CVE-2026-23869

CVE-2026-23869 - 개념 증명PoC 설명 이 저장소는 React Server Components 19.2.5 이전 버전에 영향을 미치는 취약점인 CVE-2026-23869 에 대한 개념 증명PoC을 포함하고 있습니다. 이 취약점은 공격자가 단일 인증되지 않은 요청으로 서버에 상당한 CPU 부하를 발생시켜 수 분 동안 응답하지 않게 만들 수 있습니다...

CVE-2026-97147

In OpenStack Mistral through 23.0.0, several of the v2 API write paths resolve the target object with a query that can return another project's resource, then write to it. An authenticated project member can use this to rewrite and un-publish another project's public action definitions and...

CVE-2026-97147

In OpenStack Mistral through 23.0.0, several of the v2 API write paths resolve the target object with a query that can return another project's resource, then write to it. An authenticated project member can use this to rewrite and un-publish another project's public action definitions and...

CVE-2026-97147

In OpenStack Mistral through 23.0.0, several of the v2 API write paths resolve the target object with a query that can return another project's resource, then write to it. An authenticated project member can use this to rewrite and un-publish another project's public action definitions and...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

EUVD-2026-95121

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-50055

A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding by using a Sieve notify action to send copies of email content and headers to an arbitrary address...

Joomla-webshell-plugin

用于 RCE 的 Joomla webshell 插件 一个用于对 Joomla 网站进行渗透测试的 webshell 插件和交互式 shell。 功能特性 适用于 Joomla 的 Webshell 插件。 通过 API 使用 ?action=exec 执行系统命令。 使用 ?action=download 从远程系统下载文件到你的攻击机。 使用方法 要求 ：你需要拥有 Joomla 实例超级用户账户的凭据。 步骤 1：上传 webshell 插件 转到“系统 -- 扩展”页面，地址为...

[SECURITY] [DLA 4829-1] rails security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4829-1 [email protected] https://www.debian.org/lts/security/ Simon Quigley October 08, 2026 https://wiki.debian.org/LTS -...

cve-2026-31900-lab

CVE-2026-31900 — 취약 실습 환경 psf/black GitHub Action의 안전하지 않은 정규식 검증을 통한 RCE 필드| 세부 정보 ---|--- CVE| CVE-2026-31900 CVSS| 8.7 높음 권고| GHSA-v53h-f6m7-xcgm 영향 범위| psf/black GitHub Action v26.3.0 유형| 공급망을 통한 RCE pullrequest 트리거 취약점 usepyproject: true 옵션은 pyproject.toml에서 Black 버전을 읽습니다. 버전 문자열 검증에 사용되는...

CVE-2026-50055

A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding restrictions. By using a Sieve notify action to send copies of email content and headers to an arbitrary address, an attacker can exfiltrate emails. This vulnerability was disco...

EUVD-2026-95098

A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding by using a Sieve notify action to send copies of email content and headers to an arbitrary address...

actions-secrets

SecureStack 시크릿 분석 GitHub Action 소스 코드에서 시크릿, 자격 증명, API 키, 서버 및 데이터베이스 호스트 이름/URL 등을 분석하는 GitHub Action입니다! 이 Action을 GitHub Actions에 추가하면 커밋에 민감한 데이터가 없는지 확인하기 위해 소스 코드를 분석합니다. 스캔 대상 자격 증명 및 파일 유형에 대한 자세한 내용은 아래를 참조하세요. name: Example SecureStack Secrets Analysis GitHub Action on: push jobs:...

CVE-2026-107637

pH7Builder pH7 Social Dating CMS before 18.5.0 contains an improper authorization vulnerability in the note module delete action that allows authenticated members to delete other members' note comments and categories. Attackers can submit another member's note ID in the POST id parameter to remov...

CVE-2024-9061

CVE-2024-9061 WP Popup Builder – Popup Forms and Marketing Lead Generation = 1.3.5 - wpajaxnoprivshortcodeApiAdd를 통한 인증되지 않은 임의 숏코드 실행 설명 WordPress용 WP Popup Builder – Popup Forms and Marketing Lead Generation 플러그인은 1.3.5를 포함한 모든 이전 버전에서 wpajaxnoprivshortcodeApiAdd AJAX 액션을 통한 임의 숏코드 실행에 취약합니다. 이...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AI 콘텐츠 작성 도우미 = 1.0.18 - 인증된 사용자Subscriber+에 의한 임의 플러그인 설치/활성화 권한 누락 설명 설명 WordPress용 10Web AI Assistant – AI 콘텐츠 작성 도우미 플러그인은 1.0.18 이하의 모든 버전에서 installplugin AJAX 액션에 대한 기능 검사 누락으로 인해 데이터 무단 수정에 취약합니다. 이로 인해 구독자 수준 이상의 인증된 공격자가 임의의 플러그인을 설치할 수 있으며, 이를 통해 손상된...

CVE-2022-47130

CVE-2022-47130 Academy LMS history.pushState'', '', '/'...

CVE-2022-0739-Exploitation

CVE-2022-0739-악용 CVE-2022-0739의 악용. 이것은 BookingPress WordPress 플러그인 1.0.11 이전 버전에 관한 것입니다. bookingpressfrontgetcategoryservices AJAX 액션을 사용하여 인증되지 않은 사용자에게 제공됨 인증되지 않은 SQL 인젝션으로 이어집니다. 플러그인이 동적으로 구성된 SQL 쿼리에 사용되기 전에 사용자가 제공한 POST 데이터를 적절히 위생 처리하지 않기 때문입니다...