151627 matches found
CVE-2026-71518
CVE-2026-71518 — Typemill 未认证授权绕过 路径等价的 URL 变体绕过角色受限的媒体文件下载 限制校验基于原始请求路径；文件读取则基于操作系统解析后的路径——两者并不一致 概览 · 摘要 · 根本原因 · 攻击链 · 漏洞利用 · 修复方案 · 时间线 📋 概览 🔎 摘要 Typemill 允许管理员通过 media/files/filerestrictions.yaml 将单个媒体文件限制为特定用户角色可用。公开的下载路由本应遵循这一限制——但它却使用原始请求路径 进行限制校验，同时从文件系统解析后的路径...
CVE-2023-22906
CVE-2023-22906 CVE-2023-22906 es una vulnerabilidad crítica que afecta al dispositivo Hero Qubo Smart Doorbell con la versión HCD0102V1.3820220125. Este dispositivo en particular permite acceso Telnet con privilegios de root por defecto, sin requerir contraseña. Esta vulnerabilidad supone un ries...
cve-2025-5777
CitrixBleed2 - CVE-2025-5777 PoC 扫描器 本仓库包含针对 CVE-2025-5777 的高级概念验证（PoC）扫描器，该漏洞被称为 CitrixBleed2 ，是影响 Citrix NetScaler ADC 和 Gateway 的内存泄露漏洞。 我对原始 PoC 做了一些修改，本脚本基于 WatchTowr Labs 最初发布的研究，并增强了更深层次的信息提取和安全的内存泄露分析能力。 免责声明 ：本工具仅用于教育和授权测试 目的。在未拥有或未经明确授权测试的系统上使用本工具属于违法行为。 关于该漏洞 - CVE-2025-5777...
CVE-2026-57099
A flaw was found in ASP.NET Core. This vulnerability allows an unauthorized remote attacker to cause a Denial of Service DoS by allocating resources without limits or throttling. This can lead to the affected system becoming unresponsive or unavailable to legitimate users...
CVE-2021-46422
CVE-2021-46422 SDT-CW3B1 1.1.0 - 操作系统命令注入 root@kitploit: Exploit Title: SDT-CW3B1 1.1.0 - OS Command Injection Vendor Homepage: http://telesquare.co.kr/ CVE : CVE-2021-46422 CVE Description: Telesquare SDT-CW3B1 1.1.0 is affected by an OS command injection vulnerability that allows a remote...
Duplicate Advisory: Microsoft Security Advisory CVE-2026-71328 – .NET and Visual Studio Remote Code Execution Vulnerability
Duplicate Advisory This advisory has been withdrawn because it is a duplicate of GHSA-63gh-g2x5-x69v. This link is maintained to preserve external references. Original Description Heap-based buffer overflow in Visual Studio allows an unauthorized attacker to execute code over a network...
CVE-2025-55182
CVE-2025-55182 — React Server Components 未认证远程代码执行 严重性： 严重 — CVSS 10.0 CWE： CWE-502（不受信任数据的反序列化） 供应商： Meta（Facebook） 披露日期： 2025年12月3日 概述 CVE-2025-55182 是 React Server Components RSC 中的一个最高严重性未认证远程代码执行 RCE 漏洞，被称为 React2Shell 。该漏洞存在于 React 如何解码通过 Flight 协议 发送到 React Server Function...
CVE-2024-43468_mTLS_go
CVE-2024-43468 SCCM SQL 注入利用（基于 macOS 钥匙串的 mTLS 客户端证书版本） 使用 macOS 钥匙串进行 mTLS 认证（无需从钥匙串导出密钥）的 CVE-2024-43468 利用的 Go 实现。 此外： 增加了代理支持，避免使用有问题的 proxychains。 增加了 getcertname.py 用于获取证书通用名称（是的，你也可以手动从钥匙串访问 GUI 中获取）。 增加了大量调试信息，以便了解实际运行情况。 基于： 原始 Python 利用 mTLS Go 客户端示例 描述 利用 Microsoft Configuration...
CVE-2026-85877
Heap-based buffer overflow in Windows Print Spooler Components allows an unauthorized attacker to execute code over a network...
CVE-2026-84001
Out-of-bounds read in Windows Key Distribution Center allows an unauthorized attacker to deny service over a network...
CVE-2026-83998
Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network...
CVE-2026-81955
Heap-based buffer overflow in Microsoft Graphics Component allows an unauthorized attacker to execute code over a network...
CVE-2026-81952
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network...
CVE-2026-81823
The vulnerability, if exploited, could allow an unauthenticated miscreant to perform read operations intended only for PIMBoards users, resulting in information disclosure. Write operations are not impacted...
CVE-2026-81379
Not failing securely 'failing open' in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network...
CVE-2026-81378
Interpretation conflict in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network...
CVE-2026-81383
Use of incorrectly-resolved name or reference in Visual Studio Code allows an unauthorized attacker to disclose information over a network...
CVE-2026-81352
Heap-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code over a network...