1847 matches found
esm.sh <= v136 - Local File Inclusion
esm.sh = 136 contains a local file inclusion caused by improper URL handling, letting attackers read arbitrary files from the host filesystem remotely, exploit requires crafted request. id: CVE-2025-59341 info: name: esm.sh = v136 - Local File Inclusion author: 0xAkoko severity: high description:...
vuln-list-redhat
vuln-list-redhat 红帽安全公告...
advisories
Enable Security 安全公告 此仓库包含 Enable Security 发布的安全公告所对应的复现代码、概念验证脚本和支持文件。 完整公告： https://www.enablesecurity.com/advisories/ 完整的公告内容（描述、影响、时间线等）可在我们的网站上查看。本仓库为研究人员和开发人员提供配套的技术资源。...
Aninda-security-advisories
This repository does not have a README...
advisories
SBA Research 安全公告 由 SBA Research 发布的安全公告。...
rustsec
RustSec Crates 🦀🛡️📦 RustSec 安全公告数据库是一个仓库，收录了针对通过 crates.io 发布的 Rust crate 提交的安全公告。 该安全公告数据库本身位于： https://github.com/RustSec/advisory-db 关于本仓库 本仓库包含一个 Cargo Workspace，其中收录了由 RustSec 项目维护的所有 crate： 名称| 描述| Crate| 文档| 构建 ---|---|---|---|--- cargo‑audit| 对照安全公告数据库审计 Cargo.lock| | | cargo‑lock| 自包含的...
security-research
安全研究 本项目收录了 Google 研究中所发现的安全公告及其 配套的概念验证（PoC）代码，这些研究影响 非 Google 所属的代码。 我们相信漏洞披露需要双方共同努力。供应商 和研究人员都必须以负责任的方式行事。因此，Google 遵循 90 天披露期限：我们会立即将漏洞告知供应商， 并在 90 天后将详细信息公之于众，供防御社区 参考；若供应商更早发布修复程序，则可提前披露。 您可以在此处查阅我们的完整政策： https://www.google.com/about/appsecurity/. 安全公告 漏洞披露均以安全公告的形式呈现，可在 安全公告 页面中浏览。 许可证与专利...
vuln-list-aqua
vuln-list-aqua 来自 Aqua Security 的安全公告...
security-advisories
Avisos de seguridad Avisos de seguridad públicos por Greg Durys...
SuperWebMailer 9.00.0.01710 - Cross-Site Scripting
An issue was discovered in SuperWebMailer 9.00.0.01710 allowing XSS via crafted incorrect passwords. id: CVE-2023-38192 info: name: SuperWebMailer 9.00.0.01710 - Cross-Site Scripting author: ritikchaddha severity: medium description: | An issue was discovered in SuperWebMailer 9.00.0.01710 allowi...
advisories
Advisories Security advisories from Kelly Kaoudis @kaoudis and friends. In general, I'll publish here either after the vendor has patched, or after 90 days from vulnerability discovery. Happy reading! Advisories are numbered in discovery order & by year; discovery enumeration starts at 0...
vuln-list-backup
vuln-list 自动收集漏洞信息并以可解析格式保存 来源 目录| 操作系统| 来源| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux 勘误| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine 安全数据库| https://secdb.alpinelinux.org/ amazon/1| Amazon Linux| Amazon Linux 安全中心| https://alas.aws.amazon.com/ amazon/2| Amazon...
security-advisories
security-advisories Avisos de seguridad públicos publicados por Me Chidubem Chukwu Terminal Venom, incluyendo divulgaciones de CVE e informes de vulnerabilidades para software de código abierto y de terceros...
security-advisories
安全公告 本仓库是 Nextcloud 项目安全公告的权威来源： 2021 年 5 月之后的公告通过 GitHub 的安全公告板块发布 2021 年 5 月之前的公告可在存档的 old/ 文件夹 中以 JSON 文件形式找到...
vulnerability_advisories
Onapsis 安全公告 本仓库包含 Onapsis 研究实验室团队所报告漏洞的安全公告。 公告摘要 下表是本仓库所述漏洞的摘要： 厂商| CVE| CVSS| 描述| 报告链接 ---|---|---|---|--- SAP| CVE-2022-27657| 2.7| SAP Focused Run（Simple Diagnostics Agent 1.0）中的目录遍历漏洞| ONAPSIS-2022-0007.md SAP| CVE-2022-22547| 5.3| SAP Focused Run（Simple Diagnostics Agent 1.0）中的信息泄露漏洞|...
security-advisories
Threat Lance Security Advisories Public security advisory repository by Threat Lance. CVE| Title ---|---...
GO-2026-5761 vulnerabilities
Vulnerabilities for packages: nvidia-container-toolkit-fips, buildah-fips, nvidia-container-toolkit, rancher, gpu-operator-fips, rancher-agent, sriov-network-device-plugin-fips, buildah, k8s-device-plugin, prometheus-podman-exporter, sriov-network-device-plugin, cadvisor, podman, gpu-operator,...
GO-2026-5856 vulnerabilities
Vulnerabilities for packages: crossplane-provider-aws-imagebuilder-fips, aws-ebs-csi-driver-fips, pulumi-language-dotnet, buildkite-agent-fips, eks-distro, crossplane-provider-aws-apigatewayv2-fips, vault-csi-provider, crossplane-provider-azure-search, nri-rabbitmq,...
GO-2026-5005 vulnerabilities
Vulnerabilities for packages: frankenphp-8.2, aactl, prometheus-mongodb-exporter, traefik-fips, omnictl-multiarch-fips, minio, prometheus-fips, external-dns, kubernetes-fips, frankenphp-8.3, elastic-agent-fips, knative-serving-fips, omnictl-multiarch, falco-no-driver, vitess, podman-fips,...