PT-2026-104607

A vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random results in improper authentication. It is possible to initiate the attack...

PT-2026-104616

A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation results in download of code without integrity check. The attack can be launched remotely. A high complexity level is associated with...

PT-2026-104657

A vulnerability was identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This affects an unknown function of the file admin/admin.php of the component Order Assignment Block. The manipulation of the argument order...

CVE-2020-24028

CVE-2020-24028 描述 ForLogic Qualiex v1 和 v3 允许任何经过身份验证的客户通过用户创建、密码更改或用户权限更新实现权限提升。 重要日期 公告（致供应商）：2020-07-12 公开披露日期：2020-08-31 漏洞类型 不安全的权限 产品供应商 ForLogic 受影响的产品代码库 Qualiex - v1 Qualiex - v3 其他版本可能受到影响，尤其是同一系列中的版本（尚未测试） 受影响组件 Qualiex 攻击类型 远程 影响：权限提升 是 影响：信息泄露 是 攻击向量...

CVE-2025-9074-POC

CVE-2025-9074-POC CVE-2025-9074 の Proof-of-Concept エクスプロイト ⚠️ 法的免責事項 この PoC は教育目的および許可されたセキュリティテストのためにのみ公開されています。 システムへの無断利用は違法かつ非倫理的です。 この PoC は、自分が所有する環境、または明示的なテスト許可を得ている環境でのみ使用してください。 使用方法 ./cve-2025-9074.sh 192.168.65.7 2375 スクリプトを実行する前に、nc リスナーが動作していることを確認してください。...

CVE-2020-10132

CVE-2020-10132 - CVE-2020-10132 - SearchBlox 製品のバージョン 9.1 以前は、CORS の設定ミスに対して脆弱です。 製品説明: SearchBlox は、複雑な組織向けのエンタープライズ検索を簡素化します。SearchBlox の直感的でインテリジェントなツールは、すぐに使用できる設定、安全な暗号化、低い総所有コストを提供します。AI を活用したソリューションは、検索ジャーニーの各ステップを最適化し、エンゲージメントを大幅に向上させます。SearchBlox は、金融サービス、医療、政府のリーダーにとって簡単な選択です。 説明: バージョン...

CVE-2024-48591

CVE-2024-48591 漏洞披露：Inflectra SpiraTeam 7.2.00 中的 XSS 描述 Inflectra SpiraTeam 7.2.00 版本存在跨站脚本（XSS）漏洞，通过上传特制的 SVG 文件，在直接查看该文件时可执行 JavaScript。 漏洞类型 跨站脚本（XSS） 厂商 Inflectra 受影响产品 SpiraTeam 7.2.00 受影响组件 TestRuns 部分 攻击类型 远程 影响 权限提升 ：允许攻击者可能获得更高级别的访问权限。 攻击向量 攻击者可以上传包含 JavaScript 的特制 SVG...

CVE-2025-26206

🚨 CVE-2025-26206: Sell Done Storefront v.1.0 におけるクロスサイトリクエストフォージェリ CSRF CVE-2025-26206 （Sell Done Storefront v.1.0 における重要なクロスサイトリクエストフォージェリ CSRF 脆弱性）の発見と詳細を記録した公式リポジトリへようこそ。この脆弱性は B. Sibhi によって発見され、堅牢なWebアプリケーションセキュリティの実践の重要性を示しています。 📄 概要 このリポジトリは、Sell Done Storefront v.1.0 で特定された CSRF脆弱性 （CVE ID...

CVE-2020-10130

CVE-2020-10130 - SearchBlox 产品 V-9.1 之前版本存在业务逻辑绕过漏洞 产品描述： SearchBlox 为复杂组织简化企业搜索。SearchBlox 直观而智能的工具提供开箱即用的配置、安全加密和低总拥有成本。AI 驱动的解决方案优化搜索过程的每一步，显著提升用户参与度。SearchBlox 是金融服务、医疗保健和政府领域领导者的轻松之选。 描述： 9.1 版本之前的 SearchBlox 存在业务逻辑绕过漏洞，用户能够在系统中创建多个超级管理员用户。 漏洞类型： 业务逻辑绕过，用户能够在系统中创建多个超级管理员用户 严重性评级： 高 产品厂商：...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 提案された説明 Jin Fang Times コンテンツ管理システム v3.2.3 に、 id パラメータを介した SQL インジェクションの脆弱性が存在することが判明しました。 脆弱性タイプ SQL インジェクション 製品ベンダー https://www.bjjfsd.com/ 影響を受ける製品コードベース Jin Fang times content management system - 3.2.3 影響を受けるコンポーネント public function datashow$id = 0 if empty$id...

CVE-2022-37208

37208 CVE-2022-37208 提案された説明 JFinal CMS 5.1.0 は SQL インジェクションに対して脆弱です。これらのインターフェースは同一のコンポーネントを使用しておらず、フィルターも持たず、各インターフェースが独自の SQL 連結方式を使用しているため、SQL インジェクションが発生します。 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 脆弱性タイプ SQL インジェクション 製品の販売元 開発グループ 影響を受ける製品コードベー...

CVE-2024-25412

CVE-2024-25412 Flatpress v1.3 中存在一个跨站脚本 XSS 漏洞，攻击者可通过注入到 email 字段的恶意载荷执行任意 Web 脚本或 HTML。 漏洞类型： 跨站脚本 XSS 产品供应商： https://github.com/flatpressblog/flatpress 受影响产品代码库 受影响版本：FlatPress 1.2.1 最新版 - 将在 FlatPress 版本 1.3 中修复。 受影响组件： FlatPress 安装程序（email 参数）中的跨站脚本 XSS 攻击类型： 远程 发现者： Parag Bagul 参考：...

CVE-2020-10131

CVE-2020-10131 - CVE-2020-10131 - SearchBlox 製品 V-9.2.1 以前は CSV マクロインジェクションに対して脆弱です。 製品説明: SearchBlox は、複雑な組織向けのエンタープライズ検索を簡素化します。SearchBlox の直感的でインテリジェントなツールは、すぐに使えるセットアップ、安全な暗号化、低い総所有コストを提供します。AI を活用したソリューションは、検索ジャーニーの各ステップを最適化し、エンゲージメントを劇的に向上させます。SearchBlox は、金融サービス、ヘルスケア、政府のリーダーにとって簡単な選択です。 説...

CVE-2021-32161

..| XSStoCommandInjection2 |.. 描述： 利用反射型跨站脚本（XSS）攻击通过Webmin的文件管理器功能获取命令注入 测试版本： Webmin 1.973 GitHub 最新版本 2021-03-07 攻击类型： 远程 影响： 命令执行 漏洞利用代码 POC： 产品供应商： https://www.webmin.com 附加信息： "Webmin is a web-based system administration tool for Unix-like servers, and services with over 1,000,000...

CVE-2025-22963

概述 Teedy 版本 = v1.11 中存在跨站请求伪造CSRF漏洞，允许远程攻击者强制已认证的最终用户在 Web 应用程序中更改其用户信息（用户名、密码等）。 CVE ID| CVE-2025-22963 ---|--- CWE ID| CWE-352 CWE Name| 跨站请求伪造CSRF CVSS 版本 3.x| 7.5 高 受影响软件| Teedy = v1.11 漏洞 由于缺乏 CSRF 保护，可以诱骗已认证用户执行非预期的操作，例如更改用户信息。 诱骗已认证用户向某个端点发送请求即可更改用户资料（包括密码），从而导致帐户接管。 修复 要修复此漏洞，请为端点实施 CSRF...

EUVD-2026-92019

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/ with an unverified session identifier and a chosen...

CVE-2021-32156

..| CSRF 到 RCE CRON |.. 描述： 利用跨站请求伪造（CSRF）攻击，通过 Webmin 的计划 Cron 任务功能来实现远程命令执行（RCE）。 测试版本： Webmin 1.973（GitHub 的最新版本 07/03/2021） 攻击类型： 远程 影响： 远程命令执行 漏洞利用代码 POC： 产品厂商： https://www.webmin.com 附加信息： “Webmin 是一种基于 Web 的系统管理工具，适用于类 Unix 服务器和服务，全球安装量超过...

EUVD-2026-91986

A flaw has been found in Linux Mint Xreader up to 4.6.5. This issue affects the function setupdocumentcontentlist/gstrdupprintf of the file backend/epub/epub-document.c of the component EPUB File Handler. This manipulation causes path traversal. The attack is possible to be carried out remotely...

CVE-2023-33768

CVE-2023-33768 説明 Belkin Wemo Smart Plug WSP080 v1.2 のデバイスファームウェア更新プロセス中におけるファームウェアの署名検証の不備により、攻撃者が細工されたファームウェアファイルを介してサービス拒否 DoS を引き起こす可能性があります。 追加情報 Wemo スマートプラグのファームウェアをモバイルアプリ経由で更新する際、スマートプラグのファームウェアバイナリの署名が無効な場合、Wemo スマートプラグが応答を停止する（文鎮化する）ことが判明しました。 Wemo Android アプリ com.belkin.wemoandroid...

CVE-2023-46451

CVE-2023-46451 建议描述 Sourcecodester 最佳快递管理系统 v1.0 在更改用户名字段中存在跨站脚本攻击（XSS）漏洞。 附加信息 我在 YouTube 上更新了视频 POC：https://youtu.be/f8B3m5YfqI 漏洞类型 跨站脚本攻击（XSS） 受影响产品代码库 开源 受影响组件 更改用户名字段 攻击类型 远程 攻击向量 在用户名字段中上传 XSS 有效载荷 参考 https://youtu.be/f8B3m5YfqI 发现者 sajal jat...