CVE-2026-91154 Missing authentication in Ecommerce Template product cache revalidation allows unauthenticated denial of service

Missing Authentication for Critical Function CWE-306 in the product cache revalidation Server Action src/app/actions.ts, revalidateProducts in MarcosCamara01 Ecommerce Template before commit ec97209 allows a remote, unauthenticated attacker to force expiration of the entire storefront product cac...

zeroqlik-detect

描述 一个用于检测ZeroQlik（CVE-2023-41265和CVE-2023-41266）的Nuclei模板...

CVE-2021-40444_CAB_archives

CVE-2021-40444CABarchives CVE-2021-40444 - 来自 MakeCAB 的自定义 CAB 模板 参考 ddl https://github.com/Udyz/CVE-2021-40444-CAB/blob/main/calc.dll...

CVE-2024-30270-PoC

此脚本旨在利用跨站脚本（XSS）和远程代码执行（RCE）漏洞攻击 Mailcow 实例。该脚本的目标为： 向 Mailcow Web 界面注入 XSS 载荷。 利用 XSS 载荷执行未经授权的操作。 通过覆盖服务器模板并执行命令实现 RCE。 要求 1. Python 3：确保你的机器上已安装 Python 3。你可以从官方网站下载（https://www.python.org/downloads/）。 2. Requests 库：如果尚未安装 requests 库，请先安装。可通过运行以下命令安装： pip install requests 3. 目标 Mailcow...

cve-2021-38314

CVE-2021-38314 Python 利用程序 详情 Gutenberg Template Library & Redux Framework 插件 = 4.2.11 为 WordPress 注册了多个 AJAX 操作，这些操作位于 redux-core/class-redux-core.php 的 includes 函数中，对未认证用户可用。这些操作对特定站点是唯一的，但具有确定性和可预测性，因为它们基于站点 URL 的 md5 哈希（盐值已知为 '-redux'）以及前一个哈希的 md5 哈希（盐值已知为 '-support'）。这些 AJAX...

exploit-CVE-2022-24780

iTop RCE via SSTI - CVE-2022-24780 漏洞利用 iTop --debug exploit.rb light --debug exploit.rb -h | --help full：使用模拟浏览器执行 JavaScript，保留原始用户档案信息 light：仅解析 HTML 并发送请求，不执行 JavaScript，（破坏性）重置用户信息：电话、地点、职能 选项： 根 URL（基础路径），包括 HTTP 方案、端口和根文件夹 iTop 门户用户名 iTop 门户用户密码 要在目标上执行的命令 --debug 显示参数 -h, --help 显示此屏幕 示例：...

CVE-2024-38856-EXP

CVE-2024-38856-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

nextjs-CVE-2025-29927

nextjs-CVE-2025-29927 Una plantilla de Nuclei para detectar CVE-2025-29927, la vulnerabilidad de omisión de autenticación en Next.js. Si quieres entender exactamente cómo funciona esta vulnerabilidad, puedes leer el excelente artículo de los investigadores originales aquí Esta plantilla es bastan...

CVE-2022-27665

CVE-2022-27665 Progress/IPSwitch WSFTP Server 8.6.0 中存在一个通过 AngularJS Sandbox Escape Expressions 实现的反射型 XSS 漏洞，由于对用户提供的输入处理不当，可能导致在客户端执行恶意代码和命令。通过在子目录搜索栏或添加文件夹文件名框中输入恶意载荷，可以执行客户端命令。 此漏洞也称为客户端模板注入，与服务器端模板注入类似。 漏洞时间线 日期| 操作 ---|--- 2022年3月22日| 发现漏洞 2022年3月22日| 向供应商披露漏洞 2022年3月22日| 通过 MITRE 请求 CVE I...

Magento-APSB22-48-Security-Patches

官方 Magento 补丁已发布：Magento Docs 这些补丁解决了与本仓库相同的安全问题。不过，我们还为较旧版本的 Magento 添加了一些修复。 APSB22-48 的安全补丁 本仓库包含针对 2022 年 12 月 10 日发现的近期安全问题的 Magento 2 补丁文件。 这些补丁文件旨在修复 CVE-2022-35698 和 CVE-2022-35689 漏洞。 关于 Magento 新发布的补丁版本中所包含的确切修复，目前公开信息不多。 为了创建这些补丁文件，我们竭尽所能检查了 2.4.4-p1...2.4.4-p2 diff，并提取了可能存在于 Magento...

CVE-2024-4879

CVE-2024-4879 Exploit y PoC - Plantilla de Nuclei CVE-2024-4879 - Vulnerabilidad de Inyección de Plantillas Jelly en ServiceNow ServiceNow ha solucionado una vulnerabilidad de validación de entrada que fue identificada en las versiones Vancouver y Washington DC de Now Platform. Esta vulnerabilida...

CVE-2026-75650

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-75650 CVE-2026-75650 Magento Open Source 2.4.8-p5 — Adobe Adobe Commerce se ve afectado por una vulnerabilidad de Neutralización Incorrecta de Elementos Especiales Utilizados en un Motor de Plantillas que podría resultar en ejecución...

CVE-2021-46704

GenieACS中的OS命令注入漏洞 CVE-2021-46704 CVE-2021-46704 Nuclei模板 参考： https://github.com/advisories/GHSA-2877-693q-pj33 https://nvd.nist.gov/vuln/detail/CVE-2021-46704 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-46704 https://debricked.com/vulnerability-database/vulnerability/CVE-2021-46704...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity XDocReport中的服务器端模板注入（SSTI）通过Apache Velocity引擎实现远程代码执行 漏洞定义 漏洞概述 服务器端模板注入（SSTI）是一种Web安全漏洞，允许攻击者向内容管理系统（CMS）和Web框架使用的模板中注入恶意代码，以发起远程攻击、获取敏感信息或执行入侵系统的操作。 SSTI是注入漏洞（如SQL注入、XSS等）的一种变体，攻击者利用模板系统的使用从远程部署恶意代码。当SSTI攻击成功时，攻击者可以在服务器端执行自己的代码，从而能够进行远程攻击，例如收集敏感信息、执行系统入侵操作以及访问未授权的资源...

CVE-2025-41088

CVE-2025-41088: Xibo CMS 中的存储型XSS 我在 Xibo CMS v4.1.2 中发现了一个 存储型跨站脚本（XSS） 漏洞。由于对用户提供的输入验证不当，该漏洞允许经过身份验证的攻击者将恶意脚本注入应用程序中。 问题出在“模板”功能中。攻击者可以构造一个包含带有恶意负载的文本元素的模板。当其他用户查看此模板时，该脚本会在他们的浏览器中执行，可能导致数据窃取或其他恶意操作。 概念验证（PoC） 要利用该漏洞，经过身份验证的用户必须执行以下步骤： 1. 导航到 设计 模板 部分并创建一个新模板。 2. 转到 全局元素 部分并添加一个新的文本元素。 3. 在编辑器的...

CVE-2025-26399

CVE-2025-26399 How does this detection method work? This script detects SolarWinds Web Help Desk instances vulnerable to CVE-2025-26399 by requesting the Helpdesk login page, confirming product identifiers in the response, extracting the embedded build token as a version string, and flagging...

CVE-2026-82385

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

CVE-2026-82348

Authorization Bypass Through User-Controlled Key in Apache Roller 6.1.5 allows an authenticated user with authoring rights on one weblog to read, modify, or delete resources belonging to another weblog through unscoped identifier-based lookups. This affects multi-user installations where users ar...

EUVD-2026-88131

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

CVE-2026-82385 Apache Roller: Weblog template include escapes the Velocity sandbox and reads classpath files

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...