changedetection.io

웹사이트 변경 사항 자동 감지 — 실시간으로 웹 페이지 변경 모니터링 웹사이트의 업데이트를 모니터링하고 Discord, Email, Slack, Telegram, Webhook 등 다양한 방법으로 알림을 받으세요. 웹 페이지 콘텐츠 변경을 감지하고 즉시 알림을 받으세요. 가격 변동, 콘텐츠 수정, 조건부 변경 등을 모니터링하는 데 이상적입니다. !Release Versionrelease-shieldrelease-link !Docker Pullsdocker-pullsdocker-link !Licenselicense-shield...

CVE-2026-22849

CVE-2026-22849: Saleor의 리치 텍스트 필드에 적절한 HTML 삭제가 없음 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-22849 심각도| HIGH 보안 권고| 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 saleor/saleor 세부 정보 Saleor는 백엔드 HTML 클리너를 실행하지 않고 사용자가 HTML로 리치 텍스트 필드를 수정할 수 있게 허용하여, 악의적인 공격자가 대시보드와 스토어프론트에서 저장형 XSS 공격을 수행할 수 있게 했습니다. 영향 악의적인 직원이 ...

osticket-stored-xss-security-assessment

CVE-2026-36214 - Bootstrap Tooltip을 통한 osTicket 저장형 XSS 컨설턴트 스타일 사이버보안 보고서 비즈니스 영향, 수정 방안, 완화 전략을 포함한 osTicket 저장형 크로스사이트 스크립팅에 대한 전문 취약점 평가 보고서입니다. 📍 보고서 요약 필드| 세부 내용 ---|--- 보고서 유형| 취약점 평가 보고서 수행 맥락| 보안 연구 주요 초점| 웹 애플리케이션 보안 대상 독자| 보안 팀, 엔지니어링 팀, 채용 담당자 출력 스타일| 경영진 요약, 기술 분석, 비즈니스 영향, 수정 로드맵 공개...

CVE-2026-14999

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to bypass authentication by forging valid JSON Web Signatures due to improper verification of cryptographic signatures...

CVE-2026-13258

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended...

CVE-2025-67160

CVE-2025-67160 — Vatilon 기반 IP 카메라 요약 Vatilon 기반 IP 카메라 펌웨어는 인증 없이 여러 내부 웹 디렉터리에 접근할 수 있도록 노출합니다. 포함된 웹 서버에서 디렉터리 인덱싱이 활성화되어 있을 경우, 인증되지 않은 공격자는 /cgi-bin/, /view/, /css/, /img/, /img2/, /js/, /js2/, /onvif/ 등의 디렉터리에 접근하여 내부 스크립트, 구성 페이지 및 민감한 구현 세부 정보를 확인할 수 있습니다. 이러한 노출로 공격자는 웹 인터페이스의 내부 구조를 연구할...

CVE-2026-107287 Pydantic AI: Excessive resource use when local web fetching converts nested HTML

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.7 and 2.52.0, the local webfetchtool and the WebFetch local fallback can consume excessive CPU and memory during HTML-to-Markdown conversion of attacker-controlled HTML...

CVE-2020-3452-Cisco-Scanner

CVE-2020-3452 - Cisco ASA 스캐너 CVE-2020-3452 - anyconnect를 실행하는 Cisco ASA 방화벽에 영향을 주는 인증되지 않은 경로 탐색Path Traversal 취약점 스캔 https://vulners.com/cve/CVE-2020-3452 참고 문서: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ro-path-KJuQhB86...

suds

개요 "Suds" 웹 서비스 클라이언트는 LGPL로 라이선스된 python용 경량 soap 기반 클라이언트입니다. 자세한 내용은 다음을 참조하십시오: 프로젝트 사이트: https://fedorahosted.org/suds/ 문서: https://fedorahosted.org/suds/wiki/Documentation Epydocs: http://jortel.fedorapeople.org/suds/doc/ 릴리스 노트: 버전 0.3.6 04-31-09: 하드코딩된 /tmp/suds를 tempfile.gettempdir로 변경하고...

CVE-2022-29380

CVE-2022-29380 CVE-2022-29380 Date: 25/05/2022 Author: OpenXP Team Software: Academy LMS Version: Academy LMS = v4.3 Type: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' References:...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP 플러그인 RCE 익스플로잇 🔍 제목: WordPress CMP – Coming Soon & Maintenance 플러그인 = 4.1.13 - 원격 코드 실행 RCE 🗓️ 발행일: 2025-04-04 🔐 CWE: CWE-434 - 위험한 유형의 파일 무제한 업로드 📊 CVSS: 9.1 치명적 — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜 설명 CMP – Coming Soon & Maintenance WordPress 플러그인=...

CVE-2024-3673

CVE-2024-3673 CVE-2024-3673 익스플로잇: Web Directory Free WordPress 플러그인 버전 1.7.3 미만의 로컬 파일 포함 개요 CVE-2024-3673 은 Web Directory Free WordPress 플러그인버전 1.7.3 미만의 심각한 취약점을 설명합니다. 이 플러그인은 include 함수에서 매개변수를 사용하기 전에 검증하지 않아 로컬 파일 포함LFI이 발생합니다. 이를 통해 인증되지 않은 공격자가 서버의 민감한 파일을 읽을 수 있습니다. 취약한 플러그인 버전 영향을 받는 버...

CVE-2024-51793

🛡️ WordPress RepairBuddy 플러그인 익스플로잇 📜 CVE 정보 CVE-ID: CVE-2024-51793 게시일: 2024-11-11 업데이트: 2024-11-11 제목: WordPress RepairBuddy 플러그인 input type="hidden" name="repairBuddAttachmentfile" value="http:/...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 비밀번호 복구 페이지 로드 시 인증되지 않은 SQL 인젝션 Engeman Web 소프트웨어의 비밀번호 복구 페이지 로드 중 SQL 인젝션 가능성과 관련된 CVE-2025-8220 에 설명된 취약점 악용에 대한 개념 증명입니다. 설명 Engeman Web 소프트웨어에서 비밀번호 복구 페이지를 로드하는 동안 수행되는 SQL 쿼리를 조작할 수 있는 취약점이 발견되었습니다. 이 취약점은 유효한 자격 증명에 접근할 수 없는 방문자, 즉 인증되지 않은 방식으로 악용되어 애플리케이션 데이터베이스에...

CVE-2023-44487-HTTP-2-Rapid-Reset-Attack

PoC - CVE-2023-44487: HTTP/2 Rapid Reset Attack 이 저장소는 CVE-2023-44487 취약점, 일명 HTTP/2 Rapid Reset Attack 의 익스플로잇을 시연하기 위한 개념 증명PoC을 포함하고 있습니다. 이 취약점은 HTTP/2 프로토콜에 영향을 미치며, 공격자가 RSTSTREAM을 통해 빠르게 종료되는 스트림을 사용하여 웹 서버에 과부하를 발생시킬 수 있습니다. 📌 설명 CVE-2023-44487 은 HTTP/2 프로토콜의 취약점으로, 공격자가 대규모 분산 서비스 거부DDoS...

CVE-2019-16278

CVE-2019-16278 Nostromo 웹 서버의 원격 명령 실행 취약점 익스플로잇 스크립트 개요 디렉터리 트래버설로 인한 원격 명령 실행 취약점이며, CVE-2011-0751과 동일하게 필터가 엄격하지 않아 %0d를 사용하여 우회할 수 있습니다. 영향을 받는 버전 nostromo = 1.9.6...

CVE-2025-29927-PoC

CVE-2025-29927 연구 및 안전한 테스트 프레임워크 이 저장소는 CVE-2025-29927과 관련된 연구 및 분석 을 포함합니다. 웹 애플리케이션에서 경로 탐색/미들웨어 구성 오류 취약점에 대한 안전하고 통제된 테스트 접근 방식을 보여줍니다. ⚠️ 중요: 이 저장소는 교육 목적으로만 제공됩니다. 명시적 허가 없이 어떤 시스템도 절대 대상으로 삼지 마십시오. 개요 CVE-2025-29927은 미들웨어 처리에서 발생하는 취약점으로, 잘못 구성된 경우 인증되지 않은 파일 접근을 초래할 수 있습니다. 이 저장소는 다음을...

CVE-2026-14281

CVE-2026-14281 — WAWP Automation Web Platform 인증되지 않은 권한 상승 WordPress 플러그인 Automation Web Platformautomation-web-platform — WAWP / Notifications & OTP for WooCommerce의 CVE-2026-14281에 대한 Python 3 PoC입니다. PoCbit PoCbit에 등록됨 — 커뮤니티 카탈로그: https://pocbit.org/pocs/ PoC를 실행하면 PoCbit 헤더가 출력되며, JSONL 라인에...

CVE-2022-31814

CVE-2022-31814 업데이트된 익스플로잇 - pfBlockerNG = 2.1.426 비인증 RCE CVE-2022-31814 설명 이 스크립트는 pfBlockerNG = 2.1.426에서 원격 코드 실행을 가능하게 하는 개념 증명PoC 익스플로잇입니다. 단일 대상 URL 또는 URL 목록을 입력받아 여러 페이로드를 사용해 셸 업로드를 시도하고, 명령을 실행한 다음 셸을 삭제합니다. 요구 사항 이 스크립트를 실행하려면 Python 3.x와 request 모듈이 설치되어 있어야 합니다. 다음 명령을 실행하여 모듈을 설치할 ...

cve-2019-1663

🚀 CVE-2019-1663 익스플로잇 🧩 소개 이 저장소는 Cisco RV110W, RV130W, RV215W Wireless-N VPN 라우터에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점인 CVE-2019-1663의 익스플로잇을 문서화합니다. 웹 관리 인터페이스 내 입력 검증이 불충분하여 인증되지 않은 공격자가 장치에서 상승된 권한으로 임의 명령을 실행할 수 있습니다. 이 프로젝트는 임베디드 시스템에 대한 실무적인 공격 보안 기술을 강화하기 위한 사이버 보안 학습 프로그램의 일환으로 수행되었습니다. 🎯 목표 취약점...