Web安全

abraxas/stirling-h2-import-leftover

Stirling-PDF v3.2.0 - 严重 - 远程 - H2 RUNSCRIPT 残留 - CREATE OR REPLACE ALIAS import-database

abraxas/stirling-storage-folder-idor

Stirling-PDF v3.2.0 - 高危 - 远程 - IDOR - processing-folder 存储根目录列出并覆盖同级 PDF 文件

abraxas/openmeetings-chat-user-idor

Apache OpenMeetings 9.1.0 - 高危 - 远程 - IDOR - dashboard chatTab-u{id} 导出其他用户的私密聊天

abraxas/openmeetings-cluster-openjpa

Apache OpenMeetings 9.1.0 - 高危 - 远程 - CWE-502 - 集群 OpenJPA RemoteCommitProvider TCP 5636

abraxas/openmeetings-invite-recording-acl

Apache OpenMeetings 9.1.0 - 高危 - 远程 - IDOR - Type.USER 邀请录制 MP4 ACL

abraxas/openmeetings-kms-unauth

Apache OpenMeetings 9.1.0 - 高危 - 远程 - 未授权 KMS - docs docker 在 8888 端口发布 Kurento JSON-RPC

abraxas/openmeetings-nettest-ping-dos

Apache OpenMeetings 9.1.0 - 高危 - 远程 - DoS 遗留问题 - 未认证 NetTest ping POST 读取请求体至 EOF

abraxas/openmeetings-remember-me-password

Apache OpenMeetings 9.1.0 - 高危 - 远程 - 账户接管（ATO） - remember-me cookie 重放无需密码即可通过身份验证

abraxas/openmeetings-soap-user-rights

Apache OpenMeetings 9.1.0 - 高危 - 远程 - 权限残留 - SOAP POST /user 复制 UserDTO.rights 包括 ADMIN

abraxas/openmeetings-soap-otp-skip

Apache OpenMeetings 9.1.0 - 高危 - 远程 - 2FA 绕过 - SOAP/REST 密码登录跳过 TOTP

abraxas/openmeetings-stale-install-admin

Apache OpenMeetings 9.1.0 - 高危 - 远程 - 权限残留 - 过期的 /install 向导插入第二个 ADMIN

abraxas/openmeetings-wb-fileid-idor

Apache OpenMeetings 9.1.0 - 高危 - 远程 - IDOR - WHITEBOARD fileId 植入后房间文件资源提供字节

abraxas/vbox-vmdk-sparse-extent

Oracle VM VirtualBox 7.2.20 - 高危 - 本地 - 文件读取 - VMDK 稀疏 FLAT extent 路径拼接

oscerd/cve-2026-78162

针对 CVE-2026-78162 的可运行概念验证复现程序，演示 Apache Camel camel-hazelcast 在 Spring Boot 和 Quarkus 环境下未经身份验证的 Java 反序列化漏洞。

oscerd/cve-2026-78163

针对 Apache Camel camel-docling 中 CVE-2026-78163 的可运行概念验证复现程序，演示通过未经验证的 String 请求体输入实现 SSRF 和本地文件泄露，并包含修复后构建的对照测试。

oscerd/cve-2026-78164

针对 CVE-2026-78164 的可运行概念验证，演示当 Apache Camel HTTP 生产者解析攻击者提供的 CamelHttpUri 请求头中的属性占位符时发生的机密信息泄露。