CVE-2025-57819

CVE-2025-57819 此漏洞概述引用自 @jfinstrom 此处 大约在2025年8月21日，多个FreePBX系统开始显示错误，随后确认遭到入侵。 供应商（Sangoma/FreePBX安全团队）于2025年8月26日发布安全公告，敦促管理员限制管理员控制面板的公开访问，并提供EDGE模块修复。 此漏洞与商业版的端点管理器（Endpoint）相关，似乎是一个未经认证的权限提升/远程代码执行漏洞，当管理员UI暴露于恶意网络时可被利用。 EDGE修复可防止新的利用，但无法清理已被入侵的系统。 这种检测方法如何工作？...

CVE-2015-6668

CVE-2015-6668 Evangelos Mourikis 针对 CVE-2015-6668 的 POC，已转换为 Python 3 利用 WordPress Job Manager 插件中的 IDOR 漏洞。 在 Python 3.11.9 上测试通过。 参考 NIST CVE WPScan Vuln DB 设置与使用 克隆仓库，设置虚拟环境（可选），安装 requests，然后用 Python 3 运行脚本。 克隆 git clone https://github.com/jimdiroffii/CVE-2015-6668.git cd CVE-2015-6668 Python...

engagement-mgr

Engagement Manager Engagement Manager 是一个用于跟踪攻击性安全项目的 Web 应用程序。它采用现代 UI，基于 Next.js、Prisma 和 PostgreSQL 构建。该应用包含日历、项目、客户、联系人、发现和操作员。 Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 截图 目录 截图 编写发现并生成 PDF 报告 报告安全与部署 验证 先决条件 环境配置 数据库设置 开发 生产 安装 自动化设置（Ubuntu） 加固设置与备份的升级说明 手动设置 运行应用程序...

WordPress Mooberry Book Manager plugin 4.16.2 - SQL Injection vulnerability

SQL Injection vulnerability discovered by dodoh4t in WordPress Plugin Mooberry Book Manager versions 4.16.2...

WordPress Frontend File Manager plugin <= 23.6 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Chamseddine Bouzaiene in WordPress Plugin Frontend File Manager versions = 23.6...

TeamPass

Teampass チーム全体が信頼できるセルフホスト型パスワード管理 フォルダ単位のアクセス制御 · 認証付き AES-256-GCM 暗号化 · コンプライアンス証跡 あなたの秘密情報はあなたのインフラから外に出ません。 🌐teampass.net · 📖ドキュメント · 💬ディスカッション · 🐳Docker Hub 目次 概要 対象ユーザー セキュリティ 機能 はじめに ドキュメント 言語 コミュニティ Teampass を支援する ライセンス 概要 Teampass は、自分で運用するオープンソースの認証情報保管庫です。 アカウント作成は不要で、あなたのデータを握る企業も存在しま...

pmg

Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...

pmg

Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...

CVE-2026-59243

CVE-2026-59243 — Apache Airflow FAB Auth Manager JWT 签名绕过 韩语版： README.ko.md Apache 公告： https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl（发布于 2026-07-29） CVE 记录： https://vulners.com/cve/CVE-2026-59243 修复版本： apache-airflow-providers-fab==3.7.3 漏洞类别： CWE-347，预认证 JWT 签名验证绕过 → 管理员接管 报告者...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 漏洞利用工具包 🚨 WordPress 插件 WP Directorybox Manager 🔥 CVE-2025-0316 自动利用脚本 — 通过有漏洞的 AJAX 动作实现授权绕过。 ⚠️ 法律声明 此工具严格仅用于： 研究 红队模拟 授权的安全评估 未经同意使用此工具针对目标是非法的。 🛠 功能 🔍 通过 ?author= 技巧枚举用户 🚪 利用有漏洞的插件动作获取管理员面板访问权限 🧠 自动保存 Cookie + 登录弹窗 🌐 代理支持 + 随机 User-Agent 💻 多线程且可调节延迟 ✅ 测试环境...

CVE-2026-37071

CVE-2026-37071 Veno File Manager Project 4.4.9 中 Actions::renameFile 函数存在任意文件重命名漏洞，可导致权限提升。经认证且拥有 'reanme' 权限的攻击者可通过向受影响端点发送特制 POST 请求，重命名应用程序配置文件，触发配置重建并将超级管理员凭据重置为默认值，从而接管超级管理员账户。 https://github.com/user-attachments/assets/c729b835-3285-4853-8fe2-a485bc88ab79...

CVE-2026-37069

CVE-2026-37069 Veno File Manager Project 4.4.9 中的 /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php 存在绝对路径泄露（Absolute Path Disclosure）漏洞，允许未认证攻击者通过向该端点发送 GET 请求，获知应用程序代码运行所在的系统目录。...

CVE-2023-43359-CMSmadesimple-Stored-XSS----Content-Manager

CMSmadesimple 存储型XSS漏洞 v2.2.18 作者：Sergio 描述： CMSmadesimple v.2.2.18 中存在多个跨站脚本（XSS）漏洞，本地攻击者可通过向内容管理器菜单中的页面特定元数据和Smarty数据注入恶意脚本来执行任意代码。 攻击向量： 脚本攻击。对“内容管理器菜单”中条目的过滤存在漏洞，允许注入JavaScript代码，当用户访问该网页时，代码会被执行。 POC： 登录管理面板后，我们在常规菜单中转到“内容-内容管理器菜单”部分。 我们编辑已创建的内容管理器菜单，发现可以在页面特定元数据和Smarty数据中注入任意JavaScript代码。...

Ivanti EPM Cloud Services Appliance Code Injection

Ivanti EPM Cloud Services Appliance CSA before version 4.6.0-512 is susceptible to a code injection vulnerability because it allows an unauthenticated user to execute arbitrary code with limited permissions nobody. id: CVE-2021-44529 info: name: Ivanti EPM Cloud Services Appliance Code Injection...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager 任意文件写入（路径遍历） -orange 📋 描述 CVE-2026-20262 是 Cisco Catalyst SD-WAN Manager （原 SD-WAN vManage）Web 界面中的一个路径遍历（CWE-22）漏洞。它允许拥有写入权限的认证攻击者通过向 AnyConnect 配置文件上传端点发送精心构造的 HTTP 请求，在底层操作系统中创建或覆盖任意文件。 ⚠️ 危急状态 ：该漏洞正在被积极利用 （Cisco PSIRT 于 2026 年 6 月确认为 0-day）。CISA...

[SECURITY] Fedora 45 Update: uv-0.12.19-1.fc45

An extremely fast Python package and project manager, written in Rust. Highlights: =E2=80=A2 A single tool to replace pip, pip-tools, pipx, poetry, pyenv, twi ne, virtualenv, and more. =E2=80=A2 10-100x faster than pip. =E2=80=A2 Provides comprehensive project management, with a universal lockf...

CVE-2026-37066

CVE-2026-37066 路径遍历导致任意文件读取，影响 Veno File Manager Project 4.4.9 中的 /vfm-admin/index.php 和 /vfm-admin/ajax/streamvid.php。具有超级管理员角色的已认证攻击者可通过向受影响端点发送两个特制的 HTTP 请求（POST 和 GET）来泄露敏感信息。 https://github.com/user-attachments/assets/79517c2c-049d-4ea8-b359-43244a9cbc5c...

westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Apache APISIX Dashboard 早期版本（2.10.1）存在未授权访问的安全漏洞。 Manager API 使用了两个框架，在 gin 框架的基础上引入了 droplet 框架，所有 API 和身份验证中间件均基于 droplet 框架开发，但部分 API 直接使用了 gin 框架的接口，从而绕过了身份验证。 安装与使用 git clone https://github.com/Osyanina/westone-CVE-2021-45232-scanner.git cd...

CVE-2025-27558_Patching

CVE-2025-27558パッチ適用 影響を受けていたLinuxイメージに対するCVE-2025-27558脆弱性のパッチ適用。 Atlasインシデント: 予期しないアウトバウンド接続 197.155.77.1 このフォルダは、Wazuhで監視されているUbuntuシステムである Atlas マシンで検出された実際のネットワーク異常を記録しています。...

WordPress VK Google Job Posting Manager plugin <= 1.3.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin VK Google Job Posting Manager versions = 1.3.1...