EUVD-2026-44638

PraisonAI: MCP HTTP-stream transport is unauthenticated by default, exposing tool enumeration and an unvalidated tool-call surface...

Exploit for Improper Input Validation in Drupal

Drupalgeddon 2 CVE-2018-7600 Vulhub's...

CVE-2024-46879-TikiCMS-XSS

CVE-2024-46879 - Tiki CMS 反射型跨站脚本（XSS）漏洞 Tiki CMS - 'zipPath' 参数反射型跨站脚本（XSS）漏洞 免责声明 仅供教育、研究和防御目的 。未经许可针对系统进行未授权使用是违法的。 摘要 在 Tiki 版本 21.11 之前的版本中，tiki-adminsystem.php 的 POST 请求数据 zipPath 存在反射型跨站脚本（XSS）漏洞。攻击者可通过精心构造的有效载荷执行任意 JavaScript 代码，可能导致访问敏感信息或执行未授权操作。 受影响的产品 产品：Tiki CMS Groupware 版本：21.11 之前...

CVE-2020-11890

由 HK 制作 CVE-2020-11890: 用户组表类中的输入验证不当可能导致 ACL 配置损坏，进而实现 RCE 链接 https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC 受影响版本: 3.9.17 之前的 Joomla 核心 用户要求: 管理员账户（非超级管理员） 获取访问权限: 创建一个新的超级管理员，然后触发 RCE。 Joomla 中的远程代码执行 RCE 使用你的凭据运...

CVE-2025-61454

🛡️ CVE 披露：CVE-2025-61454 — 电子商务项目中的反射型 XSS 披露日期： 2025 年 10 月 14 日 CVE ID： CVE-2025-61454 严重性： 中危（CVSS 6.1） 🧩 摘要 E-commerce Project v1.0 中存在一个反射型跨站脚本（XSS）漏洞，具体位于 search.php 端点。search 参数中的未净化输入被直接反射回响应 HTML 中，攻击者可在访问恶意链接或提交精心构造请求的用户浏览器中执行任意 JavaScript。 该问题已被分配标识符 CVE-2025-61454 。在披露时，供应商尚未发布任何补丁 。 📦...

PoC_CVE-2025-11579

PoC CVE-2025-11579 概述 rardecode 版本 = 2.1.1 在读取较大的 RAR 字典大小时未能限制字典大小，这允许攻击者提供特制的 RAR 文件，并通过内存不足崩溃导致拒绝服务。 漏洞利用 我们构造一个具有人为超大字典大小的 RAR 文件，导致库尝试进行大规模内存分配，然后发生内存不足崩溃。 漏洞利用步骤 1. 使用 14Gb.rar 文件并执行 go run exploit.go。 2. 使用提供的普通 simple.rar 文件并运行漏洞利用程序。它被成功提取。...

CVE-2025-56799

CVE-2025-56799 Reolink 桌面应用程序中通过缓存清理调度器触发的操作系统命令注入漏洞 1. 概述 名称 : Reolink 桌面应用程序 版本 : 8.18.12 厂商 : Reolink CWE : CWE-78: 操作系统命令中特殊元素的不当中和（'操作系统命令注入'） CVSS : 6.5 中危 向量字符串 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 2. 摘要 Reolink 桌面应用程序（版本...

CVE-2026-32247

CVE-2026-32247 — Cypher Injection in graphiti-core via unsanitized nodelabels Severity : High CVSS 8.1 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : graphiti-core = 0.28.1 pip Fixed in : 0.28.2 Advisory : GHSA-gg5m-55jj-8m5g NVD :...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 是一个严重的远程代码执行（RCE）漏洞，影响 Atlassian 的 Confluence Server 和 Data Center。 该漏洞的 CVSS 得分为 8.3，属于高严重性类别。攻击者可以通过精心构造的恶意 JavaScript 文件，利用此漏洞执行远程代码，无需用户交互。 然而，攻击者需要先登录到 Confluence 系统，并具备足够的权限以添加新的宏语言。 漏洞详情 漏洞类型 ：远程代码执行（RCE） 受影响版本 ：Confluence 5.2 版本及其后所有版本 攻击条件 ： 攻击者必须已经认证为...

CVE-2026-33147

CVE-2026-33147 CVE-2026-33147（gmtremotedatasetid 中的基于栈的缓冲区溢出） 摘要 在 src/gmtremote.c 的 gmtremotedatasetid 函数中发现了一个基于栈的缓冲区溢出漏洞。当将特制的超长字符串作为数据集标识符（例如，通过 which 模块）传入时，会导致程序崩溃或可能被利用执行任意代码。 详细信息 该漏洞是由于在将用户可控的数据集名称复制到固定大小的栈缓冲区 filePATHMAX 时，不安全地使用了 strcpy（或类似的无界字符串操作）所致。 易受攻击的函数：gmtremotedatasetid...

CVE-2025-58788

SINK: searchProducts 函数未对输入进行验证，导致 $term 变量存在 SQL 注入漏洞。 dropdownDataSearch 函数在 $type= 'product' 时，允许在调用 searchProducts 函数时控制 $term 变量。 POC:...

CVE-2025-60787

CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 原始链接：https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter MotionEye 通过客户端验证绕过实现 RCE 摘要 在对运行在 Docker 中的 MotionEye 实例进行安全测试时，发现 Web UI 中的客户端验证可以被绕过。这允许提交任意输入，包括可能触发宿主容器执行命令的载荷。该问题如果被利用，存在远程代码执行（RCE）的风险。 受影响版本 ：包括...

CVE-2026-29598

CVE-2026-29598：cm3 Acora CMS 10.7.1 版本中的存储型跨站脚本（XSS）漏洞 DDSN Interactive cm3 Acora CMS 10.7.1 版本的用户管理功能中存在一个存储型跨站脚本（XSS）漏洞。具有添加或编辑用户详细信息权限的管理员，可能会通过“/submitadduser.asp”和“/submitedituser.asp”端点，无意中将恶意脚本注入到“名字”和“姓氏”等字段中。这些脚本存储在应用程序的数据库中，并在数据渲染到用户界面时被执行。该漏洞使攻击者能够在其他用户的浏览器上下文中执行任意...

LFiFreak

LFI Freak 特徴 Windows、Linux、OS X で動作します Windows と Linux の両方に対応したバインドシェルとリバースシェルを含みます Python 2.7 で記述されています これは何でしょうか？ PHP Input、PHP Filter、Data URI 方式を使用してローカルファイルインクルードを悪用するための独自ツールです。 依存関係 BeautifulSoup 免責事項...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Roundcube Webmail DOM XSS 漏洞利用 📋 漏洞利用信息 漏洞利用标题： Roundcube Webmail 通过 SVG href 实现 DOM XSS（CVE-2026-25916） 作者： Mohammed Idrees Banyamer 联系方式： GitHub @mbanyamer | Instagram @banyamersecurity 国家： 约旦 日期： 2026年2月9日 CVE： CVE-2026-25916 类型： 基于 DOM 的跨站脚本攻击（XSS） 平台： Web 应用程序 测试环境： Roundcube...

CVE-2026-25596

CVE-2026-25596 — InvoicePlane 1.7.0 中通过产品单位名称触发的存储型 XSS 漏洞类型： 通过产品单位名称字段触发的存储型跨站脚本（XSS） 产品： InvoicePlane 受影响版本： 1.7.0（可能影响更早版本） 严重程度： 中危 CVSS 3.1 评分： 4.8（CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N） CWE： CWE-79：在网页生成期间未对输入进行适当中和 发现者： Leonidas Agathos 报告日期： 2026-01-31 描述...

CVE-2026-25595

CVE-2026-25595 — InvoicePlane 1.7.0 中通过发票编号存储的 XSS 漏洞 漏洞类型： 通过发票编号字段存储的跨站脚本（XSS） 产品： InvoicePlane 受影响版本： 1.7.0（以及可能更早的版本） 严重性： 中危 CVSS 3.1 评分： 4.8（CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N） CWE： CWE-79：网页生成过程中输入的不当中和 发现者： Leonidas Agathos 报告日期： 2026-01-31 描述 发票表单中的 invoicenumber...

CVE-2026-25594

CVE-2026-25594 — 通过 InvoicePlane 1.7.0 中的姓氏字段实现存储型 XSS 漏洞类型： 通过姓氏（Family Name）字段实现的存储型跨站脚本（XSS） 产品： InvoicePlane 受影响版本： 1.7.0（可能影响更早版本） 严重性： 中危 CVSS 3.1 评分： 4.8（CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N） CWE： CWE-79：网页生成过程中输入的不当中和 发现者： Leonidas Agathos 报告日期： 2026-01-31 描述...

CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ 警告 此代码会在你的系统上执行任意命令。仅在虚拟机或隔离容器中使用。 描述 CVE-2026-0848 的功能性 PoC。演示了恶意 JAR 文件在被 NLTK 加载时如何执行任意代码。 要求 Python 3.8+ Java JDK 8+（用于编译 payload） NLTK 3.9.2（将自动安装） 安装与执行 克隆 git clone https://github.com/tu-usuario/CVE-2026-0848-PoC.git cd CVE-2026-0848-PoC 安装依...

CVE-2026-23744-POC

描述 此漏洞的存在是因为 MCPJam Inspector 暴露了用于调试和开发的内部 API 端点。这些端点接受用户控制的输入，并将其直接传递给系统级进程执行，而无需进行适当的验证或清理。 通过向易受攻击的端点（/api/mcp/connect）发送精心构造的请求，攻击者可以控制 serverConfig 对象，并指定要在主机上执行的任意命令。 该应用程序尝试根据用户输入生成一个进程，并将其视为有效的 MCP 服务器。然而，由于缺乏输入验证，此行为可能被滥用，以执行任意系统命令。 工作原理 该漏洞利用以下逻辑： 1. 后端接受包含以下内容的 JSON 负载： command args...