iboss Secure Web Gateway - Stored Cross-Site Scripting

A cross-site scripting vulnerability has been found in iboss Secure Web Gateway up to version 10.1. The vulnerability affects the /login file of the Login Portal component, where manipulation of the redirectUrl parameter leads to cross-site scripting. The attack can be launched remotely and the...

TOTOLINK CP450 v4.1.0cu.747_B20191224 - Hard-Coded Password Vulnerability

A critical vulnerability has been discovered in TOTOLINK CP450 version 4.1.0cu.747B20191224. This vulnerability affects an unknown part of the file /webcste/cgi-bin/product.ini of the Telnet Service component. The issue stems from the use of a hard-coded password, which can be exploited remotely...

MKdocs 1.2.2 - Directory Traversal

The MKdocs 1.2.2 built-in dev-server allows directory traversal using the port 8000, enabling remote exploitation to obtain sensitive information. Note the vendor has disputed the vulnerability see references because the dev server must be used in an unsafe way namely public to have this...

CVE-2026-92418 ChangeWeDer crm Save Endpoint customer.serve.js cross site scripting

A vulnerability was determined in ChangeWeDer crm up to c07bd4c97141521af6475034bc58523beed51bbd. This vulnerability affects unknown code of the file src/main/resources/public/js/customerServe/customer.serve.js of the component Save Endpoint. This manipulation of the argument customerName causes...

EUVD-2026-80893

A vulnerability was detected in SourceCodester Inventory and Monitoring System 1.0. The impacted element is an unknown function of the file /admins/assessments/databank/btnfunctions.php?action=add. Performing a manipulation of the argument difficultyid results in sql injection. Remote exploitatio...

CVE-2026-92406 SourceCodester Inventory and Monitoring System btn_functions.php add sql injection

A vulnerability was detected in SourceCodester Inventory and Monitoring System 1.0. The impacted element is an unknown function of the file /admins/assessments/databank/btnfunctions.php?action=add. Performing a manipulation of the argument difficultyid results in sql injection. Remote exploitatio...

CVE-2026-29114

CVE-2026-29114 — 大华（Dahua）设备CA根证书暴露 公告类型： 厂商协调的安全披露 CVE ID： CVE-2026-29114 厂商： 大华技术（Dahua Technology） 发布时间： 2026-06-10T05:44:50 UTC 最后修改： 2026-06-10T05:44:50 UTC 来源： 大华产品安全事件（PSI）信任中心 目录 执行摘要 概览 与相关CVE的关系 漏洞时间线 描述 技术分析 受影响产品 CVSS评分 漏洞评分详情 CWE分类 攻击前提条件 利用场景 影响评估 检测与入侵指标 缓解与补救措施 临时解决方案 厂商回应 参考 免责声明...

CVE-2026-29115

CVE-2026-29115 — 大华（Dahua）已验证身份的远程拒绝服务漏洞 公告类型： 厂商协调安全披露 CVE ID： CVE-2026-29115 厂商： 大华技术（Dahua Technology） 发布时间： 2026-06-10T06:08:21 UTC 最后修改时间： 2026-06-10T06:08:21 UTC 来源： 大华产品安全事件（PSI）信任中心 目录 执行摘要 概览 与 CVE-2026-29116 的关系 漏洞时间线 描述 技术分析 受影响的产品 CVSS 评分 漏洞评分详情 CWE 分类 攻击前提条件 利用场景 影响评估 检测与入侵指标 缓解与修复...

CVE-2022-0847-DirtyPipe-Exploit

在 Linux Kernel 直至 5.10.101/5.15.24/5.16.10（操作系统）中发现了一个漏洞，且被归类为严重。该漏洞影响了组件 Pipe Handler 的某些未知处理过程。受影响的是机密性、完整性和可用性。 该漏洞于 2022 年 3 月 8 日披露。公告发布在 dirtypipe.cm4all.com。该漏洞的标识符为 CVE-2022-0847。已知易于利用。攻击可能远程发起。利用时需要简单的认证。技术细节未知，但已有公开的利用代码。 升级至版本 5.10.102、5.15.25 或 5.16.11 可消除此漏洞。应用补丁能够解决该问题。修复程序已可下载，地址为...

PoC--CVE-2019-10149_Exim

PoC-CVE-2019-10149Exim MNEMO-CERT 开发了一个 PoC，可利用影响 Exim 多个版本（4.87 - 4.91）的漏洞 CVE-2019-10149，以提升权限执行命令。 要本地利用该漏洞，需要定义要执行的命令。对于远程场景，仅考虑了 Exim 未使用 ACL "verify= recipient" 的情况，此时除了命令外还需指定服务的 IP 地址和端口。 MNEMO-CERT 开发此 PoC 仅出于教育目的，并用于执行能够复现 CVE-2019-10149 所述漏洞的伦理测试。此 PoC 应仅在受控环境或获得必要授权的情况下使用。...

CVE-2019-9766

CVE-2019-9766 Haré lo mejor Acerca de CVE Free MP3 CD Ripper Es un conmutador entre archivos .mp3 y otros tipos de archivo convirtiendo un archivo. Bug Según el NVD podemos encontrar que, en la versión 2.6 hay un desbordamiento basado en pila en el área de búfer. Así que podemos crear un PoC para...

CVE-2018-7848

CVE-2018-7848 Productos afectados Schneider Electric Modicon M580 Versión 2.90 Schneider Electric Modicon M340 Versión 3.10 Schneider Electric Modicon Premium Todas las versiones Schneider Electric Modicon Quantum Todas las versiones Referencias...

CVE-2026-24061

ruby CVE-2026-24061.rb -l targets.txt --cmd "id" --threads 10 ruby CVE-2026-24061.rb -t 192.168.1.10...

CVE-2022-31793

CVE-2022-31793 -u 指定IP -l 指定ip文件 -v 验证模式 -f 指定读取文件 python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

CVE-2026-92215 a2ui-project a2ui FileResolver file_resolver.py httpx.get server-side request forgery

A vulnerability has been found in a2ui-project a2ui up to 0.10.7. Affected by this vulnerability is the function httpx.get of the file agentsdks/python/a2uiagent/src/a2ui/extensions/fileresolve/fileresolver.py of the component FileResolver. The manipulation leads to server-side request forgery. I...

cve-2023-22515-1

🛡️ CVE-2023-22515: Confluence 权限提升漏洞深度分析 !IMPORTANT 紧急安全警告 : 此漏洞的CVSS评分为10.0 Critical ，属于最高风险漏洞。如果您正在使用受影响版本，请立即进行补丁更新。 1. 概述 Overview CVE-2023-22515 是 Atlassian Confluence Data Center 和 Server 中发现的一个严重的破损访问控制 漏洞。攻击者可以在无需认证的情况下远程操纵服务器的配置状态，创建管理员账户，并完全控制系统。 项目| 详细信息 ---|--- 漏洞ID| CVE-2023-22515...

CVE-2024-34102

CVE-2024-34102: XXE no autenticado de Magento Herramienta CVEHunter para la detección y explotación de la vulnerabilidad CVE-2024-34102 con rendimiento asíncrono. Instalación root@kitploit: git clone https://github.com/th3gokul/CVE-2024-34102.git cd CVE-2024-34102 pip install -r requirements.txt...

CVE-2024-4577

CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...

CVE-2022-39802

3242933 – CVE-2022-39802 Vulnerabilidad de recorrido de rutas de archivo en SAP Manufacturing Execution Información general Riesgo: CRÍTICO Versiones afectadas: root@kitploit: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 URL del proveedor: https://sap.com Bu...

CVE-2025-41646

CVE-2025-41646 - RevPi Webstatus = 2.4.5 认证绕过漏洞利用工具 概览 这是一个针对 CVE-2025-41646 的 Python3 漏洞利用脚本，该漏洞是一个影响 RevPi Webstatus = 2.4.5 的 认证绕过漏洞 。 漏洞详情： CVE ID : CVE-2025-41646 受影响产品 : RevPi Webstatus = 2.4.5 影响 : 远程攻击者可绕过认证并获取有效的管理员会话ID。 漏洞类型 : 认证绕过 攻击向量 : 远程 HTTP POST 请求到 /php/dal.php 功能 支持 单个目标 或通过目标列表...