dovecot: Dovecot: MySQL multi-byte escaping wrong

A flaw was found in Dovecot. A remote attacker with high attack complexity could exploit this vulnerability to gain access to sensitive information and modify data without requiring any user interaction or privileges...

CVE-2026-33634-Scanner

CVE-2026-33634-Scanner TeamPCP 공급망 공격CVE-2026-33634과 관련된 침해 지표IOC 탐지를 위한 자동화 스캐너 📋 목차 개요 취약점 기능 탐지되는 IOC 설치 사용법 예시 보고서 형식 프로젝트 구조 시스템 요구 사항 기여 라이선스 저자 참고 자료 🎯 개요 CVE-2026-33634-Scanner 는 손상된 채널을 통해 배포되는 여러 소프트웨어 구성 요소에 영향을 미치는 치명적인 취약점인 TeamPCP 공급망 공격과 관련된 침해 지표IOC를 탐지하도록 설계된 보안 도구입니다. 이 도구는 다음을...

CVE-2021-44132

CVE-2021-44132 이 스크립트는 BESTCOM과 같은 C-DATA 독점 라우터의 OMCISHELL 객체에서 취약점을 악용합니다...

markdown-exfil-tester

valtik-markdown-exfil-tester LLM 기반 챗봇에서 마크다운 / HTML 유출로 이어지는 간접 프롬프트 인젝션 을 위한 블랙박스 테스터입니다. 이는 Microsoft 365 CopilotCVE-2025-32711, 일명 EchoLeak, ChatGPTOpenAI 2026년 2월 패치, SalesforceForcedLeak를 강타한 취약점 클래스입니다. 패턴: 1. 공격자는 LLM이 읽을 콘텐츠문서, 지원 티켓, PR, 수집된 웹 페이지, RAG 소스에 마크다운 또는 HTML을 심습니다. 2. LLM이 응답...

react2shell-cve-2025-55182

🚨 React2Shell - CVE-2025-55182 익스플로잇 프레임워크 CVE-2025-55182Next.js 원격 코드 실행를 위한 고급 익스플로잇 프레임워크 Author: opsecramdan 📚 목차 개요 취약점 상세 기능 요구 사항 설치 사용법 대화형 셸 출력 파일 영향 완화 제한 사항 고지 사항 📌 개요 React2Shell은 Next.js 기반 애플리케이션에서 CVE-2025-55182 취약점을 식별하고 악용하는 익스플로잇 프레임워크입니다. 이 도구는 다음을 포함하는 올인원 공격 툴킷 으로 설계되었습니다:...

EUVD-2026-95138

QloApps through 1.7.0 contains an authorization bypass vulnerability in AdminHotelRoomsBookingController::postProcess that allows restricted back-office employees to access other hotels' data by supplying an idhotel parameter. Attackers can modify the idhotel URL parameter on the Book Now page to...

CVE-2026-107702

QloApps versions through 1.7.0 are vulnerable to an authorization bypass in the AdminHotelRoomsBookingController::postProcess() function. This flaw allows restricted back-office employees to access unauthorized data from other hotels by manipulating the id_hotel URL parameter on the Book Now page...

EUVD-2026-93771

LangChain: MongoDBChatMessageHistory query injection can allow cross-session access...

CVE-2026-107375 JHipster: SQL Injection in the Parameter of JHipster-Generated Reactive (WebFlux + R2DBC) Applicationssort

JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. From 7.0.0 until 9.4.0, reactive applications generated with Spring WebFlux, Spring Data R2DBC, and a SQL database pass the attacker-controlled sort request paramete...

CVE-2026-107375

Applications generated using JHipster (versions 7.0.0 through 9.4.0) are vulnerable to SQL Injection when using Spring WebFlux , Spring Data R2DBC , and a SQL database. The vulnerability exists because the sort request parameter from paginated entity-list endpoints is passed into the createOrderB...

CVE-2026-5530

CVE-2026-5530 OCI 레지스트리 리다이렉트를 통한 Ollama SSRF 및 전체 응답 탈취. Writeup: https://davidrochester.com/posts/cve-2026-5530 공개Disclosure Ollama에 여러 차례 연락을 시도했으나 응답이 없었습니다. 사용법 enum, exfil, probe의 세 가지 모드가 있습니다. Enum Ollama 호스트에서 접근 가능한 내부 활성 엔드포인트를 탐색합니다. python3 poc.py targets.txt --registry-host Exfil 응답...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – CloudClassroom PHP 프로젝트 SQL 인젝션 개요 CloudClassroom PHP 프로젝트v1.0의 게시물 조회Post Query 기능 에 SQL 인젝션 취약점 이 존재합니다. 이 취약점으로 인해 공격자는 squeryx POST 파라미터를 통해 임의의 SQL 명령을 주입할 수 있으며, 이로 인해 데이터베이스 열거 및 데이터 추출 이 가능합니다. 이 저장소에는 백엔드 데이터베이스에서 민감한 데이터를 추출하기 위해 취약점을 악용하는 방법을 보여주는 개념 증명PoC 익스플로잇 이...

CVE-2024-56512-Apache-NiFi-Exploit

NiFiExploit Apache NiFi 의 CVE-2024-56512 취약점을 악용하는 도구로, 부적절하게 보호된 API를 통해 민감한 데이터에 무단 접근할 수 있게 해줍니다...

CVE-2021-26084

CVE-2021-26084 설명 - CVE-2021-26084의 POC로, Atlassian Confluence Server의 OGNLObject-Graph Navigation Language 사전 인증 RCE 주입 취약점입니다. - 2022-01-13에 antx가 제작했습니다. 세부 사항 - 영향을 받는 Confluence Server 및 Data Center 버전에서는 OGNL 주입 취약점이 존재하여, 인증된 사용자와 경우에 따라 인증되지 않은 사용자가 Confluence Server 또는 Data Center...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All 세부 정보 공급업체: CodeAstro 제품: Online Job Portal Project in PHP MySQL 버전: 1.0 취약점 유형: SQL 인젝션 CWE: CWE-89 영향을 받는 엔드포인트: /admin/jobs-admins/delete-jobs.php 파라미터: id GET 영향: 데이터베이스의 모든 채용 공고 레코드 삭제 가능 설명 CodeAstro Online Job Portal의 관리자 채용 공고 삭제 기능에서 SQL 인젝션...

CVE-2026-6183-SQLI

index.php の id パラメータを介した SQL インジェクション - PHP 製シンプルコンテンツ管理システム 説明 Simple Content Management System PHP には SQL インジェクションの脆弱性が存在します。index.php の id パラメータは SQL クエリに渡される前にサニタイズされておらず、認証されていない攻撃者がデータベース名、テーブル、認証情報などの機密データをデータベースから抽出できる可能性があります。 脆弱性の詳細 種類: SQL インジェクション CWE-89 影響: 情報漏えい / データベースダンプ...

CVE-2026-107303 JHipster: Generated Applications Allow Stored XSS via Unrestricted Blob ContentType Opened as Same-Origin Blob

JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. Prior to generator-jhipster 9.4.0 and react-jhipster 1.1.0, generated applications can persist attacker-controlled Blob data and companion ContentType values, return...

CVE-2026-107303

Applications generated using JHipster prior to generator-jhipster 9.4.0 and react-jhipster 1.1.0 are vulnerable to Stored XSS . The flaw exists in the generated openFile helper located at generators/client/generators/common/templates/src/main/webapp/app/shared/jhipster/data-utils.ts.ejs. Attacker...

CVE-2026-107303 JHipster: Generated Applications Allow Stored XSS via Unrestricted Blob ContentType Opened as Same-Origin Blob

JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. Prior to generator-jhipster 9.4.0 and react-jhipster 1.1.0, generated applications can persist attacker-controlled Blob data and companion ContentType values, return...

PATCH-CVE-2026-31431-Ubuntu_Debian

🛡️ CVE-2026-31431 Copy Fail 완화 - Linux 커널 이 저장소는 Ubuntu 시스템에서 CVE-2026-31431 이라는 별명 "Copy Fail" 로 알려진 심각한 취약점을 무력화하도록 설계된 스크립트를 포함합니다. !IMPORTANT 호환성: 이 스크립트는 Ubuntu Server 24.04 LTS 에 맞춰 제작되었으며 테스트되었습니다. 다른 배포판의 경우 로직은 유사하지만 Debian 또는 다른 Linux 배포판에서는 테스트되지 않았습니다. 📋 사전 요구 사항 및 설치 패치를 적용하기 전에 공식 탐지...