockpit:core-2.13.4 源代码提交 ：7fe563023b7fae854c857d2e2dc0878ef28fbb5f（标签 2.13.4） GitHub ：https://github.com/Cockpit-HQ/Cockpit 发现日期 ：2026-02-28 CVSS 评...