540460 matches found
CVE-2026-22038
CVE-2026-22038 — AutoGPT Stagehand 模块以明文形式将 API 密钥记录到日志中 CVE ID： CVE-2026-22038 产品： AutoGPT 平台（Stagehand 集成） 受影响版本： 所有版本，包括 autogpt-platform-beta-v0.6.45 修复版本： autogpt-platform-beta-v0.6.46 漏洞类型： CWE-532 — 将敏感信息插入日志文件 严重性： 高 报告人： Panuganti Siva Aditya @sivaadityacoder 报告日期： 2025 年 12 月 19 日 GitHu...
cve-2026-3854-test
CVE-2026-3854 补丁绕过测试 webhook-baseline-test 1777481540 webhook-inject-test 1777481589...
CVE-2023-7172
CVE-2023-7172 概述 本项目包含一个存在漏洞的医院管理系统（HMS）版本，该系统容易受到 SQL 注入（CVE-2023-7172）攻击。SQL 注入是一种严重的 Web 应用程序漏洞，可能对系统的安全性和功能造成严重影响。 CVE 详情 CVE ID： CVE-2023-7172 漏洞类型： SQL 注入 受影响组件： 管理员登录页面 易受攻击的参数： username 供应商详情： phpgurukul.com 受影响版本： 医院管理系统 1.0 复现步骤（PoC） 克隆仓库： git clone...
CVE-2026-26198-analysis
CVE-2026-26198 — Ormar ORM 中的 SQL 注入漏洞 深入剖析 Python 异步 ORM 中的一个严重（CVSS 9.8）SQL 注入漏洞，包括复现、分析与修复。 漏洞详情 Ormar 是一个流行的 Python 异步迷你 ORM，常与 FastAPI 和 Starlette 搭配使用。0.9.9 至 0.22.0 版本中的 min 和 max 聚合方法存在 SQL 注入漏洞。 根本原因是一个“部分实现”缺陷：虽然 sum 和 avg 会验证列参数是否指向实际的数字字段，但 min 和 max 完全跳过了这一检查，直接将用户输入传入 sqlalchemy.tex...
CVE-2026-21858
CVE-2026-21858 + CVE-2025-68613 - Exploit RCE en n8n Cadena RCE no autenticada para n8n 1.121.0 CVSS 10.0 Cadena de ataque 1. CVE-2026-21858 - Confusión de Content-Type → leer /home/node/.n8n/config y database.sqlite 2. Extraer la clave de cifrado y las credenciales de administrador de los...
log4j_github_repository
Este trabajo incluye herramientas de prueba y mejora para CVE-2021-44228log4j El propósito de este estudio es enumerar herramientas útiles que el equipo azul y el equipo rojo pueden usar contra la vulnerabilidad Log4j. Los enlaces de Github permiten eludir herramientas, escaneo, mecanismos de...
CVE-2026-31281
CVE-2026-31281 描述 Totara LMS 存在 HTLM 注入漏洞。攻击者可以在消息中注入恶意 HTLM 代码并将其发送给应用程序中的所有用户，导致代码被执行，并可能引发会话劫持以及在受害者浏览器上执行命令。 CVSS 3 评分：7.3（高危） 攻击类型 远程（已认证） 受影响版本 版本 19.1.5 发现者： Yazan Abu-Nadi...
CVE-2026-42208-Lab
CVE-2026-42208 — LiteLLM 预认证 SQL 注入计时 PoC 本地 Docker 实验环境及针对 CVE-2026-42208 的最小危害 PoC，该漏洞是 LiteLLM Proxy API 密钥验证路径中的预认证 SQL 注入漏洞。 本仓库通过基于计时的 PostgreSQL pgsleep 证明，演示了存在漏洞的 LiteLLM 实例与已修补的 LiteLLM 实例之间的差异。 范围：仅限本地实验环境 / 授权测试。默认 PoC 不会转储数据库数据，也不会修改数据库数据。 概述 CVE-2026-42208 影响 LiteLLM Proxy 1.81.16 至...
Orbit-Fox_SSRF_CVE-2025-10874
CVE-2025-10874 - Orbit Fox SSRF 概念验证 概念验证漏洞利用，演示 Orbit Fox WordPress 插件中存在的服务器端请求伪造（SSRF）漏洞，并利用空字节注入绕过。 详细博客文章：https://ryanmroth.com/articles/orbit-fox-ssrf 漏洞详情 详情| 说明 ---|--- CVE ID：| CVE-2025-10874 受影响插件：| ThemeIsle 的 Orbit Fox 漏洞类型：| 服务器端请求伪造（SSRF）（CWE-918） CVSS 评分：| 5.5（中危） 所需权限：|...
CVE-2026-1581-Analysis-Lab
CVE-2026-1581 — wpForo Forum（GET'wpfob' → wpforosanitizeorderby..., context, default 行为证明： wpfob=modified,SELECT SLEEP5 在存在漏洞的版本上造成约 5 秒延迟；已修复版本响应接近基线。 我从 CVE 公告中观察到的内容 CVE 公告仅说明这是通过 wpfob 参数进行的基于时间的 SQL 注入，已在 2.4.15 中修复。在分析时，尚无公开可用的 PoC。 因此，本文通过 2.4.14 与 2.4.15 之间的源代码差异比对 构建，追踪参数从 HTTP 输入经过清理到用于...
CVE-2023-51126
CVE-2023-51126 FLIR AX8 至 1.46.16 版本存在命令注入漏洞，可通过 /usr/www/res.php 触发。 漏洞类型 命令注入 厂商 FLIR 受影响组件 位于 /usr/www/res.php 中。参数 value 可注入命令并执行。 攻击类型 远程 影响 代码执行 true 参考 https://aux1.preditec.com/ 发现者 武汉大学 林新康 此页面将用于披露 CVE-2023-51126 的相关信息，后续可能会更新该漏洞的 PoC。...
CVE-2026-34975
CVE-2026-34975 — CRLF Email Header Injection in Plunk via raw MIME construction Severity : High CVSS 8.5 CWE : CWE-93 — Improper Neutralization of CRLF Sequences 'CRLF Injection' Affected : useplunk/plunk = 0.7.1 Fixed in : 0.8.0 Advisory : GHSA-2mvm-rg5v-7hfq NVD :...
CVE-2026-22738
CVE-2026-22738 复现环境 漏洞描述 CVE-2026-22738 是 Spring AI SimpleVectorStore 中的 SpEL Spring Expression Language 注入漏洞，可导致未经身份验证的远程代码执行 RCE。 受影响版本 Artifact| 受影响版本| 修复版本 ---|---|--- org.springframework.ai:spring-ai-core| 1.0.0 – 1.0.4| 1.0.5 org.springframework.ai:spring-ai-core| 1.1.0-M1 – 1.1.3| 1.1.4 注意...
CVE-2026-34940
CVE-2026-34940 — OS Command Injection in KubeAI via Model URL in Ollama startup probe Severity : High CVSS 8.7 CWE : CWE-78 — Improper Neutralization of Special Elements used in an OS Command Affected : github.com/kubeai-project/kubeai = 0.23.1 Fixed in : 0.23.2 Advisory : GHSA-324q-cwx9-7crr NVD...
CVE-2026-33980
CVE-2026-33980 — KQL Injection in adx-mcp-server via tablename parameter Severity : High CVSS 8.3 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : adx-mcp-server = 1.1.0 Advisory : GHSA-vphc-468g-8rfp NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33980...
CVE-2026-32247
CVE-2026-32247 — Cypher Injection in graphiti-core via unsanitized nodelabels Severity : High CVSS 8.1 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : graphiti-core = 0.28.1 pip Fixed in : 0.28.2 Advisory : GHSA-gg5m-55jj-8m5g NVD :...
CVE-2025-57457
CURO UC300 IP电话中的操作系统命令注入 Curo UC300 5.42.1.7.1.63R1 管理面板中存在一个操作系统命令注入漏洞，允许本地攻击者通过“IP Addr”参数注入任意操作系统命令。 PoC: https://github.com/restdone/CVE-2025-57457/blob/main/oscommandinject.mp4 步骤 1. 登录 UC300 的管理面板（电话 IP 和端口 80） 2. 浏览至“网络”，然后选择“诊断” 3. 在“IP Addr”字段中注入操作系统命令 4. 点击“开始”并在电话上执行 Linux 命令 时间线...
CVE-2026-33310
CVE-2026-33310 CVE-2026-33310（参数默认值中通过 shell 展开导致的命令注入） 摘要 参数默认值中的 shell 语法似乎在目录解析过程中会被自动展开。 如果目录包含诸如 shell 的参数默认值，则在访问目录源时可能会执行该命令。 这意味着，如果用户加载了恶意的目录 YAML，嵌入的命令可能会在主机系统上执行。 此行为可能被归类为 CWE-78：操作系统命令注入 / 不安全的 Shell 展开。 详情 该问题似乎源于访问目录源时参数默认值的展开方式。 在目录加载和源访问期间： Intake 解析参数默认值 负责展开默认值的函数会处理 shell 语法...
CVE-2026-33154
Dynaconf SSTI 漏洞报告 摘要 Dynaconf 由于 @Jinja 解析器中的不安全模板求值，存在服务端模板注入（SSTI）漏洞。当安装了jinja2 包时，Dynaconf 会在无沙箱环境下求值嵌入在配置值中的模板表达式。 如果攻击者能够影响配置源，例如： 环境变量 .env 文件 容器环境配置 CI/CD 密钥 ...他们就可以在主机系统上执行任意操作系统命令 。此外，@Format 解析器允许对象图遍历，这可能会暴露敏感的运行时对象和环境变量。 详细信息 该漏洞的产生是因为 Dynaconf 的字符串解析器缺乏适当的安全边界。 1. @Jinja 解析器 @Jinja...