数据泄露

v3s9er/cve-2026-52886

# Notepad++ CVE-2026-52886 — session.xml 中 backupFilePath 的 starts_with() 路径遍历漏洞（GHSA-rqfm-pw34-r7j6）

george0papasotiriou/cve-2026-7070-rdp-clipboard-hijacking-via-virtual-channel-injection

CVE-2026-7070 PoC，用于通过虚拟通道注入实现 RDP 剪贴板劫持；包含模拟服务器和用于数据窃取/凭据拦截的漏洞利用脚本。

george0papasotiriou/cve-2026-9997-vpn-split-tunneling-bypass-via-dhcp-option-injection

用于 CVE-2026-9997 的恶意 DHCP 服务器：向 VPN 客户端注入 Option 121 静态路由，绕过拆分隧道以窃取敏感流量。

error-inside/cve-2025-10897

WooCommerce Designer Pro <= 1.9.28 - 未认证的任意文件读取

oscerd/cve-2026-64640

CVE-2026-64640 的复现工具 — Apache Polaris Iceberg REST 的 register/register-view 在验证 allowedLocations 之前，会提供存储凭据并读取攻击者选择的元数据位置（混淆代理跨租户读取）。受影响版本 ≤ 1.6.0，已在…

george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmp

CVE-2026-21002 无服务器冷启动凭据泄露的 PoC 漏洞利用程序，演示了被复用的 Lambda /tmp 目录如何将 AWS 密钥暴露给其他函数。

daemoncibsec/flar3ad

CVE-2026-51031 的 POC，用于任意本地文件读取

toanln-cov/cve-2026-66493

Joomla 扩展 PhocaCommander 在删除、复制、移动操作中存在路径遍历漏洞 - CVSS 6.4

abdugafforov-bobur/cve-2026-72550-poc

CVE-2026-72550 — Friendica 未认证堆叠查询 SQL 注入 PoC (CVSS 9.8 严重)

vulnmachines/apacheskywalking

ApacheSkywalking SQLi 读取敏感文件

majpuv/flowise-arbitrary-file-read-getfilefromstorage

Flowise（< 2.2.4）中通过 getFileFromStorage（storageUtils.ts）的路径遍历实现未认证的任意文件读取。由未净化的文件路径与 PUT /api/v1/document-store/store/:id 中的批量赋值共同导致。可通过读取…

tam-k592/cve-2024-52317

CVE-2024-52317 - Apache Tomcat HTTP/2 数据泄露漏洞

toanln-cov/cve-2026-74251

Phoca Cart 中通过属性过滤器实现未认证 SQL 注入 - CVSS 9.3

kaitokidc500/cve-2024-23700-c2-server

CVE-2024-23700 的 C2 服务器演示执行脚本的说明源代码

0xbassiouny1337/cve-2024-42009

该脚本利用 Roundcube Webmail 1.6.7 中的存储型 XSS 漏洞（CVE-2024-42009）。它会向 webmail 系统注入恶意负载，一旦触发，便会窃取受害者收件箱中的邮件内容。

heartlesseorg-dot/cve-2024-52806-poc

SimpleSAMLphp 中预认证 XXE 文件读取漏洞的概念验证利用程序，可通过精心构造的 SAML 请求从受影响服务器中提取任意本地文件。

l0lsec/cve-2021-26837

CVE-2021-26837 - HelpSystems/Fortra DeliverNow 的 SearchTextbox 参数中的 SQL 注入。包含 Payload、带注释的请求和证据。已在 1.2.18 中修复。