CVE-2026-8054

1. 漏洞概述 CVE-2026-8054 是一个存在于 dotCMS Core 发布审计 API（Publish Audit API）中的高危前台无需认证 SQL 注入漏洞 （Pre-auth SQL Injection）。该漏洞由官方追踪为安全事件 SI-75 ，并于 2026 年 5 月底被正式收录披露。由于攻击者无需任何账号权限即可远程触发，其潜在危害非常严重。 属性| 值 ---|--- CVE编号| CVE-2026-8054 官方追踪| SI-75 漏洞类型| SQL注入 CWE-89 影响组件| dotCMS Core - Publish Audit API CVSS评分...

CVE-2026-5513

CVE-2026-5513 — Bookly ≤ 27.2 存储型XSS（通过Cookie） 概述 字段| 值 ---|--- CVE ID| CVE-2026-5513 漏洞类型| 存储型跨站脚本（XSS） 插件| Bookly — 在线日程安排与预约预订系统 受影响版本| ≤ 27.2 修复版本| 27.3+ CVSS 3.1| 7.2（高危） — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N CWE| CWE-79 是否需要认证| 无 前提条件| 记住个人Cookie信息 必须 启用 （默认禁用） 描述 WordPress 的 Bookl...

CVE-2022-22978-demo

CVE-2022-22978-demo CVE-2022-22978漏洞示例代码 利用条件 虽然定为高危，但是利用条件还是比较苛刻的，个人感觉这个漏洞比较鸡肋。 1. 首先肯定是spring-security在漏洞影响范围内 2. 其次需要使用spring-security的正则匹配器regexMatchers或者直接使用RegexRequestMatcher，并且使用了. 匹配路径，类似这样： regexMatcher"/api/." // 允许/api下的所有子路径 regexMatcher"/files/.\.jpg" // 匹配所有.jpg结尾的文件请求...

cve-2025-50428

CVE-2025-50428 - RaspAP 命令注入 CVE-2025-50428 的概念验证漏洞利用程序，针对 RaspAP raspap-webgui 3.2.9 及更早版本中的命令注入漏洞。 漏洞 ID| CVE-2025-50428 ---|--- 严重性| 高 CVSS 3.1: 8.6 CVSS 向量| CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 漏洞类型| 代码注入 攻击向量| 远程（已认证） 所需权限| 低 影响| 代码执行、权限提升 受影响产品| raspap-webgui ≤...

CVE-2024-4761

CVE-2024-4761 高危 CVE-2024-4761 漏洞利用 Google 已发布紧急安全更新，以修复 Chrome 浏览器中一个被追踪为 CVE-2024-4761 的高危零日漏洞。 该漏洞是位于谷歌浏览器 V8 JavaScript 引擎中的一个越界写入问题。 CVE-2024-4761 已被修复 稳定版通道已更新至 Mac 和 Windows 的 124.0.6367.207/.208 版本，以及 Linux 的 124.0.6367.207 版本，将在未来几天/几周内推出。此版本变更的完整列表可在日志中查看。 扩展稳定版通道已更新至 Mac 和 Windows 的...

CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form

CVE-2026-11113 – 联系表单中的 SMTP 头注入 程序代码（Python） root@kitploit: contactformserver.py - Mails feedback without sanitizing headers from flask import Flask, request import smtplib app = Flaskname @app.route'/contact', methods='POST' def contact: sender = request.form'email' message =...

CVE-2022-22718

Una vulnerabilidad de escalada de privilegios en Windows Print Spooler El 9 de febrero de 2022: la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. CISA agregó la vulnerabilidad de Windows Print Spooler a su lista de vulnerabilidades explotadas activamente. La vulnerabilidad fu...

CVE-2026-21006-Zigbee-Light-Link-Factory-Reset-Exploit

CVE-2026-21006 – Zigbee Light Link 恢复出厂设置漏洞利用 程序代码（Python Zigbee 模拟） root@kitploit: zigbeefactoryreset.py - Simulated Zigbee coordinator sending factory reset command import time class ZigbeeDevice: def initself: self.networkkey = b'secret' def receivecommandself, cmdid: if cmdid == 0x00: Factory...

CVE-2026-22812

🔐 CVE-2026-22812 - OpenCode 未认证 HTTP 服务器 → 远程代码执行 RCE CVE-2026-22812 的安全公告、技术分析、检测指南与缓解说明 📌 概述 CVE-2026-22812 是一个影响 早于1.0.216 版本的 OpenCode 的高危远程代码执行 RCE 漏洞 。 问题在于 OpenCode 会自动启动一个未认证的本地 HTTP 服务器 ，以下来源均可访问它： 本地恶意进程 通过宽松 CORS 策略访问的浏览器标签页 被注入的 Web 内容 localhost 跨源请求 攻击者可借此以当前用户的权限执行任意 shell 命令 🚨 严重程度...

LetsDefend-CVE-2022-41082-Exploitation-Attempt

LetsDefend-CVE-2022-41082-利用尝试 🛡️ 事件报告：CVE-2022-41082 利用尝试 📅 日期：2022年9月30日 🕒 时间：上午07:19 🚨 严重性：高 🆔 事件ID：125 📊 详细信息 关键属性| 值 ---|--- 事件ID| 125 事件时间| 2022年9月30日 上午07:19 规则| SOC175 - 请求URL中发现PowerShell 级别| 安全分析师 主机名| Exchange Server 2 目标IP地址| 172.16.20.8 日志来源| IIS 源IP地址| 58.237.200.6 请求URL|...

Wordfence Intelligence Weekly WordPress Vulnerability Report (September 7, 2026 to September 13, 2026)

Last week, there were 260 vulnerabilities disclosed in 207 WordPress Plugins that have been added to the Wordfence Intelligence Vulnerability Database, and there were 147 Vulnerability Researchers that contributed to WordPress Security last week. Review those vulnerabilities in this report now to...

ip2

@bybrave/ip2 ip（原仓库）的维护分支——Node.js 的 IP 地址工具库——修复了未修补的 SSRF 安全公告 。 原包每月约 3800 万次下载，自 2024 年 2 月以来未发布新版本，并且有一个影响每个已发布版本 的高严重性安全公告（CVE-2024-29415 / GHSA-2p57-rm9w-gvfp），导致每次安装时 npm audit 失败。本分支修复了根本原因，而非修补正则表达式。 root@kitploit: npm install @bybrave/ip2 root@kitploit: // CommonJS — 可直接替换 const ip =...

Fragnesia-CVE-2026-46300

🔴 Fragnesia — CVE-2026-46300 Linux 内核中的权限提升 · CVSS 7.8 · 披露于 2026 年 5 月 14 日 仅用于意识提升的仓库。 本仓库不包含利用代码。其目的是向系统管理员、工程师和安全团队告知该漏洞的性质以及可用的修复措施。 📋 摘要 字段| 值 ---|--- CVE| CVE-2026-46300 名称| Fragnesia 严重性| High CVSS 7.8 类型| Local Privilege Escalation LPE 组件| Linux Kernel — XFRM ESP-in-TCP subsystem 发现者|...

CVE-2026-22012-Diameter-Protocol-Credit-Control-Bypass-in-5G

CVE-2026-22012 – 5G 中的 Diameter 协议 Credit‑Control 绕过 程序代码（Python Diameter 模拟） root@kitploit: diametercreditcontrolsim.py - Simulated OCS with missing final-unit indication class OCS: def processCCRself, request: Vulnerability: always returns SUCCESS with same quota, never sends final-unit return...

CVE-2026-38361

CVE-2026-38361：dash-uploader 中多个未经认证的拒绝服务漏洞 fohrloop/dash-uploader（Python，PyPI）中存在多个未经认证的拒绝服务（DoS）问题，包括但不限于：内存溢出（OOM）导致进程崩溃、文件截断为零字节、永久性磁盘耗尽，以及完全绕过文档中声明的 maxfilesize 限制。通过同一组未经清理的参数，还存在其他资源滥用路径。 ⚠️ 无补丁可用，且永远不会发布补丁 该仓库已于 2025-07-19 归档，无活跃维护者。所有已发布版本（0.1.0 至 0.7.0a2）均受影响且将持续受影响。该包每月仍有约 28,000 次下载。...

CVE-2026-30081

CVE-2026-30081 CVE-2026-30081 已由 MITRE 正式发布。 漏洞概述 字段| 值 ---|--- CVE ID| CVE-2026-30081 CWE| CWE-319：敏感信息明文传输 设备型号| QN-I-470 固件版本| 6.1.1.B1 严重等级| 高危 厂商| Quantum Networks 漏洞描述 受影响的 Quantum Networks 路由器（QN-I-470，固件 6.1.1.B1）的管理 Web 界面在网络上以明文形式传输身份验证凭据。 当管理员通过 HTTP 向基于 Web...

CVE-2026-41303

🔐 CVE-2026-41303: OpenClaw Discord 机器人中的授权绕过 -red?style=flat&logo=owasp 关于 OpenClaw 中授权绕过漏洞的完整技术文档 📋 目录 概述 技术细节 安全影响 概念验证 利用方法 缓解与修复 防御建议 参考资料 法律声明 📝 概述 本仓库包含关于漏洞 CVE-2026-41303 的技术信息、分析和建议，该漏洞允许在 OpenClaw 项目中绕过执行审批命令的授权。 在 2026.3.28 之前 的 OpenClaw 版本中发现了一个严重缺陷。问题出在 Discord 文本审批命令中，不属于授权审批人列表...

CVE-2025-60656

CVE-2025-60656 - 首页存储型跨站脚本（XSS）漏洞 | ---|--- 研究人员| DotAdrien 严重程度| 8.5 高危 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N 软件| Script Pag 描述 首页的“Recent Ads”（最新广告）模块存在存储型跨站脚本（XSS）漏洞。图片 URL 字段未能对双引号（"）进行过滤。攻击者可注入类似 https://google.com/image.png" 的载荷，当任何用户访问首页时便会触发。...

How-to-Patch-CVE-2025-32709

如何修补CVE-2025-32709漏洞 针对CVE-2025-32709的实际修补工作流程。从热补丁安装到SIEM告警验证，本仓库记录了每一步，包含截图、命令和检测逻辑。 Wazuh漏洞检测仪表板的截图，显示CVE-2025-32709被标记为Windows 10 Pro端点上的高严重性漏洞。代理window10 004报告了一个高严重性问题，确认系统当前已暴露。该图用作验证修复步骤的补丁前基线。 1 步骤：安装2025年5月累积更新 微软在2025年5月补丁星期二更新中发布了针对CVE-2025-32709的修复程序。该补丁包含在Windows 10的KB5058379中。...

next-picomatch-cve-repro

Next.js 捆绑的 picomatch CVE-2026-33671 复现 针对以下问题的极简复现：Next.js 16.2.4 内置了 picomatch 4.0.3，位于 nodemodules/next/dist/compiled/picomatch/，该版本受 CVE-2026-33671 （高危）影响。npm 的 overrides 无法触及捆绑副本。 步骤 root@kitploit: npm install 1. 检查内置副本 root@kitploit: cat nodemodules/next/dist/compiled/picomatch/package.json...