little-joke

此存储库没有 README。...

CVE-2024-3661

此存储库没有 README。...

CVE-2023-41425

此存储库没有 README。...

CVE-2019-9053

CVE-2019-9053 — CMS Made Simple SQL Injection Python 3 A Python 3 port of the time-based blind SQL injection exploit targeting CMS Made Simple = 2.2.9. Original exploit by Daniele Scanu @ Certimeter Group. Vulnerability Field| Detail ---|--- CVE| CVE-2019-9053 Affected Software| CMS Made Simple =...

CVE-2026-3888

此存储库没有 README。...

CVE-2026-33137

CVE-2026-33137 XWiki Platform - 通过 REST/wikis/wikiName 实现未认证的 XAR 导入 描述 XWiki Platform 中的 POST /wikis/wikiName REST API 端点会执行 XAR（XWiki Archive）导入，且不进行任何身份验证或授权检查 。未认证的攻击者可以通过发送精心构造的 XAR 文件，在目标 wiki 中创建或更新任意文档。 CVE ：CVE-2026-33137 CWE ：CWE-862 缺失授权 CVSS 4.0 ：9.3（严重）-...

CVE-2026-65640-

Este repositorio no tiene un README...

CVE-2022-28099

此存储库没有 README。...

CVE-2024-56067

CVE-2024-56067 WP SuperBackup = 2.3.3 - Falta de autorización para la descarga no autenticada de archivos de copia de seguridad Descripción El plugin Super Backup & Clone - Migrate for WordPress para WordPress es vulnerable a acceso no autorizado debido a una falta de comprobación de capacidades ...

secveri-cve-2026-50011-negative

此存储库没有 README。...

CVE-2025-14340

XSS para la toma de control de la cuenta de administrador CVE-2025-14340 Una vulnerabilidad de Cross-Site Scripting en la interfaz REST de administración de Payara permite la ejecución de JavaScript controlado por el atacante, lo que provoca la toma de control de la cuenta de administrador. Esto ...

av_CVE-2020-0162_A10r33

此存储库没有 README。...

CVE-2010-2039

此存储库没有 README。...

CVE-2024-10578

CVE-2024-10578: Pubnews = 1.0.7 - 未经认证的任意插件安装 描述 Pubnews WordPress 主题在所有版本（包括 1.0.7）中，由于 pubnewsimporterpluginactionfornotice 函数缺少权限检查，导致存在未经授权的任意插件安装漏洞。此漏洞允许拥有订阅者级别及以上的已认证攻击者安装任意插件，进而可利用这些插件来利用其他漏洞。 CWE CWE-434: 危险类型文件的不受限制上传 CVSS 评分: 8.8 高危 版本: 3.1 向量字符串:...

CVE-2019-10149

此存储库没有 README。...

cacti-cve-2023-39361

Cacti ™ Ejecutar Cacti desde la rama develop IMPORTANTE Al usar el código fuente o descargar el código directamente del repositorio, es importante ejecutar el script de actualización de la base de datos si experimenta errores relacionados con tablas o columnas faltantes en la base de datos. Los...

CVE-2023-30486

CVE-2023-30486 Square = 2.0.0 - 通过 activateplugin 授权缺失 描述 WordPress 的 Square 主题在 2.0.0 及之前版本中存在未授权激活插件的漏洞，原因是通过 AJAX 操作调用的 activateplugin 函数缺少权限检查。这使得具有订阅者级别及以上访问权限的已认证攻击者能够激活任意插件。 Missing Authorization CVSS Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N CVE CVE-2023-30486 CVSS 4.3 Medium...

CVE-2024-37010

CVE-2024-37010 针对CVE-2024-37010的利用：访问其他用户的外部存储及横向移动： https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0753/ https://owncloud.com/security-advisories/insecure-direct-object-reference-in-external-storage 简介 Owncloud 将服务器转变为一个用于存储文件的云服务，类似于 Google Drive。这使得例如公司能够为员工提供云服务，而无需由第三方进行管理。...

CVE-2026-20588

In mtee, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9607...

CVE-2026-20527

In Modem, there is a possible system crash due to a missing bounds check. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch I...