CVE-2026-86542

knowns before version 0.30.0 contains a path traversal vulnerability in its import routes. The server fails to validate the name parameter, allowing an unauthenticated remote attacker to supply traversal sequences that escape the imports directory and overwrite arbitrary files writable by the ser...

CVE-2023-46954

CVE-2023-46954 Relativity Server 2022 v.12.1.537.3 Patch 2 及更早版本中存在 SQL 注入漏洞，允许远程攻击者通过 name 参数执行任意代码。 漏洞类型 SQL 注入 产品供应商 Relativity ODA LLC 受影响产品代码库 Relativity Server 2022 v.12.1.537.3 Patch 2 及更早版本 受影响组件 POST /Relativity.Rest/API/Relativity.Users/workspace//users/retrieveusersby 攻击类型 远程 影响代码执行 是...

s2-062

s2-062 远程代码执行S2-062 CVE-2021-31805验证POC 验证方式 vulfocus靶场问题 poc里面是验证s2-061靶场的，参数为id，新靶场参数为name 判断是id主要是因为想不到windows和linux有什么好的通用命令回显判断特征 靶场应该是无回显的原因，所以看不到指令 不过可以反弹shell和dnslog探测 针对无回显的...

cve-2025-11142-axis-mediaclip-rce

CVE-2025-11142 — Inyección de comandos del sistema operativo en mediaclip.cgi de AXIS Informe de investigación n-day y PoC — análisis técnico posterior al parche de una vulnerabilidad de inyección de comandos del sistema operativo con CVSS 7.1 en la API VAPIX Media Clip de AXIS, redescubierta de...

CVE-2023-49986

CVE-2023-49986 School Fees Management System v1.0 - "addnewparent"组件中"name"参数的跨站脚本（XSS）漏洞 描述 : School Fees Management System 1.0的"addnewparent"组件中存在一个跨站脚本（XSS）漏洞，攻击者可通过构造的恶意有效载荷注入"name"参数，从而执行任意Web脚本或HTML。 受影响产品版本 : School Fees Management System v1.0 CVE作者 : Geraldo Alcântara 日期 : 2023年11月28日 确认日...

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0 中 pagesaccount.php 存储型XSS 描述 Code Astro Internet Banking System 2.0.0 中的 /admin/pagesaccount.php 文件的 name 参数存在一个存储型跨站脚本（Stored XSS）漏洞。恶意JavaScript代码可以被注入并存储在系统中，每当管理员访问受影响的页面时都会执行。这可能导致 会话劫持和其他客户端攻击。 受影响组件 /admin/pagesaccount.php 中的 name 参数...

cve-2024-10914

POC - CVE-2024–10914 - D-Link NAS name 参数中的命令注入漏洞 概述 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028）中发现了一个漏洞。该漏洞被评定为严重。受此漏洞影响的函数是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 中的 cgiuseradd 函数。对参数 name 的操作导致了操作系统命令注入。攻击可远程发起。攻击复杂度相当高，利用似乎很困难。该利用代码已向公众披露，可能被使用。 受影响设备 DNS-320 Version 1.00...

CVE-2024-10914

POC - CVE-2024–10914- D-Link NAS 中 name 参数的命令注入漏洞 概述 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028 版本）中发现了一个漏洞。该漏洞已被评定为严重级别。受此漏洞影响的函数是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 中的 cgiuseradd。对参数 name 的操纵会导致操作系统命令注入。攻击可远程发起，攻击复杂度较高，利用难度较大。该利用方法已公开，可能被使用。 受影响设备 DNS-320 版本 1.00 DNS-320LW ...

CVE-2023-31718

CVE-2023-31718 Es posible incluir archivos locales en el endpoint /api/download. Este endpoint se utiliza para descargar informes de FUXA y puede leer archivos locales mediante el parámetro "name" de una petición HTTP GET. /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd Nombre...

CVE-2025-29018

CVE-2025-29018 - Internet Banking System 2.0.0 存储型XSS漏洞（pagesaddacctype.php） 描述 Code Astro Internet Banking System 2.0.0 存在一个存储型跨站脚本（XSS）漏洞，原因是pagesaddacctype.php 中的 name 参数未经过净化处理。攻击者可以存储恶意 JavaScript，每当页面被加载时，该脚本就会执行。 受影响组件 pagesaddacctype.php 中的 name 参数 JavaScript 在管理面板视图中执行 利用步骤 1. 导航到 "Add A...

CVE-2024-48246

CVE-2024-48246 Vehicle Management System 1.0 - 格納型クロスサイトスクリプティング XSS 説明 Vehicle Management System 1.0 には、/vehicle-management/booking.php の Name パラメータに格納型クロスサイトスクリプティング XSS の脆弱性が存在します。悪意のある攻撃者は Name フィールドに悪意のあるペイロードを注入でき、管理者が /vehicle-management/bookinglist.php...

CVE-2023-49984

CVE-2023-49984 School Fees Management System v1.0 - 跨站脚本（XSS）漏洞，位于 "/management/settings" 的 "name" 字段/参数 描述 ：School Fees Management System v1.0 的 "/management/settings" 组件中存在跨站脚本（XSS）漏洞，允许攻击者通过向 name 参数注入精心构造的有效载荷来执行任意 Web 脚本或 HTML。 受影响的产品版本 ：School Fees Management System v1.0 CVE 作者 ：Geraldo...

CVE-2022-40348_Intern-Record-System-Cross-site-Scripting-V1.0-Vulnerability-Unauthenticated

CVE-2022-40348: Intern Record System - 'name'和'email'跨站脚本（未认证XSS） 漏洞标题： Intern Record System - 'name'和'email'跨站脚本（未认证XSS） 日期： 2022-06-09 漏洞作者： Hamdi Sevben 厂商主页： https://code-projects.org/intern-record-system-in-php-with-source-code/ 软件链接：...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - "/management/class" 上 “name” 字段/参数中的跨站脚本（XSS）漏洞 描述 ：School Fees Management System v1.0 的 “/management/class” 组件中存在一个跨站脚本（XSS）漏洞，攻击者可通过向 name 参数注入特制负载来执行任意 Web 脚本或 HTML。 受影响产品版本 ：School Fees Management System v1.0 CVE 作者 ：Geraldo Alcântara 日期 ：20...

CVE-2024-10914__POC

CVE-2024-10914 - 概念実証 エンドポイント /cgi-bin/accountmgr.cgi におけるコマンドインジェクション脆弱性のエクスプロイト。この脆弱性により、サニタイズされていないパラメータを介して影響を受けるシステム上で任意のコマンドを実行できます。 脆弱性の説明 CVE-2024-10914 は、Web CGI インターフェースを持つデバイスに影響を与えるコマンドインジェクションの脆弱性です。脆弱なアプリケーションは、cgiuseradd リクエスト内の name...

CVE-2020-9758

CVE-2020-9758 描述 LiveZilla Live Chat 8.0.1.3（Helpdesk）的 chat.php 中存在一个问题。在 name 参数中发现了一个盲注 JavaScript 注入。触发此问题可以获取 URI 中客服员工的用户名和密码。这导致了权限提升，从未经身份验证到用户级访问，从而完全接管账户。该攻击会获取多个凭据，因为它们存储在数据库中（存储型 XSS）。这通过 lgn 和 psswrd 参数影响了 mobile/chat URI。 附加信息 通过 URI 泄露凭据可能是自动登录功能的结果。此外，chat.php 表单中的更多参数也可能存在漏洞。 漏洞类...

CVE-2026-86236

itsourcecode Sales and Inventory System 1.0 is affected by a remote SQL injection in /pages/pro_transac.php?action=add, triggered by manipulation of the Name argument. The attack requires low privileges and no user interaction, with a CVSS 3.1 score of 6.3 (Medium) reflecting low impact on confid...

CVE-2024-51430

CVE-2024-51430 脆弱性タイプ クロスサイトスクリプティング（XSS） 説明 PHP v.1.0を使用したオンライン診断ラボ管理システムにおけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者がdiagnostic/add-test.phpコンポーネントのTest Nameパラメータを介して任意のコードを実行できる可能性があります。 製品ベンダー Sourcecodester 影響を受ける製品コードベース:...

CVE-2024-10914

CVE-2024-10914 Prueba de Vulnerabilidad de Inyección de Comandos para D-Link NASManual testing with burpsuite Dork para encontrar dispositivos vulnerables Utilice el siguiente dork de búsqueda para encontrar dispositivos D-Link NAS potencialmente vulnerables: root@kitploit: FOFA:...

EUVD-2022-56034

Italtel NetMatch-S 5.0.0-20200703 allows Multiple Stored XSS under NPIBCF-NATUP-01/NMSCI-WebGui/backuprestore.jsp and NPIBCF-MIBER-03/NMSCI-WebGui/storage.jsp via the name parameter. A malicious user leveraging this vulnerability could inject arbitrary JavaScript. The malicious payload will then ...