CVE-2026-19754 Baserow 2.3.3 - SQL injection in formula index() JSONB array extraction

Baserow 2.3.3 contains a SQL injection vulnerability in the index formula function. A low-privileged authenticated user who can create or modify formula fields can provide an undocumented fourth argument that is treated as a SQL template and interpolated directly into a PostgreSQL expression. The...

CVE-2026-19754

CVE-2026-19754 is a SQL injection vulnerability in Baserow 2.3.3 , specifically in the index() formula function (used for JSONB array extraction). A low-privileged authenticated user who can create or modify formula fields can supply an undocumented fourth argument that is treated as a SQL templa...

PoC-CVE-2026-33017

CVE-2026-33017: Langflow 参考情報...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL 詳細は個人ブログをご覧ください https://pizz33.github.io/ Spring Cloud Function SpEL式インジェクション用のテスト環境 バージョン java11 で java -jar demo-0.0.1-SNAPSHOT.jar を実行して起動 構築完了後、127.0.0.1:8080ポートにアクセス root@kitploit: POST /functionRouter HTTP/1.1 Host: 127.0.0.1:8080...

CVE-2017-9934

CVE-2017-9934 저는 이 익스플로잇의 제보자이며, 이름: Envo입니다. Joomla 1.7.3 - 3.7.2 CSRF 익스플로잇 PoC 이 취약점은 Joomla 1.7.3부터 3.7.2 버전이 base64 입력을 검증하지 않기 때문에 발생합니다. Headers: root@kitploit: POST http://localhost/joomla/administrator/index.php?option=commenus&view=item&clientid=0&layout=edit&id=0 HTTP/1.1 User-Agent:...

CVE-2025-45250

CVE-2025-45250 제안된 설명 root@kitploit: MrDoc =0.95 is vulnerable to Server-Side Request Forgery SSRF in the validateurl function of the appdoc/utils.py file. POC root@kitploit: POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie User-Agent: Mozilla/5...

CVE-2026-14669

CVE-2026-14669 - PostgreSQL tochar タイムゾーン略称ヒープバッファオーバーフロー PostgreSQL の tochar 関数は、タイムゾーン書式を処理する際にヒープバッファオーバーフロー脆弱性が存在します。攻撃者は非常に長い POSIX タイムゾーン略称を設定することで、25 バイトの固定バッファへの領域外書き込みを引き起こし、情報漏洩と ROP チェーンを組み合わせてリモートコード実行を実現できます。 脆弱性情報 CVE 番号 : CVE-2026-14669 CVSS スコア : 8.8 高 脆弱性タイプ : ヒープバッファオーバーフロー →...

CVE-2023-21768-dotnet

CVE-2023-21768 - Dotnet AFD-for-WinSock-EoP 익스플로잇의 Dotnet / c 포트 참조: https://github.com/zoemurmure/CVE-2023-21768-AFD-for-WinSock-EoP-exploit https://github.com/chompie1337/WindowsLPEAFDCVE-2023-21768 왜? 때로는 컴파일된 바이너리를 사용할 수 없습니다. 방법? PowerShell에서 다음을 실행합니다. root@kitploit: $PWSHPID =...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp 이 네이티브 코드 파일은 Awakened가 공개한 Whatsapp GIF RCE 익스플로잇을 보완하기 위한 것으로, 다양한 기기 유형에 대해 system 함수 주소와 ROP 가젯 주소를 계산하여 취약점을 성공적으로 익스플로잇하는 데 사용할 수 있습니다...

VulnLLM-R

VulnLLM-R: 취약점 탐지를 위한 특화 추론 LLM 논문: arXiv:2512.07533 코드 및 데이터: GitHub 데모: 웹 데모 모델: 7B 모델 환경 및 데이터셋 🛠️ 환경 생성 Git LFS를 설치하고 리포지토리를 클론합니다 LFS 파일은 클론 중에 자동으로 가져와집니다 root@kitploit: git lfs install one-time setup git clone https://github.com/ucsb-mlsec/VulnLLM-R.git cd VulnLLM-R If you cloned before...

Node.js-CVE-2017-5941

NodeJS 안전하지 않은 역직렬화 취약점 데모 Node.js는 JavaScript로 서버 기능을 구현하는 데 사용되는 오픈 소스 런타임 환경입니다. Node.js 내 특정 소프트웨어 패키지에는 역직렬화를 처리하는 취약한 함수가 포함되어 있어, 클라이언트가 특수하게 조작된 쿠키를 제공하면 승인되지 않은 명령이 실행됩니다. 이 취약점은 재현되었으며, 잠재적으로 리버스 셸을 실행할 수 있습니다. 이는 클라이언트 요청의 쿠키에서 읽은 무결하지 않은 입력 데이터 때문에 가능합니다. 클라이언트는 자신의 쿠키를 수정하고, bash 명령을...

CVE-2022-34265

CVE-2022-34265 취약점 요약 이 취약점은 Django에서 날짜 데이터에 사용되는 Trunc 및 Extract 함수의 인수에 대해 SQL을 실행할 때 부적절한 문자열 처리로 인해 발생합니다. Trunc의 kind 인수 또는 Extract의 lookupname 인수에 요청 매개변수를 그대로 지정하면 임의의 SQL 조각이 실행될 수 있는 위험이 있습니다. 이 취약점을 악용하면 제3자가 데이터베이스에 명령을 보내 허가되지 않은 데이터에 접근하거나 데이터베이스를 삭제할 수 있습니다...

CVE-2026-84697 Mailpit SSRF Deny List Bypass via Azure Metadata and IPv6 Prefix

Mailpit's IsInternalIP deny list function fails to block the Azure WireServer address 168.63.129.16 and the RFC 2765/6145 IPv4-translated IPv6 prefix, allowing server-side request forgery to internal destinations. Attackers can supply hostnames resolving to these addresses in message content to...

CVE-2020-0114-systemui

進行中 リンク https://vulners.com/cve/CVE-2020-0114 https://source.android.com/security/bulletin/2020-06-01 Android における特殊な攻撃面（三）—— 隠蔽された call 関数...

exploit-CVE-2016-9920

Roundcube 1.0.0 Roundcube 1.2.2 및 이전 버전에서는 사용자 제어 입력이 검증되지 않은 채 PHP의 내장 함수 mail 호출의 다섯 번째 인수로 흘러 들어가며, 이는 보안 측면에서 중요하다고 문서화되어 있습니다. 문제는 mail 함수를 호출하면 PHP가 sendmail 프로그램을 실행하게 된다는 것입니다. 다섯 번째 인수는 이 실행에 추가 매개변수를 전달할 수 있게 해주므로 sendmail을 구성할 수 있습니다. sendmail은 모든 메일 트래픽을 파일에 기록하는 -X 옵션...

PT-2026-84880

Name of the Vulnerable Software and Affected Versions fast-uri versions prior to 2.4.6 fast-uri versions prior to 3.1.7 fast-uri versions prior to 4.1.4 Description The parse function fails to report an error when a host contains an unbalanced or misplaced authority bracket. A host starting with ...

CVE-2022-23093

CVE-2022-23093 FreeBSD 스택 기반 오버플로우 정보 기본적으로 사용되는 셸코드는 FreeBSD/x86-64 - execve - 28 bytes from Gitsnik 입니다. 시작하려면 이를 변경하고 자신만의 셸코드를 넣으세요. 취약점 세부 정보 ping 유틸리티는 호스트 또는 게이트웨이로부터 ICMP ECHORESPONSE를 요청하는 데 사용되며, ICMP 프로토콜의 필수 ECHOREQUEST 데이터그램을 통해 IPv4 호스트 또는 IPv4-mcast-group과 같은 IPv4 대상을 대상으로 호출됩니다...

CVE-2023-34732

CVE-2023-34732 인증된 기능 악용을 통한 계정 탈취 설명 공격자는 비밀번호 변경 기능에서 userId 매개변수를 사용하여 모든 사용자관리자 포함의 비밀번호를 무차별 대입 공격으로 알아내고, 사용자의 비밀번호를 공격자가 선택한 새 비밀번호로 업데이트할 수 있습니다. CVSS 점수: 8.8 높음 공격 유형 원격 인증됨 영향을 받는 버전 v0.0.1 이하 버전 제품 공급업체 Flytxt - NEON-dX 영향을 받는 제품 코드 베이스 NEON-dX - v0.0.1-SNAPSHOT-6.9-qa-2-9-g5502a0c 영향을...

CVE-2026-84482 WWBN AVideo Cross-Site Request Forgery via get_domain() validation

WWBN AVideo through commit 9c39d8c8 contains a cross-site request forgery vulnerability in the getdomain and isSameDomain functions that fail to properly validate referer origins. Attackers can forge requests from sibling subdomains or unparseable long-gTLD origins to perform administrative...

CVE-2026-84289

A vulnerability was found in NousResearch hermes-agent up to 0.18.2. This vulnerability affects the function listtools of the file tools/mcptool.py of the component MCP Tool. Performing a manipulation results in uncontrolled memory allocation. It is possible to initiate the attack remotely. The...