1444251 matches found
CVE-2025-31337
CVE-2025-31337 安全公告 CVE ID: CVE-2025-31337 发布时间: 2025-03-15 CVSS 分数: 9.8 严重 CWE: CWE-120 未检查输入大小的缓冲区复制 描述 在 AIDR ChatBot 框架 4.2.0 及更早版本中发现了一个严重的缓冲区溢出漏洞。该漏洞存在于 generateresponse 函数中，该函数在处理用户提供的 CVE 详细信息之前未能正确进行清理。攻击者可以通过提供精心构造的超出预期缓冲区长度的 CVE 描述来利用此漏洞。 受影响产品 AIDR ChatBot 框架 = 4.2.0 AIDR 安全扫描器 = 2.1....
CVE-2024-48910-PoC
CVE-2024-48910-PoC 概述 CVE-2024-48910 DOMPurify，一个仅适用于 DOM、超快速、超容错的 HTML、MathML 和 SVG XSS 清理器，被发现存在原型污染漏洞（CVE-2024-48910）。该漏洞于 2024 年 10 月 31 日首次披露，并在 2.4.2 版本中修复。 影响 DOMPurify 中的原型污染漏洞可能允许攻击者篡改对象原型属性，从而导致安全绕过和应用程序行为的未授权修改。较高的 CVSS 分数表明对系统安全的潜在影响显著，尤其会影响数据机密性和完整性。 技术细节 该漏洞的 CVSS v3.1 基础评分为...
CVE-2026-80231
A flaw in libcurl makes it wrongly reuse an existing HTTPS connection setup for a given hostname even when using a different Native CA Store setting CURLSSLOPTNATIVECA than when the connection was created...
DEBIAN-CVE-2026-82209
When libpsl support is enabled, libcurl fails to enforce the Public Suffix List boundary check when processing a Set-Cookie header where the Domain attribute explicitly matches an origin host that is itself a public suffix e.g., Domain=co.uk set by co.uk. Instead of coercing it into a strict...
DEBIAN-CVE-2026-80230
When CURLOPTPINNEDPUBLICKEY is configured alongside options that disable standard peer verification CURLOPTSSLVERIFYPEER = 0 and CURLOPTSSLVERIFYHOST = 0, libcurl fails to enforce public key pinning on connections established without a presented server certificate. Bypassing the pinning check und...
DEBIAN-CVE-2026-19931
A flaw in libcurl makes it wrongly reuse an HTTP connection setup for a given hostname using Negotiate authentication, when the initial request is done using empty credentials. This can make user B's request get sent over user A's previously authenticated connection...
CVE-2021-21300
CVE-2021-21300...
CVE-2023-38646
CVE-2023-38646...
macOS-Security-and-Privacy-Guide
This guide is a collection of techniques for improving the security and privacy of macOS on Apple silicon Macs. It targets experienced users who want security practices commonly used by organizations, but is also suitable for novice users with an interest in privacy and security. For...
wordpress-really-simple-security-authn-bypass-exploit
wordpress-really-simple-security-authn-bypass-exploit 这是一个 Python3 程序，用于利用 Really Simple Security 9.1.2 的身份验证绕过漏洞（CVE-2024-10924）。 免责声明 该工具供安全工程师和应用安全（AppSec）人员用于安全评估。请负责任地使用此工具。我对任何人使用此应用程序的方式不承担任何责任。对于因使用此工具而造成的任何损害或犯下的任何罪行，我概不负责。 漏洞信息 CVE-ID ：CVE-2024-10924 链接...
CVE-2014-6271
CVE-2014-6271...
awesome-ios-security
Awesome Seguridad iOS Una lista curada de increíbles recursos de seguridad de aplicaciones iOS. Una colección de increíbles herramientas, libros, cursos, publicaciones de blog y material interesante sobre seguridad de aplicaciones iOS y pruebas de penetración. Contenido Herramientas Herramientas ...
CVE-2020-29607
CVE-2020-29607 CVE-2020-29607 漏洞利用程序 使用方法...
CVE-2023-34362-Defense-Package
此存储库没有 README。...
django-vulnerability-CVE-2025-32873
Django 中 striptags 的安全漏洞 需求 Django 5.2 Django Rate Limit pip install django-ratelimit...
NotQuite0day
NotQuite0day Este repositorio documenta errores reales en software real que reportamos a los proveedores, pero los proveedores ignoraron nuestros correos y los errores no se corrigen después de mucho, mucho tiempo. El repositorio está organizado por fecha de publicación. En cada carpeta puedes le...
CVE-2018-7197
CVE-2018-7197 CVE-2018-7197 漏洞分析...
Penetration-Testing-Tools
Una colección de mis herramientas, scripts y cheatsheets de pruebas de penetración Esta es una colección de más de 160+ herramientas, scripts, cheatsheets y otros botines que he estado desarrollando durante años para pruebas de penetración y auditorías de seguridad informática. La mayoría de ello...