EUVD-2026-72538

Improper Encoding or Escaping of Output vulnerability in ash-project ashauthenticationoauth2server allows an unauthenticated attacker to inject arbitrary authentication parameters into the WWW-Authenticate challenge header. BearerPlug and RequireScopePlug built the Bearer resourcemetadata="..."...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder 一个隐藏字段。一个被篡改的值。获得整个网站的完全访问权限。 🧨 攻击者能做什么？ 能力| 影响 ---|--- 🔑 无需登录创建管理员账户| 整站接管 📦 访问 WooCommerce 客户数据| 数据泄露 💉 编辑插件/主题文件（PHP）| 远程代码执行 🕳️ 创建隐藏后门| 持久化访问 👥 查看所有用户数据| 侵犯隐私 🔬 漏洞分析 漏洞位置 root@kitploit: includes/shared/handlers/FormSubmissionHandler.php → createuser 漏洞代码...

CVE-2026-82753 Unauthenticated authorize requests create unbounded, never-expiring CIMD client rows and cache entries in ash_authentication_oauth2_server

Allocation of Resources Without Limits or Throttling vulnerability in ash-project ashauthenticationoauth2server allows an unauthenticated attacker to exhaust database storage and memory. The /authorize endpoint is unauthenticated by design. With Client ID Metadata Documents enabled, resolveclient...

CVE-2026-82753

ash_authentication_oauth2_server (ash-project) suffers from an Allocation of Resources Without Limits or Throttling vulnerability in the /authorize endpoint when Client ID Metadata Documents (CIMD) are enabled. The resolve_client/3 function fetches a metadata document for each new URL-shaped clie...

EUVD-2026-72535

Allocation of Resources Without Limits or Throttling vulnerability in ash-project ashauthenticationoauth2server allows an unauthenticated attacker to exhaust database storage and memory. The /authorize endpoint is unauthenticated by design. With Client ID Metadata Documents enabled, resolveclient...

CVE-2026-82753 Unauthenticated authorize requests create unbounded, never-expiring CIMD client rows and cache entries in ash_authentication_oauth2_server

Allocation of Resources Without Limits or Throttling vulnerability in ash-project ashauthenticationoauth2server allows an unauthenticated attacker to exhaust database storage and memory. The /authorize endpoint is unauthenticated by design. With Client ID Metadata Documents enabled, resolveclient...

EEF-CVE-2026-82753 Unauthenticated authorize requests create unbounded, never-expiring CIMD client rows and cache entries in ash_authentication_oauth2_server

Summary Allocation of Resources Without Limits or Throttling vulnerability in ash-project ashauthenticationoauth2server allows an unauthenticated attacker to exhaust database storage and memory. The /authorize endpoint is unauthenticated by design. With Client ID Metadata Documents enabled,...

CVE-2026-47668

CVE-2026-47668 — DbGate 远程代码执行 DbGate JSON 脚本执行器（dbgate-serve ≤ 7.1.8）中的未认证 RCE。 评估工具：CVE-2026-47668.py — 仅限授权测试。...

BlueGate-CVE-2020-0609

RD Gateway BlueGate 验证器 CVE-2020-0609 / CVE-2020-0610 远程验证工具 一个用于远程验证与 Microsoft 远程桌面网关漏洞相关的补丁行为的仅检测 型小型 Python 实用工具： CVE-2020-0609 CVE-2020-0610 这些漏洞通常与 BlueGate 研究相关联，影响 Microsoft 远程桌面网关（RD Gateway） ，并可能允许未经认证的远程攻击者在未修补的服务器上执行任意代码 。 此工具不 实现远程代码执行、拒绝服务、持久化或载荷投递功能。 它仅执行一次协议级验证请求，并评估 RD Gateway 的响...

CVE-2026-77262

CVE-2026-77262 — mcp-atlassian 中通过 confluenceuploadattachment 实现的任意文件读取 严重性 ：高（CVSS 8.6） CWE ：CWE-22 — 路径遍历 受影响版本 ：sooperset/mcp-atlassian 0.22.0 修复版本 ：0.22.0 安全公告 ：GHSA-p6hp-93wp-fh6p NVD ：https://nvd.nist.gov/vuln/detail/CVE-2026-77262 发现者 ：Romain Deperne 摘要 confluenceuploadattachment MCP 工具将其...

wp2shell-lab

wp2shell-lab PoC educativo y laboratorio para CVE-2026-63030 + CVE-2026-60137 : inyección SQL sin autenticación en el núcleo de WordPress mediante confusión de rutas batch REST. Descubierto por Adam Kues Searchlight Cyber / Assetnote. Corregido en WordPress 6.9.5 / 7.0.2. Inicio rápido...

CVE-2025-55182-shellinteractive

CVE-2025-55182-shellinteractive Base utilizada de: https://github.com/Emiyelbarto/CVE-2025-55182-PoC Muchas gracias por la gran contribución. Descripción general CVE-2025-55182 es una vulnerabilidad de deserialización en Next.js/React Server Components que permite a atacantes remotos no...

CVE-2026-30784-rustdesk-poc

CVE-2026-30784-rustdesk-poc CVE-2026-30784: PoC de amplificación de tráfico de RustDesk hbbs y análisis de PCAP Hallazgos clave Hallazgo clave: Forzar la autenticación basada en claves -k no previene este ataque de amplificación, porque la respuesta de amplificación se activa durante la fase...

wp-cve-2026-63030-check

wp2shell-check 非侵入式暴露检测器，用于 WordPress "wp2shell" 预认证 RCE 链 CVE-2026-63030 + CVE-2026-60137。 ⚠️ 仅限授权使用。 仅在你拥有或获得明确许可的 WordPress 实例上运行。这是一个分类辅助工具，而非利用工具。未经许可扫描系统可能违法。 功能 给定一个 URL，wp2shell-check： 1. 从首页的 generator 元标签读取 WordPress 版本（被动检测）。 2. 将其与受 wp2shell 链影响的版本进行比较。 3. 向 REST 批处理端点...

CVE-2026-55726

CVE-2026-55726：可公开列出的 Azure Blob 存储容器（设备日志） 公告 字段| 值 ---|--- CVE| CVE-2026-55726 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.3（中危） 向量（3.1）| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 向量（4.0）| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CWE| CWE-497（向未授权控制范围暴露敏感系统信息） 研究人员...

CVE-2026-48907

CVE-2026-48907 教育性 PoC ⚠️ 本仓库仅用于教育和防御性安全目的。仅在你拥有或明确授权评估的系统上进行测试。不要将此项目用于第三方系统。 此 PoC 演示了 CVE-2026-48907，这是一个影响 Joomla Content Editor JCE 2.9.99.4 及以下版本的未认证 RCE 漏洞。 它利用了 JCE 配置文件导入功能中缺失的身份验证和校验， 它与 BIBIL0DAY 的原始 PoC 不同，因为它利用的事实是：JCE 的配置文件导入会将上传的配置文件暂存到 tmp/ 目录，且不进行身份验证，也不校验文件格式或内容。由于 Joomla 默认配置允许从...

CVE-2026-20253

🚨 CVE-2026-20253 - Critical Splunk Enterprise Unauthenticated File Creation Vulnerability Unauthenticated arbitrary file creation and truncation vulnerability affecting Splunk Enterprise and Splunk Cloud Platform. 📖 Executive Summary CVE-2026-20253 is a critical vulnerability in Splunk Enterprise...

Room-Walkthrough-Billing

🧠 ルームウォークスルー: Billing 作成者: Aditya Bhatt | オープンソースコントリビューター 📦 概要 このウォークスルーでは、Billing Room に全力で取り組み、脆弱なMagnusBillingインスタンス、おいしい未認証RCE（CVE-2023-30258）、そして「私をrootにして」と叫んでいるfail2banのsudo設定ミスを紹介します。 このルームは、自動化された悪用と創造的な権限昇格を美しく融合させ、VoIP課金ソフトウェアに隠れた現実世界の欠陥を実践的に味わわせてくれます。 完全なPoC、解説、そして🗿な雰囲気とともに、初期偵察...

CVE-2026-3891

CVE-2026-3891 — Pix for WooCommerce 未经身份验证的文件上传导致远程代码执行 Nonce泄漏 → certificatecrtpath上传 → 代码执行 概述 CVE-2026-3891 是 Pix for WooCommerce WordPress插件（由linknacional开发）版本 ≤ 1.5.0 中的一个严重级别（CVSS 9.8）未经身份验证 的任意文件上传漏洞。 lknpixforwoocommercec6savesettings AJAX处理程序存在以下问题： 1. 无权限检查 — 任何未经身份验证的访问者均可调用 2. 无文件类型验证...

wp2shell-cve-2026-63030-root-cause

wp2shell CVE-2026-63030 + CVE-2026-60137: Análisis independiente de causa raíz WordPress core divulgó wp2shell el 2026-07-17 como un RCE crítico no autenticado que afecta a las instalaciones por defecto WordPress 6.9.0-6.9.4, 7.0.0-7.0.1, sin necesidad de plugins. El descubridor original...