漏洞 归档

CVE-2022-30781:一条普通的Git命令导致的Gitea RCE,CVE-2022-30781 exp,Gitea 存储库迁移远程命令执行漏洞。Gitea 发布 v1.16.7 版本，2022-05-02漏洞被修复

CVE-2022-26809 exp RCE Exploit|远程代码执行漏洞,攻击不需要身份验证并且可以通过网络远程执行，并且可能导致远程代码执行 ( RCE) 具有 RPC 服务的权限,运气好的话，这个严重的错误允许访问运行 SMB 的未打补丁的主机

MyBB远程代码执行漏洞rce CVE-2022-24734 PoC,在受影响的版本中，Admin CP 的设置管理模块在插入和更新时无法正确验证设置类型，会导致远程代码执行 (RCE) 漏洞。易受攻击的模块需要具有“可以管理设置”权限的管理员 CP 访问权限

CVE-2022-1388 exp F5 BIG-IP未授权RCE漏洞,此漏洞可能允许未经身份验证的攻击者通过管理端口和/或自身 IP 地址对 BIG-IP 系统进行网络访问，以执行任意系统命令、创建或删除文件或禁用服务,CVE-2022-1388 poc

高通和联发科芯片组漏洞使数百万Android设备被远程监视,CVE-2021-0674,CVE-2021-0675,CVE-2021-30351,最大的移动芯片组制造商使用易受攻击的音频解码器，全球 2/3 的 Android 用户隐私受到威胁.