漏洞库 第47页
此分类不是0day,只是做互联网poc收集,不对poc真实性、可用性做保证,不以poc无效等理由反馈退款
Apache Tomcat JK (mod_jk) 连接器-目录遍历(CVE-2018-11759)-渗透云记 - 专注于网络安全与技术分享

Apache Tomcat JK (mod_jk) 连接器-目录遍历(CVE-2018-11759)

漏洞标题 Apache Tomcat JK (mod_jk) 连接器-目录遍历(CVE-2018-11759) 漏洞描述 【漏洞描述】 Apache Tomcat JK(mod_jk) 【涉及版本】1.2.0,1.2.4 【漏洞描述】 由于Apache TomcatWeb服务器(...
CVE-2023-0037: WordPress 10Web Map Builder < 1.0.73 - Unauthenticated SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-0037: WordPress 10Web Map Builder < 1.0.73 - Unauthenticated SQL Injection

漏洞标题 CVE-2023-0037: WordPress 10Web Map Builder < 1.0.73 - Unauthenticated SQL Injection 漏洞描述 The 10Web Map Builder for Google Maps WordPress plugin before 1.0.73 does n...
CVE-2022-0599: WordPress Mapping Multiple URLs Redirect Same Page <=5.8 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2022-0599: WordPress Mapping Multiple URLs Redirect Same Page <=5.8 - Cross-Site Scripting

漏洞标题 CVE-2022-0599: WordPress Mapping Multiple URLs Redirect Same Page <=5.8 - Cross-Site Scripting 漏洞描述 WordPress Mapping Multiple URLs Redirect Same Page plugin 5.8 an...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年6月14日 18:34
10
CVE-2021-24245: WordPress Stop Spammers <2021.9 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2021-24245: WordPress Stop Spammers <2021.9 - Cross-Site Scripting

漏洞标题 CVE-2021-24245: WordPress Stop Spammers <2021.9 - Cross-Site Scripting 漏洞描述 WordPress Stop Spammers plugin before 2021.9 contains a reflected cross-site scripting v...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2021年3月12日 17:42
20
CVE-2025-20281: Cisco ISE - Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2025-20281: Cisco ISE – Remote Code Execution

漏洞标题 CVE-2025-20281: Cisco ISE - Remote Code Execution 漏洞描述 A vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年10月12日 07:56
20
CVE-2018-13380: Fortinet FortiOS - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2018-13380: Fortinet FortiOS – Cross-Site Scripting

漏洞标题 CVE-2018-13380: Fortinet FortiOS - Cross-Site Scripting 漏洞描述 Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.7, 5.4.0 to 5.4.12, 5.2 and below versions under SSL VPN web...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2018年8月6日 17:54
00
CVE-2023-3710: Honeywell PM43 Printers - Command Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-3710: Honeywell PM43 Printers – Command Injection

漏洞标题 CVE-2023-3710: Honeywell PM43 Printers - Command Injection 漏洞描述 Improper Input Validation vulnerability in Honeywell PM43 on 32 bit, ARM (Printer web page modules) all...
CVE-2022-42149: kkFileView 4.0 - Server-Side Request Forgery-渗透云记 - 专注于网络安全与技术分享

CVE-2022-42149: kkFileView 4.0 – Server-Side Request Forgery

漏洞标题 CVE-2022-42149: kkFileView 4.0 - Server-Side Request Forgery 漏洞描述 kkFileView 4.0 contains a server-side request forgery caused by improper validation in OnlinePreviewC...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年6月18日 19:45
20
CVE-2021-41349: Microsoft Exchange Server Pre-Auth POST Based Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2021-41349: Microsoft Exchange Server Pre-Auth POST Based Cross-Site Scripting

漏洞标题 CVE-2021-41349: Microsoft Exchange Server Pre-Auth POST Based Cross-Site Scripting 漏洞描述 Microsoft Exchange Server is vulnerable to a spoofing vulnerability. Be aware t...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2021年3月20日 03:19
00
CVE-2025-1661: HUSKY – Products Filter Professional for WooCommerce <= 1.3.6.5 - Unauthenticated Local File Inclusion-渗透云记 - 专注于网络安全与技术分享

CVE-2025-1661: HUSKY – Products Filter Professional for WooCommerce <= 1.3.6.5 - Unauthenticated Local File Inclusion

漏洞标题 CVE-2025-1661: HUSKY – Products Filter Professional for WooCommerce <= 1.3.6.5 - Unauthenticated Local File Inclusion 漏洞描述 The HUSKY – Products Filter Professiona...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年10月24日 16:55
00
CVE-2018-7490: uWSGI PHP Plugin Directory Traversal-渗透云记 - 专注于网络安全与技术分享

CVE-2018-7490: uWSGI PHP Plugin Directory Traversal

漏洞标题 CVE-2018-7490: uWSGI PHP Plugin Directory Traversal 漏洞描述 uWSGI PHP Plugin Directory Traversal fofa: app="uWSGI" shodan: http.html:"uWSGI" PoC代码
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2018年8月18日 13:27
20
Atlassian Confluence /json/setup-restore.action 文件上传漏洞(CVE-2023-22518)-渗透云记 - 专注于网络安全与技术分享

Atlassian Confluence /json/setup-restore.action 文件上传漏洞(CVE-2023-22518)

漏洞标题 Atlassian Confluence /json/setup-restore.action 文件上传漏洞(CVE-2023-22518) 漏洞描述 Atlassian Confluence是一款企业知识管理与协作软件。该漏洞存在于Atlassian Confluence...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年10月15日 16:34
20
CVE-2022-4140: WordPress Welcart e-Commerce <2.8.5 - Arbitrary File Access-渗透云记 - 专注于网络安全与技术分享

CVE-2022-4140: WordPress Welcart e-Commerce <2.8.5 - Arbitrary File Access

漏洞标题 CVE-2022-4140: WordPress Welcart e-Commerce <2.8.5 - Arbitrary File Access 漏洞描述 WordPress Welcart e-Commerce plugin before 2.8.5 is susceptible to arbitrary file ac...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年6月25日 21:24
00
Apache Solr <= 8.8.1 SSRF(CVE-2021-27905)-渗透云记 - 专注于网络安全与技术分享

Apache Solr <= 8.8.1 SSRF(CVE-2021-27905)

漏洞标题 Apache Solr <= 8.8.1 SSRF(CVE-2021-27905) 漏洞描述 Apache Solr中的ReplicationHandler(通常注册在Solrcore下的“/replication”)有一个“masterUrl”(也称为“leaderUrl”别...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2021年3月25日 14:00
20
CVE-2025-61882: Oracle E-Business Suite 12.2.3–12.2.14 – Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2025-61882: Oracle E-Business Suite 12.2.3–12.2.14 – Remote Code Execution

漏洞标题 CVE-2025-61882: Oracle E-Business Suite 12.2.3–12.2.14 – Remote Code Execution 漏洞描述 Oracle Concurrent Processing 12.2.3-12.2.14 contains a remote code execution caus...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年11月11日 23:28
00
CVE-2018-18264: Kubernetes Dashboard <1.10.1 - Authentication Bypass-渗透云记 - 专注于网络安全与技术分享

CVE-2018-18264: Kubernetes Dashboard <1.10.1 - Authentication Bypass

漏洞标题 CVE-2018-18264: Kubernetes Dashboard <1.10.1 - Authentication Bypass 漏洞描述 Kubernetes Dashboard before 1.10.1 allows attackers to bypass authentication and use Dashb...