111847 matches found
proofpoint-CVE-2023-0089
소개 보안 연구원: ly1g3, ly1g3attuta.io GPG 지문: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 개요: 원격 코드 실행RCE - 낮은 권한의 인증된 사용자에서 관리자 RCE CVE: CVE-2023-0089 타임라인: 발견 - ly1g3 보고 - ly1g3 수정 - Proofpoint Proofpoint Messaging Security Gateway 8.18.4.73-8.18.4.73...
CVE-2026-5118
Divi Form Builder ⚠️ 경고: 이 도구는 공인된 침투 테스트 및 보안 연구용입니다. 승인되지 않은 컴퓨터 시스템 접근은 불법입니다. 소유권이 있거나 명시적인 서면 허가를 받은 시스템에서만 사용하십시오. 추가 면책 조항: Jenderal92의 표지에서 면책 조항을 확인할 수 있습니다. 여기서 확인하세요 !!! 개요 이 Python 2 스크립트는 Divi WordPress 플러그인및 관련 Divi 양식의 권한 상승 취약점을 악용합니다. 다음 방법을 통해 원격으로 관리자 계정을 등록할 수 있습니다: 대상의 Divi 등록...
CVE-2026-61628
abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-61628 CVE-2026-61628 nginx-ignition 2.41.0 - lucasdillmann I am @abraxasnull. Loopback lab. The client is CVE-2026-61628-Abraxas-Labs.py. Onboarding is anonymous. First-boot POST /api/users/onboarding/finish...
CVE-2026-91097-CVE-2026-91106
🔬 最新の脆弱性リサーチとエクスプロイトリリースについてはTelegramに参加してください HPLIP Printer Application — 認証不要の管理者乗っ取り HPLIP Printer Application （PAPPLベースのWebインターフェース）の3.26.6より前 のすべてのバージョンを対象とした大量エクスプロイトツール。このツールは、PAPPL Webインターフェースのデフォルトの認証不要状態...
CVE-2025-1242
CVE-2025-1242: IoT Hub 관리자 자격 증명 노출 권고 필드| 값 ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1 치명적 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798 하드코딩된 자격 증명 사용 연구자| Michael Groberman — Gr0m 게시일| 2026-02-24 제품 필드| 값 ---|--- 공급업체| Gardyn 제품| Gardyn Home Kit 1.0, 2.0, 3.0...
CVE-2026-26718
설명 요약 xxl-job-admin 웹 애플리케이션에는 공격자가 Glue IDE 셸 스크립트를 무단으로 수정할 수 있게 하는 CSRF사이트 간 요청 위조 취약점이 존재합니다. 영향을 받는 엔드포인트는 적절한 CSRF 토큰 검증이 없으며, 관대한 요청 매핑을 통해 임의의 HTTP 메서드를 허용합니다. 영향을 받는 제품 xxl-job history.pushState'', '', '/'; docu...
CVE-2026-54477
CVE-2026-54477: 관리자 패널 보안 헤더 누락클릭재킹 / XSS 권고 필드| 값 ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.4 중간 벡터3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 벡터4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N CWECISA 지정| CWE-644 스크립팅 구문을 위한 HTTP 헤더의...
Active-Directory-BadSuccessor
Active-Directory-BadSuccessor 개요 이 룸에서는 Active Directory의 위임된 관리 서비스 계정dMSA을 악용하는 취약점인 BadSuccessor 권한 상승 기법을 살펴봅니다. 이 공격을 통해 dMSA 개체에 대한 충분한 제어 권한을 가진 사용자는 다른 계정을 가장하고 잠재적으로 도메인 관리자 권한을 획득할 수 있습니다. 룸 정보 Room: https://tryhackme.com/room/adbadsuccessor 난이도: 중간 날짜: 05/06/2026 버전: 1.0 목적: 위임된 관리 서비스...
CVE-2026-51119
CVE-2026-51119 - Invixium IXM WEB v2.3.85.25에서의 권한 상승 개요 Invixium IXM WEB v2.3.85.25 에서 POST /SystemUsers/CreateAppUser 엔드포인트에 대한 권한 검사 누락으로 인해 권한 상승 취약점이 존재합니다. 인증된 낮은 권한의 사용자가 이 엔드포인트를 악용하여 새로운 관리자 계정을 생성할 수 있으며, 이로 인해 완전한 관리자 접근 권한을 획득할 수 있습니다. CVE: CVE-2026-51119 공급업체: Invixium 제품: IXM WEB 영향...
CVE-2026-105305
A flaw was found in the OIDC implementation of Keycloak, specifically within the Device Authorization Grant flow. This component allows devices with limited input capabilities to obtain security tokens. The issue occurs because the flow fails to check the minimum authentication level required by ...
CVE-2026-66418-OpenClaw-Dashboard-v3.0.0-Stored-XSS-via-Failed-Login-Username-Field
보안 권고: 무인증 저장형 크로스 사이트 스크립팅으로 인한 관리자 계정 탈취 openclaw-dashboard 제목: OpenClaw Dashboard v3.0.0 실패한 로그인 사용자 이름 필드를 통한 저장형 XSS 할당된 CVE ID: CVE-2026-66418 대상 저장소: https://github.com/tugcantopaloglu/openclaw-dashboard 요약 로그인 엔드포인트는 제출된 사용자 이름을 검증 없이 감사 로그에 기록합니다. 알림 패널은 이후 해당 로그 항목을 읽어 innerHTML로 이스케이프 ...
CVE-2026-105305 Keycloak-services: keycloak-services: device authorization grant bypasses per-client minimum.acr.value enforcement
A flaw was found in the OIDC implementation of Keycloak, specifically within the Device Authorization Grant flow. This component allows devices with limited input capabilities to obtain security tokens. The issue occurs because the flow fails to check the minimum authentication level required by ...
EUVD-2026-93019
A flaw was found in the OIDC implementation of Keycloak, specifically within the Device Authorization Grant flow. This component allows devices with limited input capabilities to obtain security tokens. The issue occurs because the flow fails to check the minimum authentication level required by ...
CVE-2026-105305
A flaw exists in the OIDC implementation of Keycloak , specifically within the Device Authorization Grant flow . The root cause is that the flow fails to validate the minimum authentication level defined in client configurations. Consequently, an attacker possessing a stolen user password can byp...
CVE-2026-105305 Keycloak-services: keycloak-services: device authorization grant bypasses per-client minimum.acr.value enforcement
A flaw was found in the OIDC implementation of Keycloak, specifically within the Device Authorization Grant flow. This component allows devices with limited input capabilities to obtain security tokens. The issue occurs because the flow fails to check the minimum authentication level required by ...
CVE-2026-105305
A flaw was found in the OIDC implementation of Keycloak, specifically within the Device Authorization Grant flow. This component allows devices with limited input capabilities to obtain security tokens. The issue occurs because the flow fails to check the minimum authentication level required by ...
CVE-2026-6741
CVE-2026-6741 CVE-2026-6741은 LatePoint – Calendar Booking Plugin에서 발생하는 CVSS 8.8High 등급의 인증된Agent+ 권한 상승 취약점입니다. CVE-2026-6741 — LatePoint 권한 상승 스캐너 플러그인: LatePoint – Calendar Booking Plugin for Appointments and Events latepoint CVE ID: CVE-2026-6741 CVSS 점수: 8.8 High CVSS 벡터:...
CVE-2026-23550
██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗ ███████╗██║██╔██║ ██║ ╚█...
WordPress Gloria Admin Panel plugin <= 1.3 - Reflected Cross Site Scripting (XSS) vulnerability
Reflected Cross Site Scripting XSS vulnerability discovered by João Pedro S Alcântara Kinorth in WordPress Plugin Gloria Admin Panel versions = 1.3...