CVE-2021-21300

CVE-2021-21300...

CVE-2018-20250

CVE-2018-20250...

CVE-2024-6387

CVE-2024-6387...

WS_FTP-CVE-2023-40044

WSFTP-CVE-2023-40044 本仓库包含我追踪WSFTP CVE-2023-40044影响的所有内容 包括可能受影响的组织和使用了头部方法的域名。 我还构建了一个新闻滚动条，追踪关于MOVEit和WSFTP的最新报道，可在 https://firehose.kenbuckler.com/moveit 获取。...

CVE-2024-0582

此存储库没有 README。...

MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 包含我追踪 MOVEit CVE-2023-34362 影响的所有内容的仓库 包括可能受影响的组织和利用 SFTP Header 及 Cookie 发现方法的域名。 我还构建了一个新闻滚动条，用于追踪 MOVEit 的最新报道，访问地址：https://firehose.kenbuckler.com/moveit...

CVE-2025-55182

Affect Version 组件| 复现推荐使用版本| 易受攻击版本范围 ---|---|--- Node.js| = 20.9.0| 20.9.0 LTS 及以上 Next.js| 15.0.0| 15.x, 16.xApp Router React Core| 19.0.0 或 19.2.0| 19.0.0 到 19.2.0 RSC Bundler| react-server-dom-webpack| 19.0.0 到 19.2.0 Build and Start 1. 强制安装低版本 root@kitploit: cd cve-2025-55182-target npm...

CVE-2024-11040

CVE-2024-11040 vllm-project vllm versión 0.5.2.2 es vulnerable a ataques de Denegación de Servicio...

CVE-2026-19043

CVE-2026-19043 is a Missing Authorization (ACL bypass) vulnerability in Menulux Portal by Menulux Software Inc. , affecting the critical POS management functions where access is not properly constrained by access control lists. This allows an authenticated low-privilege user to access functionali...

CVE-2021-28235

此存储库没有 README。...

metahub

MetaHub 是一个用于漏洞管理的自动化上下文安全发现丰富和影响评估工具。您可以将它与 AWS Security Hub 或任何兼容 ASFF 的安全扫描器一起使用。不再依赖无用的严重性等级，转而使用基于您自身环境的上下文影响评分定义。 目录 描述 快速运行 上下文 影响 高层架构 使用场景 配置 使用 Python 运行 使用 Docker 运行 使用 Lambda 运行 使用 Security Hub 自定义操作运行 AWS 认证 配置 Security Hub 配置上下文 输入 输出 过滤器 Security Hub 操作 贡献 描述 MetaHub...

CVE-2026-79273 vulnerabilities

Vulnerabilities for packages: chromium...

CVE-2026-79147 vulnerabilities

Vulnerabilities for packages: chromium...

cve-2024-31497

此存储库没有 README。...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS：管理Web界面中的认证绕过 Palo Alto Networks PAN-OS 软件中的一个认证绕过漏洞，使得未经验证的攻击者如果能够网络访问管理Web界面，即可绕过 PAN-OS 管理Web界面所需的认证，并调用某些 PHP 脚本。虽然调用这些 PHP 脚本不会导致远程代码执行，但可能对 PAN-OS 的完整性和机密性造成负面影响。 您可以通过根据我们推荐的部署最佳实践指南，将管理Web界面的访问限制为仅受信任的内部IP地址，从而大大降低此问题的风险。 此问题不影响 Cloud NGFW 或 Prisma Access 软件。 参考：...

WordPress Hummingbird Performance plugin < 3.21.2 - Admin+ Network-Wide RCE vulnerability

Admin+ Network-Wide RCE vulnerability discovered by Jakub Herman in WordPress Plugin Hummingbird versions 3.21.2...

CVE-2019-0708

CVE-2019-0708 尽情享用...

CVE-2020-36603

CVE-2020-36603 HoYoVerse（原 miHoYo）原神反作弊驱动程序 mhyprot2.sys 1.0.0.0 未充分限制非特权函数调用，允许本地非特权用户在 Microsoft Windows 系统上以 SYSTEM 权限执行任意代码。首先需要具有管理员权限的用户安装 mhyprot2.sys 驱动程序。 认证| 复杂度| 向量 ---|---|--- 不可用| 不可用| 不可用 机密性| 完整性| 可用性 ---|---|--- 不可用| 不可用| 不可用 CVSS 分数：不可用 参考...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

CVE-2024-21006

CVE-2024-21006 CVE-2024-21006 Descripción Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Core. Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso ...