漏洞库 第5页
此分类不是0day,只是做互联网poc收集,不对poc真实性、可用性做保证,不以poc无效等理由反馈退款
CVE-2022-33107: ThinkPHP 6.0.12 反序列化 RCE-渗透云记 - 专注于网络安全与技术分享

CVE-2022-33107: ThinkPHP 6.0.12 反序列化 RCE

漏洞标题 CVE-2022-33107: ThinkPHP 6.0.12 反序列化 RCE 漏洞描述 通过组件 vendor\league\flysystem-cached-adapter\src\Storage\AbstractCache.php 发现 ThinkPHP v6.0.12 包含反序列化漏洞...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年10月19日 15:32
00
CVE-2021-37589: Virtua Software Cobranca <12R - Blind SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2021-37589: Virtua Software Cobranca <12R - Blind SQL Injection

漏洞标题 CVE-2021-37589: Virtua Software Cobranca <12R - Blind SQL Injection 漏洞描述 Virtua Cobranca before 12R allows blind SQL injection on the login page. PoC代码
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2021年7月15日 22:28
30
CVE-2019-17506: D-Link authentication-渗透云记 - 专注于网络安全与技术分享

CVE-2019-17506: D-Link authentication

漏洞标题 CVE-2019-17506: D-Link authentication 漏洞描述 CVE-2019-17506: D-Link authentication 日期: 2025-09-01 | 影响软件: D-Link | PoC代码 暂无
Check Point Security Gateways CVE-2024-24919 任意文件读取漏洞-渗透云记 - 专注于网络安全与技术分享

Check Point Security Gateways CVE-2024-24919 任意文件读取漏洞

漏洞标题 Check Point Security Gateways CVE-2024-24919 任意文件读取漏洞 漏洞描述 Check Point Security Gateways中存在任意文件读取漏洞,此漏洞是由于MyCRL接口未充分验证用户输入的数据所...
CVE-2011-0762: vsftpd < 2.3.3 - DoS-渗透云记 - 专注于网络安全与技术分享

CVE-2011-0762: vsftpd < 2.3.3 - DoS

漏洞标题 CVE-2011-0762: vsftpd < 2.3.3 - DoS 漏洞描述 The vsf_filename_passes_filter function in ls.c in vsftpd before 2.3.3 allows remote authenticated users to cause a denial ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2011年11月21日 01:05
00
CVE-2022-29153: HashiCorp Consul/Consul Enterprise - Server-Side Request Forgery-渗透云记 - 专注于网络安全与技术分享

CVE-2022-29153: HashiCorp Consul/Consul Enterprise – Server-Side Request Forgery

漏洞标题 CVE-2022-29153: HashiCorp Consul/Consul Enterprise - Server-Side Request Forgery 漏洞描述 HashiCorp Consul and Consul Enterprise up to 1.9.16, 1.10.9, and 1.11 are suscept...
CVE-2021-25099: WordPress GiveWP <2.17.3 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2021-25099: WordPress GiveWP <2.17.3 - Cross-Site Scripting

漏洞标题 CVE-2021-25099: WordPress GiveWP <2.17.3 - Cross-Site Scripting 漏洞描述 WordPress GiveWP plugin before 2.17.3 contains a cross-site scripting vulnerability. The plugin...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2021年7月21日 07:58
10
CVE-2019-5127: YouPHPTube Encoder 2.3 - Remote Command Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2019-5127: YouPHPTube Encoder 2.3 – Remote Command Injection

漏洞标题 CVE-2019-5127: YouPHPTube Encoder 2.3 - Remote Command Injection 漏洞描述 YouPHPTube Encoder 2.3 is susceptible to a command injection vulnerability which could allow an a...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2019年7月15日 17:56
20
CVE-2024-7313: Shield Security Plugin < 20.0.6 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2024-7313: Shield Security Plugin < 20.0.6 - Cross-Site Scripting

漏洞标题 CVE-2024-7313: Shield Security Plugin < 20.0.6 - Cross-Site Scripting 漏洞描述 The Shield Security WordPress plugin before 20.0.6 contains a reflected cross-site script...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年3月21日 17:36
10
CVE-2012-2122: MySQL - Authentication Bypass-渗透云记 - 专注于网络安全与技术分享

CVE-2012-2122: MySQL – Authentication Bypass

漏洞标题 CVE-2012-2122: MySQL - Authentication Bypass 漏洞描述 sql/password.c in Oracle MySQL 5.1.x before 5.1.63, 5.5.x before 5.5.24, and 5.6.x before 5.6.6, and MariaDB 5.1.x be...
CVE-2022-2314: WordPress VR Calendar <=2.3.2 - Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2022-2314: WordPress VR Calendar <=2.3.2 - Remote Code Execution

漏洞标题 CVE-2022-2314: WordPress VR Calendar <=2.3.2 - Remote Code Execution 漏洞描述 WordPress VR Calendar plugin through 2.3.2 is susceptible to remote code execution. The pl...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年10月30日 18:46
10
CVE-2021-30134: Php-mod/curl Library <2.3.2 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2021-30134: Php-mod/curl Library <2.3.2 - Cross-Site Scripting

漏洞标题 CVE-2021-30134: Php-mod/curl Library <2.3.2 - Cross-Site Scripting 漏洞描述 Php-mod/curl library before 2.3.2 contains a cross-site scripting vulnerability via the post...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2021年7月26日 15:06
10
CVE-2019-16931: WordPress Visualizer <3.3.1 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2019-16931: WordPress Visualizer <3.3.1 - Cross-Site Scripting

漏洞标题 CVE-2019-16931: WordPress Visualizer <3.3.1 - Cross-Site Scripting 漏洞描述 WordPress Visualizer plugin before 3.3.1 contains a stored cross-site scripting vulnerabilit...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2019年7月28日 08:44
20
CVE-2024-11972: Hunk Companion < 1.9.0 - Unauthenticated Plugin Installation-渗透云记 - 专注于网络安全与技术分享

CVE-2024-11972: Hunk Companion < 1.9.0 - Unauthenticated Plugin Installation

漏洞标题 CVE-2024-11972: Hunk Companion < 1.9.0 - Unauthenticated Plugin Installation 漏洞描述 The plugin does not correctly authorize some REST API endpoints, allowing unauthen...
CVE-2012-4273: 2 Click Socialmedia Buttons < 0.34 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2012-4273: 2 Click Socialmedia Buttons < 0.34 - Cross-Site Scripting

漏洞标题 CVE-2012-4273: 2 Click Socialmedia Buttons < 0.34 - Cross-Site Scripting 漏洞描述 A cross-site scripting vulnerability in libs/xing.php in the 2 Click Social Media Butt...
CVE-2022-0873: WordPress Gmedia Photo Gallery Plugin < 1.20.0 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2022-0873: WordPress Gmedia Photo Gallery Plugin < 1.20.0 - Cross-Site Scripting

漏洞标题 CVE-2022-0873: WordPress Gmedia Photo Gallery Plugin < 1.20.0 - Cross-Site Scripting 漏洞描述 The Gmedia Photo Gallery WordPress plugin before 1.20.0 does not sanitise ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年11月4日 16:26
10