CVE-2026-83961

Adobe ColdFusion is affected by an Improper Authentication vulnerability (CWE-287) that could allow an unauthenticated attacker to escalate privileges and gain limited read and write access . By default, the vulnerable component is restricted to an administrative network zone , and exploitation r...

CVE-2026-83961 ColdFusion | Improper Authentication (CWE-287)

ColdFusion is affected by an Improper Authentication vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain limited read and write access. The vulnerable component is restricted to an administrative network zone by default. Exploitation of...

EUVD-2026-70530

ColdFusion is affected by an Improper Authentication vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain limited read and write access. The vulnerable component is restricted to an administrative network zone by default. Exploitation of...

CVE-2026-6071

A remote code execution security issue exists in the affected products when parsing DOE files that could allow a remote attacker to write past the end of an allocated object and execute code within the context of the current process. To exploit this vulnerability, a legitimate user must visit a...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE 描述 Adobe Commerce 版本 2.4.3-p1（及更早版本）和 2.3.7-p2（及更早版本）在结账过程中存在不当的输入验证漏洞。利用此问题无需用户交互，可能导致任意代码执行。 POC RCE...

CVE-2026-70354

A flaw was found in .NET. This vulnerability, caused by an out-of-bounds write, could allow an unauthorized attacker to execute code locally. Exploitation requires local access and user interaction, but if successful, it can lead to significant impact on the system's confidentiality, integrity, a...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR 路径遍历 - 远程代码执行 RCE 概念验证 更多信息： https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ RARLAB WinRAR 目录遍历远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 RARLAB WinRAR...

CVE-2025-0411-PoC

更多PoC见： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 使用MinGW-w64进行cpp编译 x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static 编译后对exe进行7z压缩 执行两次 由于该漏洞需要用户交互，因此生成后的压缩文件需要手动点击，由于24.09版本之前缺乏MotW机制，因此可利用此问题诱导受害者执行...

CVE-2026-62886

A flaw was found in .NET. This vulnerability, caused by an integer overflow or wraparound, allows an unauthorized local attacker to elevate their privileges on the system. This could grant the attacker higher access than intended, potentially leading to further system compromise. Mitigation There...

CVE-2024-23700

PoC for CVE-2024-23700、サイレントに次の権限を取得可能：連絡先、SMS、カレンダー、通話ログ、ボイスメールの読み取り/書き込み、発信または着信応答、通話設定の操作、他のアプリからの通知のアクセスと制御、近くのデバイスの制御、マイクへのアクセス（音声録音）、デバイス識別子の取得、バックグラウンド制限の回避。 これは、悪意のあるアプリがユーザー操作なしでコンパニオンデバイスの関連付けを確立できる権限昇格の脆弱性を利用して行われます。 Android セキュリティ重要度: 重大...

CVE-2023-35674

描述 CVE-2023-35674 是一个存在于 Android Framework 中的高危零日安全漏洞。该漏洞允许攻击者无需用户交互或额外执行权限即可提升自身权限。 该漏洞出现在 Android Framework 处理应用程序包缓存文件的方式中。攻击者可以利用该漏洞修改应用程序的缓存文件以执行恶意代码。 该漏洞于 2023 年 8 月 22 日报告给 Google，Google 于 2023 年 8 月 2 日发布了修复更新。 攻击者可以利用该漏洞在 Android 设备上安装恶意软件、窃取个人信息或控制设备。 关于 CVE-2023-35674 漏洞的更多细节： 类型: 零日...

CVE-2018-20580

CVE-2018-20580 ReadyAPI 2.5.0/2.6.0 远程代码执行（含交互）的概念验证。 简介 2018年12月，我在 ReadyAPI 中发现了一个新漏洞。该漏洞允许攻击者在本地机器上执行远程代码，危及 ReadyAPI 用户（包括开发人员、渗透测试人员等）的安全…… ReadyAPI 允许用户打开 SOAP 项目并导入 WSDL 文件，帮助用户轻松地与远程服务器通信。 WSDL 文件的所有者可以决定某些参数的默认值。攻击者可以冒充合法的 Web 服务，将恶意代码注入其中一个参数的默认值，并将其传播给 ReadyAPI 客户端。 当 ReadyAPI 客户端将恶意的...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 关于 Magento RCE 的漏洞 描述 Adobe Commerce 2.4.3-p1（及更早版本）和 2.3.7-p2（及更早版本）在结账过程中受到不当输入验证漏洞的影响。利用此问题无需用户交互，可能导致任意代码执行。 POC 注意：这不是真正的 POC ... POC var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

Adobe ColdFusion - Cross-Site Scripting

Adobe Coldfusion versions 2016 update 16 and earlier, 2018 update 10 and earlier and 2021.0.0.323925 are affected by an Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability. An attacker could abuse this vulnerability to execute arbitrary JavaScript code...

Guten Free Options - Cross Site Scripting

Guten Free Options WordPress plugin = 0.9.5 contains a reflected cross-site scripting caused by unsanitized parameter output, letting attackers execute malicious scripts in high privilege users' browsers, exploit requires victim to click malicious link. id: CVE-2024-13492 info: name: Guten Free...

CVE-2024-34102

CVE-2024-34102 ★ 感谢 @th3gokul、Sanjaith3hacker 和 Chocapikk 提供的原始代码库。★ 描述 CVE-2024-34102：Adobe Commerce XXE 漏洞 描述：Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 及更早版本受到 XML 外部实体引用（'XXE'）限制不当（Improper Restriction of XML External Entity Reference）漏洞的影响，该漏洞可能导致任意代码执行。攻击者可通过发送引用外部实体的特制 XML...

CVE-2026-20841-PoC

CVE-2026-20841-PoC Prueba de concepto para CVE-2026-20841 CVE-2026-20841 – Detalles CVE-2026-20841 es una vulnerabilidad que afecta al Bloc de notas de Microsoft, donde una entrada especialmente diseñada puede desencadenar la ejecución no deseada de comandos. El problema ocurre debido al manejo...

atril_cbt-inject-exploit

CVE-2023-44452、CVE-2023-51698：Linux Mint Xreader/MATE Atril CBT 文件解析参数注入远程代码执行漏洞 一个影响使用 MATE、Cinnamon 及部分 Xfce 桌面环境的流行 Linux 操作系统的严重一键 RCE/命令注入漏洞。 受影响的操作系统： Linux Mint Kali Linux（安全专业人员、研究人员中流行的操作系统） Parrot OS（安全专业人员、研究人员中流行的操作系统） Ubuntu-Mate Xubuntu Fedora Cinnamon Fedora Mate Manjaro Mate Manja...

CVE-disclosures

CVE-2026-3171 与 CVE-2026-3170 – Archana M 由 Archana M 发布的官方漏洞披露。 🔹 CVE-2026-3171 产品： SourceCodester / Patrick Mvuma 患者候诊区排队管理系统 1.0 漏洞类型： 跨站脚本（CWE-79） 受影响文件： /queue.php 攻击向量： 远程 用户交互： 需要 CVSS v3.1： 3.5（AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N） 状态： 已公开披露 描述 对用户输入（firstname / lastname）的中和不当，导致跨站脚本（XSS）漏...

CVE-2017-8759_-SOAP_WSDL

什么是 CVE-2017-8759 是 SOAP WDSL 上的远程代码执行漏洞 当 Microsoft .NET Framework 处理不受信任的输入时，存在一个远程代码执行漏洞。成功利用此漏洞攻击使用 .NET Framework 的软件的攻击者可以控制受影响的系统。攻击者随后可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。与使用管理用户权限操作的用户相比，配置为具有较少系统用户权限的帐户受到的影响较小。 要利用此漏洞，攻击者首先需要诱使用户打开恶意文档或应用程序。 该安全更新通过更正 .NET 验证不受信任输入的方式来解决此漏洞 受影响版本 Microsoft...