153368 matches found
cve-2020-9375
CVE-2020-9375 早于 Build 200318 Rel. 62209 的 TP-Link Archer C50 V3 设备允许远程攻击者通过包含意外 Referer 字段的特制 HTTP 标头造成拒绝服务。 漏洞利用标题 : TP-Link Archer C50 v3 拒绝服务 日期 : 25-01-2020 漏洞利用作者 : thewhiteh4t 厂商主页 : https://www.tp-link.com/ 版本 : TP-Link Archer C50 v3 Build 171227 测试环境 : Arch Linux x64 CVE : CVE-2020-9375 ...
Blackash-CVE-2025-20393
🛡️ CVE-2025-20393 – 关键 Cisco AsyncOS 漏洞 🔍 概述 CVE‑2025‑20393 是 Cisco AsyncOS 软件 中的一个 关键远程代码执行 RCE 漏洞，影响范围包括： Cisco Secure Email Gateway （物理和虚拟） Cisco Secure Email and Web Manager （物理和虚拟） ⚠️ 只有 启用了 Spam Quarantine 且对外暴露 的系统才存在漏洞。 严重性： 关键（CVSS 3.1：10.0 / 最高） 弱点： 不正确的输入验证（CWE-20 ） 利用方式： 远程、无需认证 影响：...
CVE-2025-54726
CVE-2025-54726 JS Archive List = 5...
CVE-2025-2294
CVE-2025-2294 はじめに CVE-2025-2294 は、WordPress プラグイン Kubio AI Page Builder における Local File Inclusion LFI タイプの重大な脆弱性です。この脆弱性により、認証されていない リモートの攻撃者が特別に細工されたパラメータを送信すると、プラグインがサーバー上の任意のファイルをインクルードする可能性があります。インクルードされた PHP ファイルが存在する場合、リモートコード実行 RCE につながる可能性があります。 影響を受けるバージョン: プラグインのすべてのバージョン ≤ 2.5.1 。 CVS...
ABO.CMS-Login-SQLi-CVE-2024-25227
ABO.CMS-Login-SQLi-CVE-2024-25227 未认证SQL注入与登录绕过 CVE-2024-25227 日期：2024年2月23日 测试版本：ABO.CMS 5.8 厂商：ABO.CMS 厂商网址：https://abocms.ru ABO.CMS 5.8 在管理员登录页面的 tblogin 参数处存在 SQL 注入漏洞。 受影响的组件为管理员登录页面的 "tblogin" 参数。 其他版本也可能存在此漏洞。 攻击类型为远程攻击，攻击向量为在管理员登录页面中通过 POST 请求传递 "tblogin" 参数。 描述： ABO.CMS 5.8 SQL 注入漏洞，...
CVE-2024-6387
CVE-2024-6387 : regreSSHion OpenSSH 服务器远程未授权代码执行漏洞检测工具 CVEHunter 是一款针对 CVE-2024-6387 的漏洞检测工具，采用异步性能。 💻 安装 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-6387.git cd CVE-2024-6387 pip install -r requirements.txt python3 cvehunter.py --help 🚀 使用方法 root@kitploit: python3 cvehunter.py ...
CVE-2024-34102
CVE-2024-34102: 認証不要のMagento XXE CVEHunterツールは、非同期処理によるCVE-2024-34102の脆弱性検出および悪用ツールです。 インストール root@kitploit: git clone https://github.com/th3gokul/CVE-2024-34102.git cd CVE-2024-34102 pip install -r requirements.txt python3 cvehunter.py --help 使用方法 root@kitploit: python3 cvehunter.py -h / |\ \ / ...
EUVD-2026-80066
On affected platforms running Arista EOS with IS-IS graceful restart enabled, an unauthenticated attacker who can inject a malformed IS-IS LSP PDU packet can cause the IS-IS graceful restart procedure to terminate prematurely. This may result in traffic loss following a restart event...
EUVD-2026-80064
On affected platforms running Arista EOS with IS-IS configured on a broadcast interface, an unauthenticated attacker can send a crafted IS-IS Hello Protocol Data Unit PDU that causes the device to tear down an established IS-IS adjacency. This may result in traffic disruption and loss of IP...
EUVD-2026-80065
On affected platforms running Arista EOS with IS-IS configured, an unauthenticated attacker who can inject a specially crafted IS-IS LSP PDU can cause the legitimate LSP to be unexpectedly purged from the IS-IS link-state database. This may result in traffic loss...
EUVD-2026-80067
An unauthenticated user with access to Secret Server could leverage a padding oracle to decrypt or encrypt data using one of the server's cryptographic keys. The key itself is not exposed...
EUVD-2026-80015
The myPRO Manager notification gateway exposes an unauthenticated HTTP endpoint used to send SMS messages through a connected GSM modem. The endpoint is accessible over the network and does not require authentication before accepting a phone number and message from a request and sending the...
EUVD-2026-80054
Vulnerability in the Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, Oracle GraalVM product of Oracle Java SE component: Compiler. The supported version that is affected is Oracle GraalVM for JDK 17: 23.0.13.1; Oracle GraalVM for JDK 21: 23.1.12.1; Oracle GraalVM Enterprise Edition:...
EUVD-2026-80053
Vulnerability in the Oracle GraalVM for JDK, Oracle GraalVM product of Oracle Java SE component: Compiler. The supported version that is affected is Oracle GraalVM for JDK 17: 23.0.13.1; Oracle GraalVM for JDK 21: 23.1.12.1; Oracle GraalVM: 25.0.4.1. Difficult to exploit vulnerability allows...
EUVD-2026-80052
Vulnerability in the Oracle GraalVM for JDK, Oracle GraalVM product of Oracle Java SE component: Compiler. The supported version that is affected is Oracle GraalVM for JDK 17: 23.0.13.1; Oracle GraalVM for JDK 21: 23.1.12.1; Oracle GraalVM: 25.0.4.1. Difficult to exploit vulnerability allows...
EUVD-2026-80007
On affected platforms running Arista EOS with Dynamic Host Configuration Protocol DHCP relay configured, an unauthenticated attacker with network access could send a crafted DHCP reply packet from an IP address that is not configured as a helper address, and the relay agent would forward it to...
EUVD-2026-80014
The mySCADA myPRO Manager command API does not properly enforce authentication for privileged functions. An unauthenticated attacker with network access to the affected API could exploit this vulnerability to access privileged management functions...
CVE-2019-0708
远程桌面服务（Remote Desktop Services，原称终端服务）中存在一个远程代码执行漏洞，当未经身份验证的攻击者使用 RDP 连接到目标系统并发送特制请求时，可能触发该漏洞。此漏洞存在于身份验证之前，且无需用户交互。成功利用此漏洞的攻击者可在目标系统上执行任意代码，进而能够安装程序；查看、更改或删除数据；或创建拥有完全用户权限的新帐户。要利用此漏洞，攻击者需要通过 RDP 向目标系统的远程桌面服务发送特制请求。该更新通过修正远程桌面服务处理连接请求的方式来修复此漏洞。...
CVE-2025-52691
CVE-2025-52691 SmarterMail 未授权任意文件上传远程代码执行 概述 严重未授权任意文件上传，允许远程代码执行。 字段| 值 ---|--- 产品| SmarterMail 受影响版本| Build 9406 及更早 CVSS| 10.0（严重） 类型| 任意文件上传 攻击向量| HTTP（未授权） 影响| 远程代码执行 攻击流程 root@kitploit: flowchart LR AAttacker -- B"Find Upload Endpoint" B -- C"/api/upload" C -- D"Upload ASPX Shell" D --...