CVE-2023-41425

此存储库没有 README。...

CVE-2019-9053

CVE-2019-9053 — CMS Made Simple SQL Injection Python 3 A Python 3 port of the time-based blind SQL injection exploit targeting CMS Made Simple = 2.2.9. Original exploit by Daniele Scanu @ Certimeter Group. Vulnerability Field| Detail ---|--- CVE| CVE-2019-9053 Affected Software| CMS Made Simple =...

CVE-2026-3888

此存储库没有 README。...

CVE-2025-49844

このリポジトリには README がありません。...

CVE-2026-33137

CVE-2026-33137 XWiki Platform - Importación XAR no autenticada vía REST/wikis/wikiName Descripción El endpoint de la API REST POST /wikis/wikiName en XWiki Platform ejecuta una importación de XAR XWiki Archive sin realizar ninguna verificación de autenticación o autorización. Un atacante no...

CVE-2026-65640-

此存储库没有 README。...

CVE-2022-28099

此存储库没有 README。...

CVE-2024-56067

CVE-2024-56067 WP SuperBackup = 2.3.3 - 缺少授权检查导致未认证备份文件下载 描述 WordPress 插件 Super Backup & Clone - Migrate for WordPress 在 2.3.3 及之前的所有版本中，由于某个函数缺少权限检查，存在未授权访问漏洞。这使得未认证的攻击者能够下载完整的备份。 详情 类型 : 插件 Slug : indeed-wp-superbackup 受影响版本 : 2.3.3 CVSS 分数 : 7.5 CVSS 评级 : 高 CVSS 向量 :...

secveri-cve-2026-50011-negative

此存储库没有 README。...

CVE-2025-14340

XSS 导致管理员账户接管（CVE-2025-14340） Payara 的管理 REST 接口（Administration Rest Interface）中存在一个跨站脚本（XSS）漏洞，允许执行攻击者控制的 JavaScript，从而导致管理员账户被接管。原因如下： 1. 该面板使用 HTTP Basic Auth（对于同源请求，浏览器会自动发送凭据）。 2. change-admin-password 端点更新用户密码时不需要当前密码。 3. change-admin-password 表单没有 CSRF 保护。 4. 通过 /management/domain/version ...

av_CVE-2020-0162_A10r33

このリポジトリには README がありません。...

CVE-2010-2039

此存储库没有 README。...

CVE-2024-10578

CVE-2024-10578: Pubnews = 1.0.7 - 未经认证的任意插件安装 描述 Pubnews WordPress 主题在所有版本（包括 1.0.7）中，由于 pubnewsimporterpluginactionfornotice 函数缺少权限检查，导致存在未经授权的任意插件安装漏洞。此漏洞允许拥有订阅者级别及以上的已认证攻击者安装任意插件，进而可利用这些插件来利用其他漏洞。 CWE CWE-434: 危险类型文件的不受限制上传 CVSS 评分: 8.8 高危 版本: 3.1 向量字符串:...

CVE-2019-10149

此存储库没有 README。...

cacti-cve-2023-39361

Cacti ™ 从 develop 分支运行 Cacti 重要提示 当使用源码或直接从仓库下载代码时，如果您遇到任何关于数据库中缺少表或列的报错，务必运行数据库升级脚本。 数据库的变更会提交到 cacti.sql 文件中，该文件用于全新安装，同时也会提交到安装程序的数据库升级中，用于现有安装。由于在 develop 分支中版本号在发布前不会改变，这会导致数据库升级无法运行，因此务必使用数据库升级脚本强制当前版本，或更新数据库中的版本号。 从 Cacti 1.x 之前的版本升级 当 Cacti 在近 20 年前最初开发时，MySQL 还没有像现在这样成熟。当 The Cacti Group...

CVE-2023-30486

CVE-2023-30486 Square = 2.0.0 - 通过 activateplugin 授权缺失 描述 WordPress 的 Square 主题在 2.0.0 及之前版本中存在未授权激活插件的漏洞，原因是通过 AJAX 操作调用的 activateplugin 函数缺少权限检查。这使得具有订阅者级别及以上访问权限的已认证攻击者能够激活任意插件。 Missing Authorization CVSS Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N CVE CVE-2023-30486 CVSS 4.3 Medium...

CVE-2024-37010

CVE-2024-37010 针对CVE-2024-37010的利用：访问其他用户的外部存储及横向移动： https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0753/ https://owncloud.com/security-advisories/insecure-direct-object-reference-in-external-storage 简介 Owncloud 将服务器转变为一个用于存储文件的云服务，类似于 Google Drive。这使得例如公司能够为员工提供云服务，而无需由第三方进行管理。...

CVE-2026-20588

In mtee, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9607...

CVE-2026-20527

In Modem, there is a possible system crash due to a missing bounds check. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch I...

CVE-2026-105179

A weakness has been identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the file Admin/adduser.php of the component Password Handler. Executing a manipulation of the argument Password can lead to missing encryption of sensitive data. It is possible to...