漏洞 归档

cupshax POC CVE-2024-47176 47076 47175 ，CVE-2024-47076，CVE-2024-47175，CVE-2024-47177，远程未经身份验证的攻击者可以悄悄地用恶意 URL 替换现有打印机的 IPP URL并执行任意命令。

Vulnerability Lookup 多来源在线漏洞搜索工具，Vulnerability Lookup 是 cve-search 的重写版本，cve-search 是一款开源工具，最初旨在维护本地 CVE 数据库

GeoServer 远程代码执行漏洞 CVE-2024-36401 POC，在GeoServer中，未登录的任意用户可以通过构造恶意OGC请求，在默认安装的服务器中执行XPath表达式，进而利用执行Apache Commons Jxpath提供的功能执行任意代码。

OpenSSH RCE漏洞 CVE-2024-6387 POC，基于 glibc 的 Linux 系统上的OpenSSH 服务器 ( sshd )中披露了一个严重的信号处理程序条件竞争漏洞。此漏洞称为 RegreSSHion，编号为CVE-2024-6387，可远程代码执行

CVE-2024-30088 Windows内核提权漏洞 poc,该漏洞存在于 NtQueryInformationToken 函数中，该漏洞源于内核在操作对象时对锁定机制的不当管理，这一失误可能导致恶意实体意外提升权限