CVE-2025-25198 mailcow 邮件服务器存在 Host 头注入，导致密码重置令牌可被攻击者劫持。 High · CVSS 8.1 📋 漏洞基础信息 CVECVE-2025-25198漏洞类型Host Header 注入 / 密码重置令牌劫持受影响版本mailcow 2025-01a 及更早版本危害等级High · CVSS 8.1发布日期2026-03-03提交者Iam Alvarez (AKA Groppoxx / Maizeravla)来源Exploit-DB 原文 ↗ 🔬 漏洞根因 密码重置功能在生成重置链接时直接使用 `$_SERVER['HTTP_HOST']` 或请求中的 Host 头作为链接域名，未进行合法性校验，导致攻击者可构造包含恶意域名的 Host 头，使生成的令牌链接指向攻击者控制的服务器。 🎯 攻击场景 1. 攻击者获取目标用户的邮箱地址或用户名。 2. 构造一个包含恶意域名的 HTTP Host 头（如

CVE-2025-4524 WordPress Madara主题存在本地文件包含漏洞，导致敏感文件读取。 High · CVSS 7.5 📋 漏洞基础信息 CVECVE-2025-4524漏洞类型本地文件包含 (LFI)受影响版本WordPress Madara主题（所有版本）危害等级High · CVSS 7.5发布日期2026-04-06提交者Beatriz Fresno Naumova来源Exploit-DB 原文 ↗ 🔬 漏洞根因 主题在处理用户输入的 `page` 参数时，未进行充分的路径过滤和验证，导致可以通过 `..` 目录遍历读取任意文件。 🎯 攻击场景 1. 攻击者构造恶意URL，在 `page` 参数中插入路径遍历序列（如 `../../../../../../etc/passwd`）。 2. 向WordPress网站发送请求，例如 `/wp-content/themes/madara/?page=../../../../../../etc/passwd`。 3. 服务器响应该请求，返回 `/etc/

CVE-2025-34040 致远OA任意文件上传漏洞，未经身份验证的攻击者可通过特制请求上传恶意文件，实现远程代码执行。 Critical · CVSS 9.8 📋 漏洞基础信息 CVECVE-2025-34040漏洞类型任意文件上传受影响版本Zhiyuan OA (致远OA) 全版本 (低于2025年4月安全补丁版本)危害等级Critical · CVSS 9.8发布日期2026-04-06提交者Beatriz Fresno Naumova来源Exploit-DB 原文 ↗ 🔬 漏洞根因 文件上传功能未对文件类型和路径进行严格校验，攻击者可通过修改请求中的文件扩展名或目录遍历符号，将恶意文件写入服务器可执行目录。 🎯 攻击场景 1. 访问靶标OA系统登录页/文件上传接口。 2. 构造包含恶意脚本（如JSP Webshell）的POST请求，修改上传参数（如`fileType=jsp`、路径参数含`../`）。 3. 将文件上传至Web可访问目录（如`webapps/ROOT/`）。 4. 访问上传的文件路径，触发代码执行，获取

CVE-2025-62215 Windows内核本地权限提升漏洞，通过特定系统调用导致内核内存损坏。 High · CVSS 7.8 📋 漏洞基础信息 CVECVE-2025-62215漏洞类型权限提升受影响版本Windows 10/11及Windows Server特定版本（未打补丁的系统）危害等级High · CVSS 7.8发布日期2026-04-06提交者E1.Coders来源Exploit-DB 原文 ↗ 🔬 漏洞根因 内核在处理特定系统调用时，未正确验证输入参数的内存引用，导致可被利用以写入内核内存，函数/参数未在原文中明确给出。 🎯 攻击场景 1. 攻击者以低权限用户身份登录系统；2. 执行特制的程序，通过系统调用传递恶意构造的参数；3. 触发内核内存写入错误；4. 获得SYSTEM权限。成功标志为以SYSTEM身份执行任意代码。 💥 漏洞影响 本地权限提升：低权限用户可获得系统最高权限，进而完全控制主机。 ⚔️ 原始 PoC 原文未提供PoC代码，空串。 #Contact : E1.Coders [

未分配CVE Jumbo Website Manager 存在远程代码执行漏洞，攻击者可通过管理员凭据上传恶意文件执行任意代码。 Critical · CVSS 9.0 📋 漏洞基础信息 CVE未分配CVE漏洞类型远程代码执行 (RCE)受影响版本Jumbo Website Manager (无具体版本号，根据描述推测为所有版本)危害等级Critical · CVSS 9.0发布日期2026-04-09提交者Mirabbas Ağalarov来源Exploit-DB 原文 ↗ 🔬 漏洞根因 该应用允许管理员通过文件上传功能上传任意文件，并且上传后的文件被存储在Web可访问目录中，且未对文件类型、内容进行有效校验，导致攻击者可上传包含恶意代码的PHP文件并直接访问执行。 🎯 攻击场景 1. 攻击者获取或猜测管理员凭据（如通过弱口令、暴力破解或社会工程学）。 2. 使用管理员账户登录后台管理系统。 3. 进入文件上传功能（如媒体管理器、主题/插件上传等）。 4. 上传一个包含恶意PHP代码的文件（如webshell.php）。 5.

未分配CVE D-Link DIR-650IN路由器web界面存在认证后的命令注入，允许远程攻击者以root权限执行任意命令。 High · CVSS 7.2 📋 漏洞基础信息 CVE未分配CVE漏洞类型命令注入受影响版本D-Link DIR-650IN（固件版本未明确，原文未提供具体版本号）危害等级High · CVSS 7.2发布日期2026-04-10提交者Sanjay Singh来源Exploit-DB 原文 ↗ 🔬 漏洞根因 在web界面的某些功能中，用户输入未经充分过滤便直接拼接到系统命令中，导致可通过特定参数注入任意操作系统命令。 🎯 攻击场景 1. 攻击者需获得目标路由器的管理员凭据（如默认密码或暴力破解）。 2. 登录web管理界面。 3. 找到存在注入的输入字段（原文未指明具体字段，但通常为ping测试、动态DNS更新、系统命令等）。 4. 在输入中附加命令分隔符（如`;`、`|`、`&&`）及恶意命令。 5. 提交请求，命令以root权限执行。 6. 通过输出或反弹shell确认命令执行成功。 💥 漏洞

CVE-2025-14018 NetBT e-Fatura本地权限提升漏洞，允许低权限用户获取管理员权限。 High · CVSS 7.8 📋 漏洞基础信息 CVECVE-2025-14018漏洞类型本地权限提升受影响版本NetBT e-Fatura（所有版本）危害等级High · CVSS 7.8发布日期2026-04-10提交者Seccops来源Exploit-DB 原文 ↗ 🔬 漏洞根因 应用程序以高权限运行服务，未对本地用户调用进行充分授权检查，允许低权限用户通过特定操作提升权限。 🎯 攻击场景 1. 攻击者已获取目标系统的低权限访问。2. 攻击者执行漏洞利用程序，通过NetBT e-Fatura服务以高权限执行命令或操作。3. 成功后可获得系统管理员级控制权。 💥 漏洞影响 攻击者可利用该漏洞将权限提升至管理员级别，完全控制受影响系统，导致机密性、完整性和可用性受损。 ⚔️ 原始 PoC PoC包含一个可执行文件，该文件利用NetBT e-Fatura服务中的漏洞，以高权限运行指定命令或执行提权操作。具体关

CVE-2025-7771 Throttlestop内核驱动存在越界写入漏洞，可导致本地权限提升。 High · CVSS 7.8 📋 漏洞基础信息 CVECVE-2025-7771漏洞类型内核越界写入 (Kernel Out-of-Bounds Write)受影响版本Throttlestop Kernel Driver (版本号未在原文明确给出，应为所有受影响版本)危害等级High · CVSS 7.8发布日期2026-04-22提交者Xavi Beltran来源Exploit-DB 原文 ↗ 🔬 漏洞根因 Throttlestop内核驱动在对用户空间传入的IOCTL请求进行处理时，未对写入缓冲区的大小进行充分验证，导致可以向内核内存中的越界地址写入数据。 🎯 攻击场景 1. 攻击者获取本地用户权限。2. 攻击者通过IOCTL调用向漏洞驱动发送特制请求，触发越界写入。3. 成功覆盖内核关键数据结构（如进程令牌或页表项）。4. 提升至NT AUTHORITY\SYSTEM或root权限。 💥 漏洞影响 本地权限提升，攻击者