PT-2026-104080

The Avada | Website Builder For WordPress & WooCommerce theme for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'lang' parameter in all versions up to, and including, 7.16.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated...

Linux Distros Unpatched Vulnerability : CVE-2026-103754

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner...

openSUSE 16 Security Update : php-composer2 (openSUSE-SU-2026:21970-1)

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21970-1 advisory. - CVE-2026-59944: path traversal and link following issue can make files world readable and executable bsc1279898. Tenable has extracted the...

xz-backdoor-links

apocalypxze: enlaces relacionados con el backdoor de xz 2024, también conocido como CVE-2024-3094 Otro intento más de recopilar enlaces relevantes al backdoor de xz 2024, también conocido como CVE-2024-3094. El término «Apocalypxze» está tomado prestado del toot de Jonathan Corbet. Versión sin...

cve-2026-1668-poc

针对 CVE-2026-1668 的概念验证漏洞利用程序 这是针对 CVE-2026-1668 的概念验证漏洞利用程序。它仅用于教育目的。请勿尝试利用您不拥有或未经明确许可的系统。 该概念验证是针对具有以下 SHA256 哈希的固件镜像开发的：4b862b8dd7fde44fa57a39b35b562f21878dd6abb8e92ccd9cdef571ed60d544。 已知与该哈希匹配的固件名称（非详尽列表）： SG2005P-PDv1en1.0.1620251031-rel72837up.bin SG2008Pv3en3.20.1420251031-rel72837up.bin...

GO-2026-6497 Blind SSRF via unvalidated Link header URL in pagination allows internal network probing in oras.land/oras-go

Blind SSRF via unvalidated Link header URL in pagination allows internal network probing in oras.land/oras-go...

routers-exploit

包含路由器中发现的 PoC 与漏洞的开源仓库 TP LINK TL-WR849N - 远程命令执行 PoC CVE-2020-9374 - TP LINK TL-WR849N - 远程命令执行 PoC Payload: "$ls" TP LINK TL-WR849N - 认证绕过：固件与配置更新 TP LINK TL-WR849N - 远程命令执行 PoC Payload: curl -X GET -H "Referer: http://192.168.0.1/mainFrame.htm" http://192.168.0.1/cgi/conf.bin CVE-2019-19143 - ...

CVE-2024-21413-Moniker-Link-Writeup

CVE-2024-21413 – Moniker Link 漏洞分析报告 该仓库包含关于 CVE-2024-21413 的技术分析报告，这是一个与 Microsoft Outlook 中处理 Moniker Links 相关的漏洞，允许攻击者绕过受保护的视图并通过用户交互泄露 NTLMv2 凭据。 该实验在 TryHackMe 上完成，本报告重点解释攻击流程、影响以及安全经验教训。 🎯 学习目标 理解 Moniker Link 漏洞的工作原理 分析如何绕过 Microsoft Outlook 的受保护视图 通过恶意链接传递捕获 NTLMv2 哈希 识别现实世界中的安全影响和缓解措施 🧠...

Best-Practices-Cybersecurity-Otanata-Project

CP3418BestPracticesCybersecurityOTANATAProject CVE-2024-3273 — 授权渗透测试报告 D-Link DNS-320L NAS | 客户: Otonata 概述 该仓库包含针对 D-Link DNS-320L NAS 设备（客户 Otonata，Johnny Yap 先生）进行的授权渗透测试的完整安全评估报告，作为詹姆斯库克大学新加坡校区 CP3418 网络安全最佳实践课程的一部分。 角色：Web 应用程序和 API 安全测试员 日期：2026 年 3 月 目标：D-Link DNS-320L NAS —...

CVE-2022-42889-Text4Shell-POC

Broken Link Hijack Poc 作者：Alfaz 下载 CVE-2022-42889-Text4Shell-POC 点击此处...

CVE-2026-73320

CVE-2026-73320: Unauthenticated unfurl result disclosure XenForo before 2.3.13 exposes pending rich-link previews through an unauthenticated endpoint keyed by predictable integer IDs. What happens unfurl.php accepts a POST containing global UnfurlResult IDs, loads those rows, and returns rendered...

CVE-2026-15469

🔑 CVE-2026-15469 硬编码网状组私钥 — TP-Link Deco XE75 / XE5300 / WE10800 固件中内置了一个共享的 RSA-512 网状组私钥，使局域网邻近的攻击者能够冒充受信任的网状节点、覆盖配置、刷入未签名固件，并在整个网状网络中横向渗透。 English · 한국어 📋 概览 字段| 值 ---|--- CVE ID| CVE-2026-15469 弱点类型| CWE-321 — 使用硬编码加密密钥 攻击模式| CAPEC-115 — 认证绕过 严重性| 7.7 — 高危 CVSS 4.0 攻击向量|...

CVE-2023-51127

CVE-2023-51127 FLIR AX8 热感摄像头（最高至并包括 1.46.16 版本）由于访问限制不当，存在目录遍历漏洞。该漏洞允许未经身份验证的远程攻击者通过上传特制的符号链接文件获取任意敏感文件内容。 漏洞类型 目录遍历 产品厂商 FLIR 攻击类型 远程 影响信息泄露 true 参考 https://www.flir.com/ 发现者 武汉大学 林新康 和 徐冠宏 此页面将用于披露有关 CVE-2023-51127 的信息，并可能稍后更新详细的利用步骤。...

CVE-2026-0834

CVE-2026-0834（PoC） TP-Link 设备调试协议（TDDP）身份验证绕过（CVE-2026-0834） 概述 TDDP（TP-Link 设备调试协议）服务中的一个漏洞允许本地网络上的未认证远程攻击者执行管理命令。在处理 TDDPv2 数据包时，pktLength 值为 0 会导致 DES 解密例程因短路求值而被跳过。超出 28 字节数据包头的数据被放置在预期存放解密后载荷数据的缓冲区中，从而绕过身份验证，并允许其被解释为有效的命令数据。 攻击者可利用此漏洞执行管理功能，包括在无需凭据的情况下进行恢复出厂设置和设备重启。 该漏洞影响 TDDP...

CVE-2026-102294

TP-Link TL-WR841N contains an authenticated OS command injection vulnerability in the IPv6 WAN configuration. A crafted IPv6 Gateway value is improperly incorporated into a system command, allowing an authenticated administrator to execute arbitrary operating system commands. Successful...

CVE-2026-1457

CVE-2026-1457: Ejecución Remota de Código Autenticada en TP-Link VIGI C385 Resumen CVE-2026-1457 es una vulnerabilidad de desbordamiento de búfer autenticada en la API web de TP-Link VIGI C385 V1. Esta vulnerabilidad permite a atacantes autenticados ejecutar código de forma remota RCE. Puntuación...

CVE-2025-49901

CVE-2025-49901 WordPress Simple Link Directory プラグイン 14.8.1 未満には、高優先度の認証バイパスの脆弱性があります。 ╔═══════════════════════════════════════════════════════════════════╗ ║ CVE-2025-49901 · Simple Link Directory · qc-opd ║ ║ 認証バイパス → パスワードリセット → RCE ║...

CVE-2025-25198

CVE-2024-25198 mailcow: dockerized 是一个基于 docker 的开源群件/邮件套件。在 2025-01a 版本之前，mailcow 的密码重置功能存在一个漏洞，允许攻击者操纵 Host HTTP 头来生成指向攻击者控制域名的密码重置链接。如果用户点击该恶意链接，可能导致账户被接管。 工作原理？ 设置一个 HTTPS 服务器来监听所有请求，并向网站发送带有您所选 的 Host 头的 POST 请求。您也可以使用 Burpsuite 发送请求并在服务器上获取 Token。 功能特性 可获取密码更改 Token 的 HTTPS 服务器 攻击网站漏洞的利用脚本。...

CVE-2026-9032 Unauthenticated Onboarding Connect NULL Pointer Dereference Denial of Service Vulnerability in TP-Link Tapo C120 & C200

Tapo C120 v1 and C200 v5 contain a NULL pointer dereference in the HTTPS onboarding connect request parser. The interface is reachable without authentication after initial setup and does not validate that a password field is present for certain authentication and encryption parameter combinations...

CVE-2026-9032 Unauthenticated Onboarding Connect NULL Pointer Dereference Denial of Service Vulnerability in TP-Link Tapo C120 & C200

Tapo C120 v1 and C200 v5 contain a NULL pointer dereference in the HTTPS onboarding connect request parser. The interface is reachable without authentication after initial setup and does not validate that a password field is present for certain authentication and encryption parameter combinations...