152901 matches found
CVE-2026-78082 Joomla Extension - joomshaper.com - Unauthenticated SQL Injection in Property Search and Map Filtering in SP Property < 4.1.4
Joomla Extension - joomshaper.com - Unauthenticated SQL Injection in Property Search and Map Filtering in SP Property 4.1.4 - The property search and listing query builders assembled several WHERE and ORDER BY clauses zipcode, sorting, pricerangedropdown, and psizerangedropdown by directly...
CVE-2025-12720
g-FFL Cockpit 'POST', 36: 'callback' = CLASS, 'handleenqueueonly', 37: 'permissioncallback' = fn = self::fflcockpitisallowedself::$fflckey, 38: ; fflcockpitisallowed 函数使用一个硬编码的 IP 地址（base64：My4yMTIuMTg1LjE4Nw==，解码后：3.212.185.187），该地址在插件源代码中可见。 来自 class-sync-endpoint.php 的漏洞代码片段： root@kitploit: 11...
Security Bulletin: SQL injection vulnerability in IBM Cloud Pak for Business Automation Operational Decision Manager component - CVE-2026-18658
Summary IBM Operational Decision Manager in IBM Cloud Pak for Business Automation is vulnerable to a SQL injection attack. Vulnerability Details CVEID:CVE-2026-18658 DESCRIPTION: IBM Operational Decision Manager 9.6.0.0, 9.5.0.0, 8.11.1.0, 8.11.0.1, 8.12.0.1, 9.5.0.1, and 9.0.0.1 is vulnerable to...
krle
REACT2SHELL CVE-2025-55182 React2Shell CVE-2025-55182 是一个影响使用 Server Actions 的 Next.js 应用程序的关键远程代码执行（RCE）漏洞链。该漏洞利用原型污染漏洞，结合 Server Actions 实现未经过身份验证的服务器任意代码执行。 本仓库致力于分享 React2Shell 的攻击载荷与绕过方法。欢迎提交 PR/贡献！ 资源 以下是一些可能有用的额外资源： Assetnote 的 React2Shell 扫描器：https://github.com/assetnote/react2shell-scann...
CVE-2023-5612
公开邮件在标签RSS源中的泄露 https://about.gitlab.com/releases/2024/01/25/critical-security-release-gitlab-16-8-1-released/ root@kitploit: An issue has been discovered in GitLab affecting all versions before 16.6.6, 16.7 prior to 16.7.4, and 16.8 prior to 16.8.1. It was possible to read the user email address...
CVE-2025-31161
Escáner de omisión de autenticación CVE-2025-31161 CrushFTP Una herramienta en Python para detectar y probar la vulnerabilidad CVE-2025-31161 en servidores CrushFTP. 📖 Descripción Este script prueba la vulnerabilidad de omisión de autenticación CVE-2025-31161 en servidores CrushFTP que permite a...
CVE-2026-5118
CVE-2026-5118 — Divi Form Builder = 5.1.2 — 未授权权限提升（通过角色注入） 🔥 漏洞概述 WordPress 插件 Divi Form Builder 版本 = 5.1.2 存在一个未授权权限提升 漏洞。此严重缺陷允许未授权攻击者 直接通过任何 Divi Form Builder 表单（包括联系表单、报价表单、新闻通讯表单或任何其他支持 DFB 的表单）创建新的管理员 账户。 该漏洞源于 FormSubmissionHandler.php 中的 createuser 函数，该函数直接从用户提交的 POST 数据中接受 role...
CVE-2025-55182
CVE-2025-55182 CVE-2025-55182 的概念验证，一个影响 React Server Components 的严重未认证 RCE 漏洞。 ⚠️ 免责声明 本文档仅供教育、防御及经授权的安全研究目的 使用。 未经明确书面许可，请勿 尝试利用系统或应用程序。 作者对滥用此信息不承担任何责任。 📌 概述 CVE 编号： CVE-2025-55182 严重性： 严重 漏洞类型： 预认证远程代码执行 RCE 根本原因： 原型链污染 受影响组件： react-server-dom-webpack 受影响版本： 19.0.0 是否需要认证： 否 CVE-2025-55182...
CVE-2023-29386
CVE-2023-29386 — Manager for Icomoon 本README记录了一个已公开的漏洞，仅供教育和防御用途。请不要 在生产系统或未经明确授权的系统上运行测试。 发现者： deokhunKim 状态： 公开披露 报告日期： 2023-05-08 CVE ID： CVE-2023-29386 截图 Payload 1| Payload 2 ---|--- | 概述 WordPress 组件中的一个漏洞允许未经认证的用户上传精心构造的存档文件，可能导致远程代码执行。上传处理程序未正确验证或清理上传的文件，允许存档内容（包括可执行文件或 PHP/Python...
apr-util: Apache Portable Runtime Utility: Heap buffer overflow in APR memcached client
A flaw was found in the memcached client in the Apache Portable Runtime Utility apr-util. A remote, unauthenticated attacker can cause the application to crash or become unresponsive by sending a specially crafted response from a malicious or compromised memcached server, resulting in a denial of...
CVE-2026-88290
GeoVision GV-LPC2211 V1.14 260903 allows unauthenticated clients to declare unbounded VLSVR frame lengths and indefinitely delay blocking receives, allowing remote exhaustion of memory, connection, and worker resources...
CVE-2026-88289
GeoVision GV-LPC2211 V1.14 260903 fails to validate attacker-controlled variable-length fields before copying them into fixed-size stack buffers in multiple VLSVR request handlers, allowing an unauthenticated remote attacker to crash the VLSVR service...
CVE-2026-88287
GeoVision GV-LPC2211 V1.13 fails to bound the number of Scopes tokens in unauthenticated ONVIF WS-Discovery Probe requests, allowing a remote attacker to corrupt stack control state and crash the discovery process...
CVE-2026-88286
GeoVision GV-LPC2211 V1.13 improperly manages PTZ connection state, allowing an unauthenticated remote client to block the accept loop and prevent new PTZ connections...
CVE-2024-58290-Xhibiter-SQLi
CVE-2024-58290-Xhibiter-SQLi 针对 Xhibiter NFT Marketplace 1.10.2（Collections 端点）中 SQL 注入的概念验证（PoC）。由 Sohel Yousef 发现。 CVE-2024-58290: Xhibiter NFT Marketplace SQL 注入 漏洞利用标题： Xhibiter NFT Marketplace 1.10.2 - SQL 注入（未认证） 日期： 2024-12-11 漏洞利用作者： Sohel Yousef 厂商主页： https://themeforest.net/user/deothem...
CVE-2025-13374
Kalrav AI Agent = 2.3.3 - 通过 kalravuploadfile AJAX 操作实现未认证任意文件上传 WordPress Kalrav AI Agent 插件（2.3.3 及更早版本）包含一个任意文件上传漏洞，允许未认证用户向服务器上传恶意 PHP 文件，可能导致远程代码执行。 TL;DR 漏洞利用 提供了一个 POC CVE-2025-13374.py，用于演示远程攻击者上传 shell.php 并执行远程代码： root@kitploit: python3 ./CVE-2025-13374.py http://techcorp.cc + Target:...
WordPress_Backup_Migration-RCE_Unauthenticated
CVE-2023-6553 — Backup Migration 插件（WordPress）- 反向 Shell Chocapikk 的 CVE-2023-6553 漏洞利用程序 的增强版本，在原有交互式 Web Shell 基础上新增了一条命令即可建立反向 Shell 的模式。 漏洞信息 CVE-2023-6553 — Backup Migration WordPress 插件（版本 ≤ 1.3.7）中的未认证远程代码执行漏洞。 该插件暴露了 backup-heart.php，它会从 Content-Dir HTTP 头中读取 PHP 过滤器链，并在未经身份验证或过滤的情况下将其传递给...
EUVD-2026-75325
GeoVision GV-LPC2211 V1.14 260903 allows unauthenticated clients to declare unbounded VLSVR frame lengths and indefinitely delay blocking receives, allowing remote exhaustion of memory, connection, and worker resources...
CVE-2026-88290
GeoVision GV-LPC2211 V1.14 (260903) is affected by an unauthenticated resource-exhaustion vulnerability in its VLSVR service. Remote clients can declare unbounded VLSVR frame lengths and indefinitely delay blocking receives, leading to exhaustion of memory, connection, and worker resources . The ...
CVE-2026-88290 GV-LPC2011/LPC2211 - Unauthenticated VLSVR Slowloris and Memory Resource Exhaustion
GeoVision GV-LPC2211 V1.14 260903 allows unauthenticated clients to declare unbounded VLSVR frame lengths and indefinitely delay blocking receives, allowing remote exhaustion of memory, connection, and worker resources...