269963 matches found
CVE-2026-102330
creationtimestamp| type| source ---|---|--- 2026-09-29 19:00:00+00:00| seen| https://www.hkcert.org/security-bulletin/google-chrome-multiple-vulnerabilities20260930...
CVE-2026-102305
creationtimestamp| type| source ---|---|--- 2026-09-29 19:00:00+00:00| seen| https://www.hkcert.org/security-bulletin/google-chrome-multiple-vulnerabilities20260930...
openclaw_vulnerabilities_and_solutions
OpenClaw — 脆弱性、堅牢化、およびVPSデプロイ VPS上でのOpenClawの安全なデプロイに関するサニタイズ済み公開ドキュメント: アクセスアーキテクチャ、既知の脆弱性、および解決策付きの実践的なインシデント。 実際のOpenClaw運用から得られた公開・サニタイズ済みドキュメント: ゲートウェイを公開せずにVPSへプラットフォームをデプロイする方法、実際に重要となるCVE/問題、そして本番環境で発生した障害（修正策付き）。 現在のバージョン: v1.2 · 変更履歴 · GitHub Releases このリポジトリについて | RU| EN ---|---|---...
Quickcheck-CVE-2025-55182-React-and-CVE-2025-66478-Next.js
GitHub CVE Scanner 🔍 GitHub リポジトリをスキャンして、React および Next.js の RSC に関する深刻な脆弱性を素早く検出します 概要 ブラウザ上で動作するスキャナーで、すべての GitHub リポジトリをチェックし、React Server Components の既知のセキュリティ脆弱性を検出します： CVE| パッケージ| 深刻度| 説明 ---|---|---|--- CVE-2025-55182| react, react-dom, react-server-dom-webpack| 重大| React RSC "Flight" プロトコ...
presentations
我的演讲 更多内容可以在我的个人网站找到：https://sites.google.com/site/zhiniangpeng 利用 EXSi 中的预认证 RCE 与沙箱逃逸漏洞，Typhooncon 2023 OLE 对象今天依然危险 — 利用 Microsoft Office，POC 2023 Django-Simple-Captcha — JumpServer 预认证 RCE，Mosec BaijiuCon 2023 APT 对决 GPT，2023 年校园讲座 vSphere 攻防技法分享, KCON 2023 以新方式利用 Exchange，Zer0con 2022 2022 年...
Oracle Linux 8 : firefox (ELSA-2026-71652)
The remote Oracle Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the ELSA-2026-71652 advisory. 140.16.0-1.0.1 - Fix firefox-oracle-default-prefs.js for new nss Orabug: 37079789 - diable wasisdk to prevent build failure with newer llvm 140.16.0-1...
Slackware Linux 15.0 / current mozilla-firefox Multiple Vulnerabilities (SSA:2026-272-01)
The version of mozilla-firefox installed on the remote host is prior to 140.17.0esr / 153.4.0esr. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA:2026-272-01 advisory. New mozilla-firefox packages are available for Slackware 15.0 and -current to fix security issues...
Oracle Linux 7 : freerdp (ELSA-2026-68707)
The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-68707 advisory. - Backport fix for CVE-2026-55192 Orabug: 40040632 - Backport fix for CVE-2026-55194 Orabug: 40040632 - Backport fix for CVE-2026-64624 Orabug: 399648...
Oracle Linux 10 : thunderbird (ELSA-2026-73130)
The remote Oracle Linux 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the ELSA-2026-73130 advisory. 140.16.0-1.0.1 - Add Oracle prefs 140.16.0-1 - Update to 140.16.0 ESR 140.15.0-1 - Update to 140.15.0 ESR - Fix ML-DSA certificate validation Resolve...
Fedora 44 : NetworkManager-l2tp (2026-3a264a1bb3)
The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-3a264a1bb3 advisory. Updated to 1.52.6 Includes fixes for CVE-2026-75131 & CVE-2026-93337 Tenable has extracted the preceding description block directly from the Fedora...
Oracle Linux 8 : ELSA-2026-67148-0: / osbuild-composer (ELSA-2026-671480)
The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-671480 advisory. 101.5-3.0.1 - go.mod: update github.com/labstack/echo/v4 to v4.15.3 Resolves: RHEL-213908 - go.mod: update go.opentelemetry.io/otel to v1.44.0...
FreePBX-CVE-2025-57819-RCE
FreePBX 16 — 認証不要のSQLインジェクションからRCEへ 2つのFreePBX脆弱性を連鎖させて、FreePBX 16上でゼロアクセス からリモートコード実行 に至る実証コードです。 CVE| コンポーネント| 影響 ---|---|--- CVE-2025-57819| Endpoint module loader brand パラメータ| 認証不要のスタック型SQLインジェクション CVE-2025-61678| Endpoint Manager firmware uploader fwbrand パラメータ| 認証済み任意ファイルアップロード（パストラバーサル）...
wp2shell
wp2shell — WordPress 核心预认证远程代码执行 CVE-2026-63030 （批量路由混乱，CVSS 7.5）+ CVE-2026-60137 （SQL 注入，CVSS 9.1） WordPress 核心中的预认证远程代码执行链，无需插件、无需特殊配置，在默认安装即可生效。 受影响版本 版本范围| 影响| 修复版本 ---|---|--- WordPress 7.0.0 – 7.0.1| 完全 RCE| 7.0.2 WordPress 6.9.0 – 6.9.4| 完全 RCE| 6.9.5 WordPress 6.8.0 – 6.8.5| 仅 SQL 注入| 6.8...
CVE-J2store-2026
J2Store / J2Commerce — CVE-2026-67358–67362 PoC 针对 comj2store（J2Commerce J2Store）中四个漏洞 的概念验证材料，由 Murrez 发现，并在以下版本中修复： 分支| 已修复版本 ---|--- J2Store 3.x| 3.3.21 J2Store 4.0.x| 4.0.21 J2Store 4.1.x| 4.1.6 官方公告： J2Commerce 安全公告（2026-08-20） 摘要 CVE| 问题| 认证| CVSS 4.0| 严重性 ---|---|---|---|--- CVE-2026-67359...
dahua-cve-research
Dahua IP Camera CVE エクスプロイト ツール ⚠️ 開発中 — これらのスクリプトは公開されているCVEの詳細に基づいており、脆弱なデバイスに対するさらなるテストが必要です。 4つの深刻なDahua IPカメラの脆弱性に対する研究および概念実証スクリプト。 ⚠️ 法的免責事項 THIS SOFTWARE IS PROVIDED FOR EDUCATIONAL AND AUTHORIZED SECURITY TESTING PURPOSES ONLY. By using these tools, you agree that: 1. You have EXPLICIT...
CVE-2007-3830
CVE-2007-3830 IBM Proventia Sensor Appliance - 多个输入验证漏洞 Exploit-db 发布页：https://www.exploit-db.com/exploits/30290/ Exploit-db 论文：https://www.exploit-db.com/docs/english/13081-having-fun-with-proventia-gx5108-&-gx5008-insecurities.pdf Git...
Cisco Secure Firewall Management Center Software Vulnerabilities (cisco-sa-fmc-mulivulns-4PsnFwvx)
According to its self-reported version, Cisco Secure Firewall Management Center FMC is affected by multiple vulnerabilities. Please see the included Cisco BIDs and Cisco Security Advisory for more information. TRUSTED...
DEBIAN-CVE-2026-96281
On a multi-user system, a user with an active local login session could downgrade a system-wide Flatpak app to an older version by removing the app's remote ref via the unprivileged system-helper RemoveLocalRef method, causing the anti-downgrade check to fail to find a reference date. A malicious...
