qt5-qtbase security update

An update is available for qt5-qtbase. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Qt is a software toolkit for developing applications. The qt5-base package...

CVE-2022-46364---Apache-CXF-XOP-Include-LFI-PoC

Apache CXF XOP Include LFI CVE-2022-46364 概要 このリポジトリには、CVE-2022-46364 （Apache CXF におけるローカルファイルインクルージョン（LFI）の脆弱性）の Proof-of-Concept（PoC）エクスプロイトが含まれています。 この脆弱性は、SOAP リクエスト内の XOP（XML-binary Optimized Packaging）Include 要素の不適切な処理に起因し、攻撃者がサーバー上の任意のファイルを読み取ることを可能にします。 脆弱性の詳細 CVE ID: CVE-2022-46364...

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal CVE-2024-9047 一个基于Python的安全工具，用于检测和利用WordPress WP File Upload插件（版本 = 4.24.11）中的任意文件读取漏洞。...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md：CVE-2025-13834 RFCOMM 蓝牙“心血”漏洞利用框架 作者： Sastra Adi Wiguna（紫色精英团队） 日期： 2026年1月20日 版本： 1.0（全系统复现） 许可证： 仅供红队使用 （未经授权不得分发） 🔴 执行摘要 CVE-2025-13834 是 RFCOMM 蓝牙协议栈中的一个关键内存泄露漏洞 ，类似于 Heartbleed（CVE-2014-0160） ，但影响 28 亿台支持蓝牙的设备...

Cleo Harmony < 5.8.0.21 - Arbitary File Read

In Cleo Harmony before 5.8.0.21, VLTrader before 5.8.0.21, and LexiCom before 5.8.0.21, there is an unrestricted file upload and download that could lead to remote code execution. id: CVE-2024-50623 info: name: Cleo Harmony 5.8.0.21 - Arbitary File Read author: DhiyaneshDK severity: high...

Adobe ColdFusion - Arbitrary File Read

ColdFusion versions 2023.6, 2021.12 and earlier are affected by an Improper Access Control vulnerability that could lead to arbitrary file system read. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized access to sensitive files and perform arbitrary...

Grafana Post-Auth DuckDB - SQL Injection To File Read

The SQL Expressions experimental feature of Grafana allows for the evaluation of duckdb queries containing user input. These queries are insufficiently sanitized before being passed to duckdb, leading to a command injection and local file inclusion vulnerability. Any user with the VIEWER or highe...

CVE-2026-18386

The WP BackItUp Community Edition plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.1.0 via the 'backupfile' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of...

CVE-2026-15019

The Direct Download for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.19 via the top-level include function. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contai...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 認証バイパス 管理者ユーザーとLDAP設定を抽出 - このPoCは読み取り専用アクションのみを行います。 エクスプロイトの実行 root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com nucleiテンプレートの実行 root@kitploit: echo https://target.com | nuclei -t CVE-2022-40684.yaml...

CVE-2020-1938

声明：すべてのサイバーセキュリティツールの使用は、国の法律、業界規範、および対象システムの関連規定を遵守しなければならず、不正行為や他者の正当な権利を侵害する目的で使用してはなりません。 使用者は、いかなるツールも絶対的な安全性を保証するものではなく、不適切な使用は法的リスク、技術的な反撃、またはデータ汚染を引き起こす可能性があることを認識しなければなりません。使用者は、本声明および関連規定に違反したことにより生じるすべての責任を自ら負うものとします。 要求：python3 运行： python CVE-2020-1938.py your-ip -p 8009 -f...

CVE-2026-15019

Direct Download for WooCommerce (WordPress plugin) is vulnerable to directory traversal via the file_id path segment in the top-level include function, affecting all versions up to and including 1.19 . The root cause is that the product ownership check only verifies that some free, virtual, downl...

CVE-2026-15019 Direct Download for WooCommerce <= 1.19 - Unauthenticated Arbitrary File Read via 'file_id' Path Segment

The Direct Download for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.19 via the top-level include function. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contai...

CVE-2026-18386

The WP BackItUp Community Edition WordPress plugin (all versions up to and including 2.1.0 ) is vulnerable to directory traversal via the backup_file parameter in its download handler. The root cause is that the basename() normalization only executes when the traversed target path does not exist,...

EUVD-2026-75237

The WP BackItUp Community Edition plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.1.0 via the 'backupfile' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of...

CVE-2026-18386 WP BackItUp Community Edition <= 2.1.0 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read via 'backup_file' Parameter

The WP BackItUp Community Edition plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.1.0 via the 'backupfile' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of...

POC_CVE-2024-10829

POCCVE-2024-36420 Flowise に影響を与える CVE-2024-36420 のローカル再現ラボと nuclei テンプレート草案。 概要 CVE-2024-36420 は、Flowise において fileName ボディパラメータがサニタイズされずに使用されることにより発生する任意ファイル読み取り脆弱性です。影響を受けるエンドポイント: POST /api/v1/openai-assistants-file このラボは以下を検証するために使用されました: flowiseai/flowise:1.4.3 での脆弱な動作 新しい...

CVE-2026-42154

CVE-2026-42154 CVE-2026-42154 — Denegación de servicio Snappy de lectura remota de Prometheus...

CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager

CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE インジェクション ⚠️ 免責事項 このツールは教育および研究目的にのみ使用されます このエクスプロイトは、書面による明示的な許可 を得たシステムにおいて、許可されたレッドチーム運用、侵入テスト、セキュリティ研究にのみ使用することを目的としています。許可されていない使用は違法であり、厳しく禁止されています。作者はこのツールの誤用について一切の責任を負いません。 自己責任で使用してください。 📋 説明 Cisco Catalyst SD-WAN Manager 旧 SD-WAN vManage...

awesome-jenkins-rce-2019

awesome-jenkins-rce-2019 自 2017 年 5 月以来，Jenkins 一直没有未认证 RCE，但这就是那个例外！ 它将 CVE-2018-1000861、CVE-2019-1003005 和 CVE-2019-1003029 串联起来，实现了一种更可靠、更优雅的未认证远程代码执行！ 受影响列表 ANONYMOUSREAD 禁用 Jenkins 版本 2.138 ANONYMOUSREAD 启用（或使用普通用户账户） Jenkins 构建时间 2019-01-28 用法 root@kitploit: $ curl -s -I http://jenkins/| gr...