CVE-2020-18324

Subrion CMS 4.2.1 – Vulnerabilidad XSS Reflejada en la plantilla Kickstart Description Subrion CMS es fácil de instalar y simple de administrar. Úselo como una aplicación independiente o en conjunto con otras aplicaciones para crear sitios de nivel básico, medianos o grandes. La vulnerabilidad de...

CVE-2026-91154: Missing Authentication for Critical Function

Missing Authentication for Critical Function CWE-306 in the product cache revalidation Server Action src/app/actions.ts, revalidateProducts in MarcosCamara01 Ecommerce Template before commit ec97209 allows a remote, unauthenticated attacker to force expiration of the entire storefront product cac...

CVE-2026-82348: Authorization Bypass Through User-Controlled Key

Authorization Bypass Through User-Controlled Key in Apache Roller 6.1.5 allows an authenticated user with authoring rights on one weblog to read, modify, or delete resources belonging to another weblog through unscoped identifier-based lookups. This affects multi-user installations where users ar...

CVE-2026-82385: Exposure of Sensitive Information to an Unauthorized Actor

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

CVE-2024-23692-EXP

CVE-2024-23692-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt...

CVE-2025-69216

CVE-2025-69216: OpenSTAManager 在 Scadenzario 打印模板中存在SQL注入漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2025-69216 严重级别| 高 安全公告| 查看公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager 版本: = 2.9.8 CWE 分类 CWE-89: 未对SQL命令中的特殊元素进行正确中和（'SQL注入'） 详情 摘要 OpenSTAManager 的 Scadenzario（付款计划）打印模板中存在一个经过身份验证的SQL注入漏洞...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI 远程代码执行 概述 字段| 详情 ---|--- CVE| CVE-2025-24893 软件| XWiki 漏洞| 服务端模板注入 SSTI → 远程代码执行 RCE 认证| 不需要 CVSS 评分| 严重 背景| 在 HackTheBox CTF 期间发现 描述 XWiki 暴露了一个 SolrSearch 端点 /xwiki/bin/get/Main/SolrSearch，该端点直接将用户输入渲染到 Groovy 模板引擎中，且未进行任何清理。未认证的攻击者可以通过 text 查询参数注入 Groovy...

freemarker_RCE_struts2_s2-061

freemarkerRCEstruts2s2-061 cve-2020-17530 struts2s2-061 freemarkerRCE 测试脚本 python freemarkerRCEstruts2s2-061.py...

Cartero

Cartero Cartero は、従来の MongoDB 依存ランタイムに代わり、設定不要の組み込みワークスペースデータベースを備えた Go CLI になりました。 現在の実装では以下を提供します: Cobra と Lip Gloss による洗練されたターミナル体験 cartero serve によるローカル管理 Web UI と安全なテストページ デフォルトで安全なキャンペーンバリデーションとプレビューコマンド .cartero/cartero.sqlite に埋め込まれた SQLite ワークスペースストア...

vert-x3__vertx-web_CVE-2019-17640_3-9-3

= Vert.x-Web image:https://travis-ci.org/vert-x3/vertx-web.svg?branch=master?branch=master"Build Status",link="https://travis-ci.org/vert-x3/vertx-web" image:https://img.shields.io/maven-central/v/io.vertx/vertx-web.svg"Maven Central"...

EUVD-2026-87982

utcp-mcp the MCP plugin of python-utcp through 1.1.2 connects to the HTTP and WebSocket MCP server URLs given in a call template's mcpServers configuration without the ensuresecureurl validation that the HTTP-family plugins apply, so the HTTPS/WSS-or-loopback rule is not enforced. A call template...

CVE-2026-101057 utcp-mcp before 1.1.3 SSRF via unvalidated MCP server URL

utcp-mcp the MCP plugin of python-utcp through 1.1.2 connects to the HTTP and WebSocket MCP server URLs given in a call template's mcpServers configuration without the ensuresecureurl validation that the HTTP-family plugins apply, so the HTTPS/WSS-or-loopback rule is not enforced. A call template...

zabbix-template-CVE-2020-1472

zabbix-template-CVE-2020-1472 用于监控与 Netlogon 特权提升漏洞（CVE-2020-1472）相关的 Windows 事件查看器事件的 Zabbix 模板。 监控事件 ID 5827、5828 和 5829。 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472...

rails-PoC-CVE-2016-2098

漏洞CVE-2016-2098的概念验证 由 @alejandro-marting 创建的大学项目， 我们可以在其中检查漏洞2096 使用： rails 4.2.5.1 视图包含易受攻击的代码 app/views/poc/render1.html.erb ! https://github.com/Alejandro-MartinG/rails-PoC-CVE-2016-2098/blob/master/app/assets/images/Captura%20de%20pantalla%20de%202017-01-15%2009:50:23.png 执行： 首先我们需要使用以下命令运行...

CVE-2018-14716

CVE-2018-14716 CVE-2018-14716 の PoC エクスプロイトタイトル: Craft CMS SEOmatic プラグイン 3.1.4 - サーバーサイドテンプレートインジェクション 日付: 2018-07-20 ソフトウェアリンク: https://github.com/nystudio107/craft-seomatic エクスプロイト作者: Sebastian Kriesten 0xB455 連絡先: https://twitter.com/0xB455 CVE: CVE-2018-14716 カテゴリ: webapps...

CVE-2020-29254

CVE-2020-29254 TikiWiki 21.2 では、CSRF 対策なしでテンプレートを編集することができます。 ========================== クロスサイト・リクエスト・フォージェリ CSRF: TikiWiki 21.2 では、CSRF 対策なしでテンプレートを編集することができます。これにより、認証されていないリモートの攻撃者がクロスサイト・リクエスト・フォージェリ CSRF 攻撃を実行し、影響を受けるシステム上で任意の操作を行う可能性があります。この脆弱性は、影響を受けるシステムの Web ベース管理インターフェースに対する CSRF...

CVE-2025-24893-EXP

CVE-2025-24893-EXP 影響を受けるバージョン xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 PoC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - XWiki Platform エクスプロイト usage: python CVE-2025-24893.py -u -c 免責事項...

CVE-2022-24086

CVE-2022-24682 PoC 这种检测方法是如何工作的？ 正如公告所述，8.8.15 patch 30（更新 1）之前的 8.8.x 版本容易受到攻击，该模板会检测以下版本： - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" - "8.8.9" - "8.8.10" - "8.8.11" - "8.8.12" - "8.8.15" 我如何运行此脚本？ 1. 从这里下载 Nuclei 2. 将模板复制到你的本地系统 3. 运行以下命令： nuclei -u https://yourHost.com -t template.yaml 参考资料...

CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker 服务器端模板注入 SSTI 在 XDocReport 中通过 Apache FreeMarker 引擎实现远程代码执行 漏洞定义 漏洞概述 服务器端模板注入 SSTI 是一种 Web 安全漏洞，允许攻击者将恶意代码注入到由内容管理系统 CMS 和 Web 框架使用的模板中，以实现远程攻击、获取敏感信息或执行系统入侵活动。 SSTI 是注入漏洞（如 SQL 注入、XSS 等）的一种变体，攻击者利用模板系统远程部署恶意代码。当 SSTI...

CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 认证远程代码执行 PoC 该仓库包含针对 CVE-2025-24367 的概念验证利用代码，该漏洞是 Cacti 中的一个认证远程代码执行漏洞。 该问题利用了图形模板处理中输入清理不足的缺陷。通过向 “Unix – Logged in Users” 图形模板（ID 226）中注入恶意内容，可以向 Cacti Web 根目录写入任意 PHP 文件，并在服务器上执行命令。 此 PoC 仅用于 实验室环境、受控测试和研究目的 。 漏洞摘要 产品： Cacti 漏洞类型： 认证远程代码执行 CVE 编号： CVE-2025-24367 攻击向量：...