漏洞分析 🔐 CVE-2025-57692 — 深度分析 漏洞知识库 CVE-2025-57692 Critical · CVSS 9.0+ command_injection, xss Piranha CMS 12.0 CVE-2025-57692 > 文章来源: Exploit-DB > 抓取时间: 202605040650 > 原文 ID: article_281 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2025-57692 CVSS 估计9.0+ 漏洞类型command_injection, xss 受影响组件Piranha CMS 12.0 漏洞摘要 [webapps] Piranha CMS 12.0 -
漏洞分析 🔐 CVE-2025-57176 — 深度分析 漏洞知识库 CVE-2025-57176 High · CVSS 未知 待分析 未知 CVE-2025-57176 > 文章来源: Exploit-DB > 抓取时间: 202605040650 > 原文 ID: article_285 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2025-57176 CVSS 估计未知 漏洞类型待分析 受影响组件未知 漏洞摘要 [webapps] Siklu EtherHaul Series EH-8010 - Arbitrary File Upload 根因分析 待分析 攻击向量 详见原文 PoC / 关键代码 # Shodan Dork: "
漏洞分析 🔐 CVE-2025-57174 — 深度分析 漏洞知识库 CVE-2025-57174 Critical · CVSS 9.0+ command_injection 未知 CVE-2025-57174 > 文章来源: Exploit-DB > 抓取时间: 202605040650 > 原文 ID: article_286 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2025-57174 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件未知 漏洞摘要 [webapps] Siklu EtherHaul Series EH-8010 - Remote Command Execution 根因分析 command_injection 攻击向量 详见原文
漏洞分析 🔐 CVE-2025-55182 — 深度分析 漏洞知识库 CVE-2025-55182 Critical · CVSS 9.0+ 待分析 未知 CVE-2025-55182 > 文章来源: VirusTotal Blog > 抓取时间: 202604300801 > 原文 ID: article_450 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2025-55182 CVSS 估计9.0+ 漏洞类型待分析 受影响组件未知 漏洞摘要 嘶吼安全动态｜工信部NVDB平台发布风险提示：利用苹果iOS漏洞的攻击活动激增 黑客利用React2Shell发起自动化凭证窃取活动 根因分析 待分析 攻击向量 详见原文 修复建议 参考官方补丁或安全公告 标签 unclassified *由 vuln_card_
漏洞分析 🔐 CVE-2025-47987 — 深度分析 漏洞知识库 CVE-2025-47987 High · CVSS 未知 dos 未知 CVE-2025-47987 > 文章来源: Exploit-DB > 抓取时间: 202605050803 > 原文 ID: article_743 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2025-47987 CVSS 估计未知 漏洞类型dos 受影响组件未知 漏洞摘要 [local] Windows 11 23H2 - Denial of Service (DoS) 根因分析 dos 攻击向量 详见原文 PoC / 关键代码 # Google Dork: N/
漏洞分析 🔐 CVE-2025-40677 — 深度分析 漏洞知识库 CVE-2025-40677 Critical · CVSS 9.0+ sql_injection, command_injection Summar Employee Portal 3.98.0 CVE-2025-40677 > 文章来源: The Hacker News > 抓取时间: 202605040654 > 原文 ID: article_290 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2025-40677 CVSS 估计9.0+ 漏洞类型sql_injection, command_injection 受影响组件Summar Employee Portal 3.98.
漏洞分析 🔐 CVE-2025-32432 — 深度分析 漏洞知识库 CVE-2025-32432 Critical · CVSS 9.0+ command_injection, deserialization Craft CMS 5.6.16 CVE-2025-32432 > 文章来源: Exploit-DB > 抓取时间: 202605050451 > 原文 ID: article_691 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2025-32432 CVSS 估计9.0+ 漏洞类型command_injection, deserialization 受影响组件Craft CMS 5.6.16 漏洞摘要 [webapps] Craft CMS 5.
漏洞分析 🔐 CVE-2025-29927 — 深度分析 漏洞知识库 CVE-2025-29927 Critical · CVSS 9.0+ command_injection 未知 CVE-2025-29927 > 文章来源: Acunetix > 抓取时间: 202604300801 > 原文 ID: article_462 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2025-29927 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件未知 漏洞摘要 Next.js middleware authorization bypass vulnerability: Are you vulnerable? 根因分析 command_injection 攻击向量 详见原文
漏洞分析 🔐 CVE-2025-25257 — 深度分析 漏洞知识库 CVE-2025-25257 Critical · CVSS 9.0+ sql_injection, command_injection FortiWeb Fabric Connector 7.6. CVE-2025-25257 > 文章来源: Exploit-DB > 抓取时间: 202605040650 > 原文 ID: article_279 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2025-25257 CVSS 估计9.0+ 漏洞类型sql_injection, command_injection 受影响组件FortiWeb Fabric Connector 7.6. 漏洞摘要 [webapps] FortiWeb
漏洞分析 🔐 CVE-2025-14558 — 深度分析 漏洞知识库 CVE-2025-14558 Critical · CVSS 9.0+ command_injection 未知 CVE-2025-14558 > 文章来源: Exploit-DB > 抓取时间: 202605040652 > 原文 ID: article_289 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2025-14558 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件未知 漏洞摘要 [webapps] FreeBSD rtsold 15.x - Remote Code Execution via DNSSL 根因分析 command_injection
漏洞分析 🔐 CVE-2025-14558 — 深度分析 漏洞知识库 CVE-2025-14558 Critical · CVSS 9.0+ command_injection 未知 CVE-2025-14558 > 文章来源: Exploit-DB > 抓取时间: 202605040652 > 原文 ID: article_289 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2025-14558 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件未知 漏洞摘要 [webapps] FreeBSD rtsold 15.x - Remote Code Execution via DNSSL 根因分析 command_injection
漏洞分析 🔐 CVE-2025-12744 — 深度分析 漏洞知识库 CVE-2025-12744 High · CVSS 7.0-8.9 auth_bypass 未知 CVE-2025-12744 > 文章来源: Exploit-DB > 抓取时间: 202605050451 > 原文 ID: article_701 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2025-12744 CVSS 估计7.0-8.9 漏洞类型auth_bypass 受影响组件未知 漏洞摘要 [local] Fedora - Local Privilege Escalation 根因分析 auth_bypass 攻击向量 详见原文 PoC
漏洞分析 🔐 CVE-2025-1097 — 深度分析 漏洞知识库 CVE-2025-1097 Critical · CVSS 9.0+ command_injection 未知 CVE-2025-1097 > 文章来源: Exploit-DB > 抓取时间: 202605040650 > 原文 ID: article_277 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2025-1097, CVE-2025-1098, CVE-2025-24514, CVE-2025-1974 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件未知 漏洞摘要 [remote] Ingress-NGINX Admission Controller v1.11.1 - FD Injection to
漏洞分析 🔐 CVE-2025-10666 — 深度分析 漏洞知识库 CVE-2025-10666 Critical · CVSS 9.0+ command_injection, memory_corruption, dos 未知 CVE-2025-10666 > 文章来源: Exploit-DB > 抓取时间: 202605040650 > 原文 ID: article_283 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2025-10666 CVSS 估计9.0+ 漏洞类型command_injection, memory_corruption, dos 受影响组件未知 漏洞摘要 [hardware] D-Link DIR-825 Rev.B 2.10 -
漏洞分析 🔐 CVE-2025-10493 — 深度分析 漏洞知识库 CVE-2025-10493 Critical · CVSS 9.0+ command_injection Chained Quiz 1.3.5 CVE-2025-10493 > 文章来源: Exploit-DB > 抓取时间: 202605040650 > 原文 ID: article_288 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2025-10493 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件Chained Quiz 1.3.5 漏洞摘要 [webapps] Chained Quiz 1.3.5
漏洞分析 🔐 CVE-2025-10370 — 深度分析 漏洞知识库 CVE-2025-10370 Critical · CVSS 9.0+ command_injection, xss RPi-Jukebox-RFID 2.8.0 CVE-2025-10370 > 文章来源: Exploit-DB > 抓取时间: 202605040650 > 原文 ID: article_282 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2025-10370 CVSS 估计9.0+ 漏洞类型command_injection, xss 受影响组件RPi-Jukebox-RFID 2.8.0 漏洞摘要 [webapps] RPi-Jukebox-RFID 2.8.0 -
漏洞分析 🔐 CVE-2025-10327 — 深度分析 漏洞知识库 CVE-2025-10327 Critical · CVSS 9.0+ command_injection RPi-Jukebox-RFID 2.8.0 CVE-2025-10327 > 文章来源: Exploit-DB > 抓取时间: 202605040650 > 原文 ID: article_284 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2025-10327 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件RPi-Jukebox-RFID 2.8.0 漏洞摘要 [webapps] RPi-Jukebox-RFID 2.8.0 - Remote Command
漏洞分析 🔐 CVE-2025-10042 — 深度分析 漏洞知识库 CVE-2025-10042 High · CVSS 7.0-8.9 sql_injection WordPress Quiz Maker 6.7.0.56 CVE-2025-10042 > 文章来源: Exploit-DB > 抓取时间: 202605040650 > 原文 ID: article_287 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2025-10042 CVSS 估计7.0-8.9 漏洞类型sql_injection 受影响组件WordPress Quiz Maker 6.7.0.56 漏洞摘要
漏洞分析 🔐 CVE-2024-46987 — 深度分析 漏洞知识库 CVE-2024-46987 High · CVSS 未知 path_traversal 未知 CVE-2024-46987 > 文章来源: Exploit-DB > 抓取时间: 202605050803 > 原文 ID: article_753 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2024-46987 CVSS 估计未知 漏洞类型path_traversal 受影响组件未知 漏洞摘要 [webapps] Camaleon CMS v2.9.0 - Path Traversal 根因分析 path_traversal 攻击向量 详见原文 PoC / 关键代码
漏洞分析 🔐 CVE-2024-30167 — 深度分析 漏洞知识库 CVE-2024-30167 High · CVSS 未知 command_injection 未知 CVE-2024-30167 > 文章来源: SANS ISC > 抓取时间: 202605050451 > 原文 ID: article_703 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2024-30167 CVSS 估计未知 漏洞类型command_injection 受影响组件未知 漏洞摘要 [local] Atlona ATOMERX21 - Authenticated Command Injection 根因分析 command_injection 攻击向量 详见原文 PoC / 关键代码 // Google
漏洞分析 🔐 CVE-2024-28397 — 深度分析 漏洞知识库 CVE-2024-28397 Critical · CVSS 9.0+ command_injection Js2Py 0.74 CVE-2024-28397 > 文章来源: Exploit-DB > 抓取时间: 202605050803 > 原文 ID: article_752 > 生成时间: 2026-05-05 14:17 基础信息 字段值 CVECVE-2024-28397 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件Js2Py 0.74 漏洞摘要 [webapps] Js2Py 0.74 - RCE 根因分析 command_injection 攻击向量
漏洞分析 🔐 CVE-2024-23334 — 深度分析 漏洞知识库 CVE-2024-23334 High · CVSS 未知 path_traversal aiohttp 3.9.1 CVE-2024-23334 > 文章来源: Exploit-DB > 抓取时间: 202605040650 > 原文 ID: article_278 > 生成时间: 2026-05-05 14:18 基础信息 字段值 CVECVE-2024-23334, cve-2024-23334 CVSS 估计未知 漏洞类型path_traversal 受影响组件aiohttp 3.9.1 漏洞摘要 [webapps] aiohttp 3.9.1 - directory traversal PoC
漏洞分析 CVE-2026-12073 (CVSS 9.8) - The ProfileGrid – User Profiles, Groups and Communities plugin for WordPress is CVE-2026-12073是WordPress ProfileGrid插件(<=5.9.9.5)中的一个严重漏洞(CVSS 9.8)。由于在注册表单中未正确验证user_login字段，未认证攻击者可接管ID=1的管理员账户。本报告深度分析漏洞根本原因、攻击场景及修复措施，帮助网站管理员及时防护。
漏洞分析 Exploit for CVE-2026-53694 exploit CVE-2026-53694 是一个严重等级的远程代码执行漏洞，CVSS评分9.8。攻击者无需认证即可发送恶意请求在目标服务器上执行任意命令。受影响产品版本不明，但强烈建议立即应用安全补丁并启用WAF过滤。
漏洞分析 CVE-2026-45659 - Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability CVE-2026-45659影响Microsoft SharePoint Server，是一个涉及反序列化不可信数据的高危漏洞，攻击者在取得授权后可通过网络远程执行任意代码。本文提供详细技术分析、攻击场景、修复建议及常见问题解答，帮助安全团队快速应对风险。
