CVE-2026-61701

Laravel MagicLink (versions 2.0.0 through 2.25.1) is vulnerable to insecure deserialization of serialized action objects stored in the magic_links.action database column. The deserialization path in src/MagicLink.php and src/Actions/ResponseAction.php relies on an unsafe legacy unserialize() fall...

CVE-2024-37888

CVE-2024-37888 이 저장소는 제가 발견하고 보고한 CVE-2024-37888의 취약점 세부 정보와 익스플로잇을 문서화합니다. 메트릭스 CWE-79: 웹 페이지 생성 중 입력 부적절한 중립화 '교차 사이트 스크립팅' CVSS: 6.1 MEDIUM 취약점 개요 이 PoCProof of Concept는 제가 최근 Open Link 플러그인에서 발견한 XSS 취약점의 익스플로잇을 보여줍니다. 이 플러그인이 활성화되면 CKEditor 4의 모든 버전에 직접 영향을 미칩니다. 이 결함은 플러그인이 제대로 살균하지 못하는 편집기...

CVE-2024-23334

CVE-2024-23334 Aiohttp = !IMPORTANT 이 스크립트는 교육 목적으로만 제공됩니다. 불법적인 사용은 엄격히 금지됩니다. 실행 방법 root@kitploit: $ git clone https://github.com/wizarddos/CVE-2024-23334 $ cd CVE-2024-23334 $ python3 exploit.py -u url -f file -d static directory !Note URL과 static 디렉터리의 슬래시를 일치시키는 것을 잊지 마세요. http://127.0.0.1/처...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: Media: v4l: async: Fixed a NULL pointer dereferencing issue in the process of creating auxiliary links. In v4l2asynccreateancillarylinks, auxiliary links are created for lens and flash sub-devices. These are links between...

Astra Linux – Vulnerability in Git

Git is a version control system. Before versions 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2, and 2.39.4, repositories containing submodules could be exploited through a bug in Git. This bug allowed a script to be written into the .git/ directory instead of the submodule’s worktree. This enabl...

CVE-2022-42917

A flaw was found in FRRouting FRR. A local service user can exploit a Time-of-check to time-of-use TOCTOU race condition by monitoring the configuration directory and replacing configuration files with symbolic links during their creation. This manipulation allows the user to change the ownership...

CVE-2025-4102025

보안 권고: CVE-2025-4102025 요약 Copilot AI에서 RAG검색 증강 생성 작업 후 웹 쿼리 인용 링크가 렌더링되는 방식에 영향을 미치는 심각한 취약점이 발견되었습니다. 사용자가 페이지 요약을 요청하거나 웹 기반 쿼리를 수행할 때, 정보의 실제 출처와 관계없이 모든 후속 인용 링크 가 https://www.collectingflags.com으로 잘못 연결됩니다. 이 결함은 인용의 무결성을 손상시키고 사용자를 오도하며, 신뢰할 수 없거나 악의적인 콘텐츠로 리디렉션될 가능성을 야기합니다. 영향을 받는 제품...

OSINT_Inception-links

OSINT Inception | リンク 🔎 現在（動作中の）OSINT Inception Project に掲載されている Start.me ページへのリンク コミュニティヘルプ ⛑️ 壊れたリンクがあれば、お気軽に Issue または PR（プルリクエスト）を送ってください 。（定期的に壊れたリンクをチェックし、このプロジェクトをメンテナンスしていますが。） メンション 🗣️ @WebBreacher さん、OSINT Inception を彼のプロジェクトで使用し、言及してくれてありがとうございます == https://smart.myosint.training/ OSINT...

WP-Links-Page-CVE-Report

WP-Links-Page-CVE-Report CVE-2025-10175 공개 CVE-2025-10175 - WP Links Page 취약점 이 저장소는 Rico Macchi가 개발한 WordPress 플러그인 WP Links Page = 4.9.6에서 발견된 취약점을 공개합니다. 🛠 영향을 받는 버전 제품 : WP Links Page 버전 : v4.9.6 URL : https://wordpress.org/plugins/wp-links-page/ 🔒 할당된 CVE...

git_rce

git clone을 통한 Remote Code Execution 공격 CVE-2024-32002 기여자 이정우@Roronoawjd 배경 설명 해당 취약점은 대소문자를 구분하지 않는 Windows, MacOS와 같은 파일 시스템에서 submodule을 포함하는 git 저장소를 clone할 때 발생하는 RCERemote Code Execution 취약점이다. RCE는 원격 코드 실행 취약점으로 공격자가 대상 시스템에서 원하는 명령어를 실행할 수 있는 아주 치명적인 취약점이다. A/modules/x 과 a/modules/x은 동일한...

DSpace__DSpace_CVE-2016-10726_4-4

설치 지침은 SourceForge 프로젝트의 소스 아카이브와 함께 제공되는 DSpace-Manual.pdf에서 찾을 수 있습니다: http://sourceforge.net/projects/dspace/files/DSpace%20Stable/VERSION/ "VERSION"을 설치하려는 버전예: "4.0"으로 바꾸십시오. DSpace 버전 정보는 다음 온라인에서 확인할 수 있습니다: https://wiki.duraspace.org/display/DSDOC/ 최신 안정 릴리스에 대한 문서는 다음 온라인에서 다운로드하거나 볼 수...

CVE-2026-88016 rclone: Directory metadata (chmod/chown/chtimes) applied through a planted symlink in rclone local --links escapes the destination

rclone is a command-line program to sync files and directories to and from different cloud storage providers. Prior to 1.75.1, when backend/local runs with --links, a source .rclonelink object can plant a symlink in the destination and later directory metadata is applied through that path...

CVE-2026-88016 rclone: Directory metadata (chmod/chown/chtimes) applied through a planted symlink in rclone local --links escapes the destination

rclone is a command-line program to sync files and directories to and from different cloud storage providers. Prior to 1.75.1, when backend/local runs with --links, a source .rclonelink object can plant a symlink in the destination and later directory metadata is applied through that path...

NPM: SVGO: removeScripts allows executable links through namespace and control-character bypasses

NPM: SVGO: removeScripts allows executable links through namespace and control-character bypasses vulnerability discovered by ? in WordPress Npm svgo versions = 1.0.0, 2.8.4...

CVE-2026-28613

CVE-2026-28613 affects Android (per the Android Security Bulletin 2026-09-01 ). The vulnerability resides in the initAppLinkTypeAndIntent function of ChannelImpl.java , where improper input validation allows an arbitrary intent to be launched , leading to local privilege escalation with no additi...

CVE-2026-76960

SAP S/4HANA Finance (Advanced Payment Management) is affected by a Cross-Site Request Forgery (CSRF) vulnerability caused by insufficient CSRF protection on certain requests. An attacker with low privileges can craft a malicious link or page; when an authenticated victim interacts with it, uninte...

EUVD-2026-72510

In JetBrains YouTrack before 2026.2.18634 cloning a whiteboard allowed unauthorized changes to links on inaccessible issues...

DEBIAN-CVE-2026-86431

league/commonmark thephpleague/commonmark versions = 2.7.0 and 2.9.1 contain a cross-site scripting vulnerability in the AttributesExtension. Prefixing an attribute name with a single U+000C form feed byte e.g. \x0Conclick="alert1" bypasses the AttributesHelper::filterAttributes 'on' event-handle...

CVE-2026-86431 commonmark before 2.9.1 XSS via AttributesExtension form feed bypass

league/commonmark thephpleague/commonmark versions = 2.7.0 and 2.9.1 contain a cross-site scripting vulnerability in the AttributesExtension. Prefixing an attribute name with a single U+000C form feed byte e.g. \x0Conclick="alert1" bypasses the AttributesHelper::filterAttributes 'on' event-handle...

EUVD-2026-71622

SolidInvoice is an open-source invoicing platform. Prior to version 3.0.1, UserInvitation entities have no expiry timestamp. Invitation links mailed to users remain valid indefinitely, meaning a leaked, forwarded, or archived invitation email can be used at any time in the future to join a compan...