CVE-2026-19264

CVE-2026-19264 - Postiz 中未经验证的路径遍历导致完全接管实例 作者： Krithik Babu P @DarkLycn1976 发布时间： 2026-08-10 CVE： CVE-2026-19264 严重性： 严重 - CVSS 4.0 9.3 / CVSS 3.1 9.8 CWE： CWE-22 - 对受限目录中路径名的限制不当 受影响版本： gitroomhq/postiz-app 2.22.1 修复版本： v2.22.1 TL;DR Postiz 通过一条路由提供本地存储的媒体文件，该路由将 URL...

CVE-2026-61550 Icinga 2: Improper access control for JSON-RPC update certificate messages

Icinga 2 is an open source monitoring system. From 2.8 until 2.14.9, 2.15.4, and 2.16.2, certificate update JSON-RPC message handling does not validate that the sender is a trusted endpoint. An unauthenticated network attacker able to connect to TCP port 5665 can replace the node certificate and...

CVE-2026-61550

Icinga 2 (open source monitoring system) is vulnerable to improper access control in its JSON-RPC certificate update message handling (affected: 2.8 through 2.14.9, 2.15.4, and 2.16.2 ). The handler does not validate that the sender is a trusted endpoint, allowing an unauthenticated attacker with...

nginx-ui-CVE-2026-42221-CVE-2026-42238-

nginx-ui CVE 验证环境 nginx-ui（Nginx 的 Web GUI 管理工具）报告的两个 CVE 在 Docker 环境中进行实际验证的仓库。 CVE-2026-42221 ：未认证情况下的管理员账户劫持 CVE-2026-42238 ：未认证备份恢复导致的命令执行 免责声明 本仓库的验证内容仅针对自己管理的隔离本地环境。 未经许可对第三方系统使用类似手法将违反不正访问禁止法。 详细文章 验证过程、考察及学习内容已总结在 Qiita 文章中。 实际尝试 nginx-ui 的 CVE：「漏洞」认为是设计问题 漏洞概要...

CVE-2026-93453

CVE-2026-93453 — Envenenamiento del enlace de restablecimiento de contraseña de SOGo mediante la cabecera Origin Un exploit para una vulnerabilidad en la que SOGo construye el enlace de restablecimiento de contraseña que envía por correo a los usuarios directamente a partir de la cabecera Origin...

By-Poloss..-..CVE-2026-15038-POC

🚨 CVE-2026-15038 — InfiniteWP Client 管理员接管 WordPress 多站点中未经身份验证的管理员账户接管 📋 概述 WordPress 的 InfiniteWP Client 插件（ 1.13.6）存在一个影响 多站点安装 的严重身份验证绕过漏洞。 未经过身份验证的攻击者可以： 🔓 绕过所有身份验证检查 🔑 绑定自己的加密密钥 👑 接管管理员会话 💻 实现远程代码执行 RCE 🌐 入侵整个 WordPress 网络 🔍 根本原因分析...

CVE-2025-59382-QNAP-Password-Reset-Account-Takeover

CVE-2025-59382: QNAP パスワードリセットからアカウント乗っ取りへ 認証されていない攻撃者が制御するパスワードリセットURLが/cgi-bin/resetpassword.cgiに存在します。 ラボでQuTScloud c5.2.4.3041 build 20250211に対してテストしました。QNAPは後にこれをアドバイザリQSA-26-10でCVE-2025-59382として公開しました。 概要...

CVE-2026-64638

CVE-2026-64638 登录页面上的反射型 XSS 导致 PHP 代码执行——WordPress Core 软件： WordPress Core ≤ 7.0.2（7.0.3 之前的所有版本） CVSS： 8.9（高危） CWE： CWE-79——网页生成期间输入未正确中和 所需认证： 无（预认证） 用户交互： 主动（管理员需点击 1 个链接） 影响： XSS → 账户接管 → 远程代码执行 1. 这是什么漏洞？ WordPress 是全球最流行的内容管理系统，占互联网上所有网站的 40% 以上。每个 WordPress 站点都有一个位于 /wp-login.php...

NextJS-RCE-Root-Takeover

🚨 你知道如何通过 Next.js 16.0.6 获得 RCE 然后通过 python3 进行 权限提升 吗？🚨 让我从一个来自 TryHackMe "Love at First Breach 2026" 竞赛（高级赛道）的 真实实验室 教你…… 📄 完整报告在此： 🔥 内容：CVE-2025-55182 → Shell PoC → 权限提升 → Root + 修复 渗透测试人员： [email protected]...

By-Poloss..-..CVE-2026-10580

CVE-2026-10580: Hippoo Mobile App for WooCommerce = 1.9.4 - 認証バイパスによる管理者権限奪取（未認証） 未認証 → ロジック混同バグによる管理者アカウント乗っ取り 📌 概要...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 認証バイパス CVSS 9.8 Critical — 認証バイパスから管理者アカウント乗っ取りへ 説明 CVE-2026-8181 は、WordPress プラグイン Burst Statistics バージョン 3.4.0 から 3.4.1.1 における 認証バイパス の脆弱性です。このプラグインは、Google アナリティクスに代わるプライバシーに配慮したアナリティクスとして 200,000以上の WordPress サイト で使用されています。 この脆弱性により、管理者ユーザー名 を知っている認証されていない攻撃者...

CVE-2026-67103

HCL BigFix Service Management is affected by Cross-Site Scripting XSS vulnerability, which could allow an attacker to inject unsanitized malicious scripts that execute in a victim's browser, enabling session hijacking, account takeover, and unauthorized actions on behalf of affected users...

CVE-2026-67103 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by Cross-Site Scripting XSS vulnerability, which could allow an attacker to inject unsanitized malicious scripts that execute in a victim's browser, enabling session hijacking, account takeover, and unauthorized actions on behalf of affected users...

CVE-2026-67103

HCL BigFix Service Management is affected by a Cross-Site Scripting (XSS) vulnerability that allows an attacker to inject unsanitized malicious scripts executed in a victim's browser. The stated impact includes session hijacking , account takeover , and unauthorized actions on behalf of affected ...

EUVD-2026-82769

HCL BigFix Service Management is affected by Cross-Site Scripting XSS vulnerability, which could allow an attacker to inject unsanitized malicious scripts that execute in a victim's browser, enabling session hijacking, account takeover, and unauthorized actions on behalf of affected users...

subzy

Subzy 子域名接管工具，通过匹配 can-i-take-over-xyz 的响应指纹来工作。 安装 root@kitploit: go install -v github.com/PentestPad/subzy@latest 如果 $GOBIN 和 $GOPATH 已正确设置，请按如下方式执行程序： root@kitploit: $ subzy --help Subdomain takeover tool Usage: subzy command Available Commands: help Help about any command run Run subzy versio...

CVE-2023-7028

CVE-2023-7028 | Gitlab 账户接管 免责声明 此代码是该漏洞的概念验证，我不鼓励任何人将其用于他们不拥有的 Gitlab 实例。 本工具仅用于研究和教育目的，我不会对您可能进行的任何使用负责。 描述： CVE-2023-7028 是一个账户接管漏洞，允许用户无需用户交互即可控制 gitlab 管理员账户。 该漏洞存在于重置密码时的电子邮件管理环节。攻击者可以提供 2 个电子邮件地址，重置代码将同时发送到这两个地址。 因此，可以提供目标账户的电子邮件地址以及攻击者的电子邮件地址，从而重置管理员密码。 （Gitlab...

CVE-2026-75017

CVE-2026-75017 affects the Magazine Blocks WordPress plugin in all versions up to and including 1.8.6 . The vulnerability is an authorization bypass caused by the mzb-builder-template post type being registered with capability_type='post' and exposed via the REST API, allowing any user with Contr...

CVE-2026-75017 Magazine Blocks <= 1.8.6 - Missing Authorization to Authenticated (Contributor+) Arbitrary Post Modification / Site-Wide Template Takeover via Builder Templates REST Endpoint

The Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.8.6. This is due to the plugin not properly verifying that a user is authorized t...

Alibab-Nacos-Unauthorized-Reset-PWD

漏洞影响 在 Nacos = 2.2.0 中发现了一个问题。当用户使用默认的 JWT Key 时，攻击者可以重置任意用户的密码并接管该用户账户。 漏洞产品 Nacos = 2.2.0 版本 漏洞复现 步骤 1：获取用户名（可以利用旧漏洞或猜测） 步骤 2：重置密码 root@kitploit: PUT /nacos/v1/auth/users HTTP/1.1 Host: xx.xx.xxx.xx Content-Length: 33 Accept: application/json, text/plain, / accessToken:...