26021 matches found
CVE-2022-38577-Processmaker
Этот репозиторий архивирован и перемещён в: https://github.com/sornram9254/CVE-BBP-VDP ProcessMaker - Повышение привилегий через профиль пользователя CVE-2022-38577 Было обнаружено, что ProcessMaker до версии v3.5.4 содержит небезопасные разрешения на странице профиля пользователя. Эта уязвимость...
CVE-2026-105825
A flaw was found in ImageMagick. This vulnerability allows a remote attacker to cause a denial of service DoS by submitting an image containing a specially crafted Extensible Metadata Platform XMP profile. Due to improper error handling during profile processing, the application terminates the...
CVE-2026-105402
A flaw was found in ImageMagick. A remote attacker could cause a Denial of Service DoS by submitting an image containing a crafted Extensible Metadata Platform XMP profile. When parsing the malicious metadata, an error during numeric value calculation causes the application to hang or crash,...
CVE-2025-15030
CVE-2025-15030 用户档案生成器 3.15.2 - 未经身份验证的任意密码重置 CVE-2025-15030 用户档案生成器 — 未经身份验证的密码重置 → 管理员接管 + Shell 上传 / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | / || / | | | // | /\/ /| /|/ /\ |\| |\ || /| \ || /| // \ //// ////// ❶ 漏洞详情 字段| 详情 ---|---...
Wubes
Wubes 아키텍처 전제 조건 사용법 팁 Firefox 샌드박스 참고 자료 Wubes Wubes는 Qubes와 비슷하지만 Windows용입니다. 핵심 아이디어는 Windows Sandbox 기술을 활용하여 애플리케이션을 격리된 환경에서 실행하는 것입니다. 현재 다음 애플리케이션에 대해 Windows Sandbox를 실행할 수 있도록 지원합니다: Firefox 다른 애플리케이션도 쉽게 추가할 수 있습니다. 아키텍처 이 저장소에는 다음과 같은 파일 및 폴더 계층 구조가 포함되어 있습니다: . ├── sandboxes //...
CVE-2026-1953
CVE-2026-1953 | 저장형 XSS — Nukegraphic CMS v3.1.2 개요 Nukegraphic CMS v3.1.2 에 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 이 문제는 인증된 사용자가 프로필 이름 필드에 악성 JavaScript를 주입할 수 있게 하며, 이는 백엔드 데이터베이스에 저장되고 CMS 전반에서 이름이 렌더링되는 모든 곳에서 자동으로 실행됩니다. 제품: Nukegraphic CMS 버전: v3.1.2 취약점 유형: 저장형 XSS CWE-79 CVSS v3.1: 8.1 높음 벡터:...
CVE-2026-22011-iOS-MDM-Profile-Delivery-over-HTTP
CVE-2026-22011 – HTTP를 통한 iOS MDM 프로필 전달 프로그램 코드Python Flask MDM 서버 mdmserver.py - Serves enrollment profile over plain HTTP from flask import Flask, sendfile app = Flaskname @app.route'/enroll.mobileconfig' def serveprofile: Vulnerability: profile delivered without HTTPS return...
nagiosxi-root-rce-exploit
nagiosxi-root-exploit 개요 Nagios XI = 5.6.5에는 공격자가 RCE를 활용하여 root로 권한을 상승시킬 수 있는 취약점이 존재합니다. 이 익스플로잇은 'nagios' 사용자로 서버에 접근할 수 있는 권한, 또는 웹 인터페이스를 통해 플러그인을 관리할 수 있는 CCM 접근 권한이 필요합니다. 세부 정보 getprofile.sh 스크립트는 시스템 프로필 다운로드profile.php?cmd=download 시 호출되며, passwordless sudo 항목을 통해 root 권한으로 실행됩니다. 이...
glpi-logbleed
glpi-logbleed GLPI 기록 로그 필터의 블라인드 SQL 인젝션. CVE-2026-53629, 11.0.8 및 10.0.26에서 수정되었으며, 9.4.0부터 존재하던 취약점입니다. logs 읽기 권한이 있는 계정이면 됩니다. 기본 제공되는 읽기 전용 프로필에 이 권한이 있습니다. 보안 권고: GHSA-cpcj-x335-5cmh 분석 글: 발견 과정 버그 Log::convertFiltersValuesToSqlCriteria는 affectedfields 필터를 key:operator:values로 분할합니다...
CVE-2026-105402
Rejected reason: This CVE ID has been rejected as a duplicate...
CVE-2024-6244
🚀 pz-frontend-manager = 1.0.5 - CSRF-эксплойт аватара профиля 🛠️ Описание Этот скрипт использует CSRF-уязвимость в плагине WordPress pz-frontend-manager версии = 1.0.5 для смены аватара вошедшего в систему пользователя без его согласия. 🔴 CVE-2024-6244 Плагин не имеет надлежащей CSRF-защиты , что...
CVE-2026-105825
Removed by vendor...
EUVD-2026-95006
ImageMagick before 7.1.2-31 contains a denial of service vulnerability that allows attackers to disrupt processing by supplying a crafted XMP profile. Attackers can embed a malicious XMP profile that triggers a failure when determining the numerator and denominator, crashing or hanging image...
CVE-2026-105402
A flaw was found in ImageMagick before version 7.1.2-31 where a remote attacker could cause a Denial of Service (DoS) . By submitting an image containing a crafted Extensible Metadata Platform (XMP) profile, an error during numeric value calculation (specifically determining the numerator and den...
CVE-2026-105402
Removed by vendor...
CVE-2021-40374
CVE-2021-40374 - OpenEyes 3.5.1의 저장형 크로스 사이트 스크립팅 설명 Apperta Foundation이 개발한 OpenEyes 3.5.1에서 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 'Address1' 매개변수의 부적절한 입력 처리로 인해 JavaScript가 환자 프로필에 삽입될 수 있었습니다. 웹 브라우저에서 환자 프로필을 로드할 때 JavaScript가 실행되었습니다. 이는 환자 프로필을 보는 의심하지 않는 사용자에 대해 XSS 공격을 수행하는 데 사용될 수 있습니다. 재현 ...
CVE-2021-40303
CVE-2021-40303 perfex crm 1.10 уязвим для хранимого межсайтового скриптинга XSS через /clients/profile. poc: POST /clients/profile HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept:...
watchTowr-vs-f5-bigip-PreAuth-RCE-CVE-2026-94127
watchTowr-vs-f5-bigip-PreAuth-RCE F5 BIG-IP용 탐지 아티팩트 생성기 기술적 세부 사항은 블로그 게시물을 참조하십시오. 실제 탐지 ./watchTowr-vs-f5-bigip-PreAuth-RCE-CVE-2026-94127.py --host 192.168.5.36 --port 80 --command 'touch /tmp/hello' 모든 오프셋/주소는 F5 BIG-IP 버전 21.1.0-0.0.38.0에 하드코딩되어 있습니다 영향을 받는 버전 이 취약점은 F5 BIG-IP에 가상 서버용 OAuth...