469322 matches found
CLSA-2026-1790598013 TuxCare security update for markdown-it (1 CVE)
TuxCare rebuilt markdown-it to address 1 CVE. Fixed in 13.0.2-tuxcare.2...
Important: Red Hat Security Advisory: vim security update
An update for vim is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is availab...
CVE-2016-3309_Reloaded
Kernel Exploitation Case Study - Win10 x64 RS2 における「Wild」プールオーバーフロー CVE-2016-3309 Reloaded このGithubリポジトリには、最近パッチされた win32kfull!bFill 脆弱性のエクスプロイトが含まれています。PaletteまたはBitmapエクスプロイトを実行すると、影響を受けるシステム上でSYSTEM権限が得られます。このエクスプロイトは、Creators Update適用済みのWindows 10 x64 ビルド15063.540...
WordPress Testimonials Widget plugin <= 4.0.4 - Unauthenticated Arbitrary Post Update vulnerability
Unauthenticated Arbitrary Post Update vulnerability discovered by Naiches in WordPress Plugin Testimonials Widget versions = 4.0.4...
CVE-2026-24135
CVE-2026-24135: Gogs 中通过 Wiki 路径遍历实现任意文件删除 严重性: 高危 CVSS 7.5 受影响的软件: Gogs 已修复版本: 0.13.4, 0.14.0+dev 安全公告: GHSA-jp7c-wj6q-3qf2 补丁: gogs/gogs8099 摘要 在对 Gogs（一款流行的用 Go 编写的自托管 Git 服务）进行安全审计时，我发现了 updateWikiPage 函数中的一个路径遍历漏洞。它允许拥有 wiki 写入权限的认证用户通过在 wiki 编辑表单的 oldtitle 参数中注入路径遍历序列，删除服务器上的任意文件 。 根因 该漏洞是...
ROOT-OS-DEBIAN-12-CVE-2026-66141 CVE-2026-66141 in exim4 - Patched by Root
Root has patched CVE-2026-66141 in the exim4 package for Root:Debian:12. Multiple fixed versions available...
CVE-2026-0603
CVE-2026-0603 Hibernate ORM 注入 / 二次 SQL 注入 ★ CVE-2026-0603 Hibernate SQL 注入 PoC ★ https://github.com/user-attachments/assets/2e7c3a89-e26f-48cd-af0b-8b82d32ce71f 概述 CVE-2026-0603 是 Hibernate ORM （一款广泛使用的 Java ORM 框架）中的 二次 SQL 注入 漏洞。 当包含恶意 SQL 载荷的用户提供字符串主键被用于批量 DELETE 或 UPDATE 操作时，Hibernate 会将该值直接...
CVE-2026-49060-Lab
CVE-2026-49060 - Hippoo Mobile App for WooCommerce 权限分配错误 / 权限提升 摘要 本仓库提供了一个本地 Docker 实验室环境，用于复现和验证 CVE-2026-49060，这是一个影响 WordPress 插件 Hippoo Mobile App for WooCommerce 的权限分配错误漏洞。 该漏洞行为通过 Hippoo 克隆的 REST API 命名空间暴露：text /wc-hippoo/v1/ext/ 在易受攻击的目标中，未认证的访问者可以访问克隆的WordPress...
CVE-2023-23397-Patch
CVE-2023-23397 Windows Update パッチ CVE-2023-23397 Windows 10 および 11 向け Powershell パッチスクリプト このスクリプトを使用すると、お使いのデバイスに最新の Microsoft エクスプロイトに対する最新のパッチが適用されているかどうかを確認できます。 PowerShell コマンド Get-Hotfix を使用してセキュリティ更新プログラムが見つからなかった場合、最新の Windows Update をダウンロードし、再起動せずにサイレントインストールします。必要に応じてマシンを再起動することを推奨します。...
Important: Red Hat Security Advisory: tesseract security update
An update for tesseract is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...
By-Poloss..-..CVE-2026-12432-PoC
CVE-2026-12432: WP Full Stripe Free = 8.4.4 公開日 : 2026年6月26日 最終更新日 : 2026年6月27日 研究者 : Netwurm - VTDR e.V.i.G. 脆弱性の説明 WordPress用プラグインWP Full Stripe Freeは、バージョン8.4.3 （およびそれ以前）において、AJAXアクションwpfsupdatefailedpaymentstatusを介して認可の欠如 の脆弱性が存在します。 根本原因 脆弱なAJAXエンドポイントは、wpajax と wpajaxnopriv の両方のフックで登録されています...
crypto/tls: golang: Go crypto/tls: Denial of Service via multiple TLS 1.3 key update messages
A flaw was found in the crypto/tls package within the Go golang standard library, specifically affecting TLS 1.3 connections. A remote attacker can exploit this vulnerability by sending multiple key update messages in a single record after the handshake. This can cause the connection to deadlock,...
CVE-2026-73673
CVE-2026-73673: Netis NC63 未经验证的固件更新，且缺少加密固件认证 原始漏洞研究由 Özcan Ersan @ozcanpng 完成。 本仓库记录了由作者发现并报告的 CVE-2026-73673。 CVE-2026-73673 的非破坏性概念验证与证据包。 Netis NC63 固件 V3.0.0.3327 暴露了特权固件更新端点 /cgi-bin/uploadfw.cgi，但未强制要求经过认证的管理员会话。此外，上传固件的处理流程对于提供给更新程序的固件也缺乏足够的加密固件认证。 受影响产品 字段| 值 ---|--- 厂商| Netis Systems...
CVE-2026-101139: Missing Authorization
A vulnerability was detected in Webkul Bagisto up to 2.4.6/2.5.0-beta4. This impacts an unknown function of the file /admin/sales/invoices/mass-update/state of the component Invoice Mass Status Update. Performing a manipulation results in missing authorization. The attack can be initiated remotel...
CLSA-2026-1790542520 TuxCare security update for undici (1 CVE)
TuxCare rebuilt undici to address 1 CVE. Fixed in 7.28.0-tuxcare.1...
CLSA-2026-1790541935 TuxCare security update for ws (2 CVEs)
TuxCare rebuilt ws to address 2 CVEs. Fixed in 8.17.1-tuxcare.1...
CLSA-2026-1790541933 TuxCare security update for qs (2 CVEs)
TuxCare rebuilt qs to address 2 CVEs. Fixed in 6.15.3-tuxcare.1...
CVE-2025-48799
描述 这是针对CVE-2025-48799的概念验证（PoC），该漏洞是Windows更新服务中的一个权限提升漏洞。 该漏洞影响至少拥有两块硬盘的Windows客户端（Win11/Win10）。当机器有多块硬盘时，可以使用存储感知更改新内容的保存位置。如果新应用的保存位置更改为辅助驱动器，那么在安装新应用期间，wuauserv服务会执行任意文件夹删除操作，且不检查符号链接（如果遇到文件，服务会使用GetFinalPathByHandle检查最终路径），从而导致本地权限提升（LPE）。...
CVE-2025-5701
CVE-2025-5701 HyperComments = 1.2.2 - 未认证（订阅者+）任意选项更新 描述 用于 WordPress 的 HyperComments 插件在包括 1.2.2 版本在内的所有版本中，由于缺少对 hcrequesthandler 函数的能力检查，可能导致未经授权的数据修改，进而引发权限提升。这使得未认证的攻击者能够更新 WordPress 站点上的任意选项。此漏洞可被利用来将注册默认角色更新为管理员，并启用用户注册，从而使攻击者获得易受攻击站点的管理员用户访问权限。 详情 类型 : 插件 Slug : hypercomments 受影响版本 : 1.2....