CVE-2026-103766 ClipBucket v5 through 5.5.3-#197 SQL Injection via ads_manager.php delete Parameter

ClipBucket v5 through 5.5.3-197 contains an sql injection vulnerability that allows authenticated users with admanageraccess permission to inject SQL via the delete parameter in adminarea/adsmanager.php. Attackers can supply time-based blind payloads concatenated into AdsManager::DeleteAd queries...

CVE-2026-103766 ClipBucket v5 through 5.5.3-#197 SQL Injection via ads_manager.php delete Parameter

ClipBucket v5 through 5.5.3-197 contains an sql injection vulnerability that allows authenticated users with admanageraccess permission to inject SQL via the delete parameter in adminarea/adsmanager.php. Attackers can supply time-based blind payloads concatenated into AdsManager::DeleteAd queries...

CVE-2026-103766 ClipBucket v5 through 5.5.3-#197 SQL Injection via ads_manager.php delete Parameter

ClipBucket v5 through 5.5.3-197 contains an sql injection vulnerability that allows authenticated users with admanageraccess permission to inject SQL via the delete parameter in adminarea/adsmanager.php. Attackers can supply time-based blind payloads concatenated into AdsManager::DeleteAd queries...

CVE-2025-69600

CVE-2025-69600 저자: Rafael José Núñez Gulías 회사: Iberian Var Group 영향 받는 제품: RayVentory Scan Engine 12.6 Update 8 및 이전 버전 Raynet 권고: RSEC200966 Raynet의 rvia에서 명령 삽입Command Injection 취약점으로 인해 공격자가 getconfig, upload, inventory, oracle 옵션을 통해 명령을 실행할 수 있습니다. 검증은 /opt/rvia/rvia.cfg 설정 파일에서 URL을 가져올 때만...

CVE-2024-46878-TikiCMS-XSS

CVE-2024-46878 - Tiki CMS 반사형 크로스 사이트 스크립팅XSS 취약점 Tiki CMS - 'page' 매개변수 반사형 크로스 사이트 스크립팅XSS 취약점 면책 조항 교육, 연구 및 방어 목적 으로만 사용하세요. 허가 없이 시스템을 무단 사용하는 것은 불법입니다. 요약 Tiki 버전 26.3 및 이전 버전의 tiki-editpage.php에 있는 page 매개변수에 반사형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 이 취약점을 통해 공격자는 조작된 페이로드를 통해 임의의 JavaScript 코드를 실행...

CVE-2025-11177

공개 로그인에서 시간 기반 페이로드를 사용하여 SQLi 트리거하기 curl -w '\nTIME:%timetotal\n' -s \ -d 'log=anything%27%3B%20SELECT%20pgsleep5%3B%20--&pwd=irrelevant&wp-submit=Log+In' \ -d 'redirectto=' \ -d 'testcookie=1' \ 'http://target/wp-login.php'...

SneeitScanner-CVE-2025-6389

SneeitScanner-CVE-2025-6389 SneeitScanner - Sneeit Framework의 비인증 RCE를 위한 PoC 및 스캐너 CVE-2025-6389 ⚡ SneeitScanner ⚡ Sneeit Framework 비인증 RCE를 위한 개념 증명PoC 및 자동화 스캐너 CVE-2025-6389 이 강력한 Python 스크립트는 Sneeit Framework = 8.3에 영향을 미치는 치명적인 비인증 원격 코드 실행RCE 취약점CVSS 9.8인 CVE-2025-6389 에 대한 기능적 PoC이자 스캐너...

CVE-2026-24415

CVE-2026-24415: OpenSTAManager, modificaiva.php의 righe 매개변수를 통한 XSS 영향 개요 필드| 상세 ---|--- CVE ID| CVE-2026-24415 심각도| MEDIUM 권고| 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 devcode-it/openstamanager versions: " $GET'righe' 매개변수는 htmlspecialchars 또는 이와 동등한 함수를 사용한 어떠한 살균 없이 HTML value 속성에 직접 출력됩니다. 이를 통해 공격자...

Zimbra-CVE-2026-73570-Rules

Wazuh ルール CVE-2026-73570（Zimbra OSコマンドインジェクション） CVE-2026-73570 の検知ルールです。Zimbra Collaboration Suite における SNMP トラップ通知パラメータ（snmpnotify）を介した OS コマンドインジェクションを検知します。 脆弱性 フィールド| 詳細 ---|--- CVE| CVE-2026-73570 種別| OS コマンドインジェクション 影響を受けるバージョン| Zimbra Collaboration Suite ブロック）にログソースを追加します: apache...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 원격 코드 실행 PoC Fuel CMS 1.4.1의 인증되지 않은 RCE 취약점입니다. /fuel/pages/select/ 엔드포인트의 filter 매개변수는 PHP 백엔드의 eval 호출에 정제되지 않은 채 전달되어, 조작된 페이로드를 통해 임의 코드 실행이 가능합니다. 블라인드 인젝션과 달리 출력은 HTTP 응답에 직접 반영 되므로 중간 파일이 필요 없습니다. 작동 원리 1. /fuel/pages/select/에 특수하게 조작된 filter 페이로드를 포함한 GET...

GO-2026-6493 RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter Injection in github.com/rabbitmq/amqp091-go

RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter Injection in github.com/rabbitmq/amqp091-go...

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability FHEM 6.0의 LFI 취약점으로 인해 공격자가 파일을 포함시킬 수 있으며, 이는 민감한 정보 노출로 이어질 수 있습니다. CVE-2020-19360 https://vulners.com/cve/CVE-2020-19360 PoC 취약점을 악용하기 위해, 공격자는 'http://HOST/fhem/FileLoglogWrapper?dev=Logfile &file=%2fetc%2fpasswd&type=text' 요청을 사용하고 "file" 매개변수를...

CVE-2026-71542

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, GetSimpleCMS-CE is vulnerable to stored Cross-Site Scripting XSS in the "Theme to Components" functionality admin/components.php via the title parameter. The...

GadgetProbe

Description You just found a Java deserialization bug, you ran all your ysoserial payloads, and.... you got nothing. What now? How can you debug or build a gadget chain if you're totally blind? Introducing GadgetProbe, a tool that shines a light on remote classpaths and raises bug severity for al...

CVE-2021-27905

CVE-2021-27905 순번| 제목 ---|--- 1| 개요 2| 근본 원인 3| 개념 증명 4| 완화 조치 8.8.2+ 5| 참조 교육 및 연구 목적으로만 사용하세요. 소유하지 않았거나 명시적 허가를 받지 않은 시스템에서 이 코드를 사용하지 마십시오. 저는 오용에 대해 책임지지 않습니다. 개요 이는 Apache Solr /replication?command=fetchindex&masterUrl=http:// Solr 의 ReplicationHandler는 다음을 수행합니다: 1. 요청을 수락합니다. 2. 제공된...

sqli-hunter-CVE-2024-51482-PoC

sqli-hunter-CVE-2024-51482-PoC CVE-2024-51482 ZoneMinder SQLi 공격을 위한 Python 스크립트 — HTB CCTV sqli-hunter — CVE-2024-51482 설명 이 스크립트는 CVE-2024-51482를 악용하여 데이터베이스, 테이블, 열 및 자격 증명을 자동으로 추출합니다. 이 취약점은 ZoneMinder ≤ 1.37.64의 removetag 엔드포인트에 있는 tid 매개변수의 Boolean 기반 SQL Injection입니다. web/ajax/event.php의...

EUVD-2026-91021

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, GetSimpleCMS-CE is vulnerable to stored Cross-Site Scripting XSS in the "Theme to Components" functionality admin/components.php via the title parameter. The...

CVE-2026-71542 GetSimple CMS: Stored Cross-Site Scripting (XSS) via the "title" parameter in admin/components.php

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, GetSimpleCMS-CE is vulnerable to stored Cross-Site Scripting XSS in the "Theme to Components" functionality admin/components.php via the title parameter. The...

CVE-2026-71542 GetSimple CMS: Stored Cross-Site Scripting (XSS) via the "title" parameter in admin/components.php

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, GetSimpleCMS-CE is vulnerable to stored Cross-Site Scripting XSS in the "Theme to Components" functionality admin/components.php via the title parameter. The...

CVE-2026-71542

GetSimple CMS CE , versions 3.3.22 and prior , is vulnerable to a stored Cross-Site Scripting (XSS) flaw within the "Theme to Components" functionality at the admin/components.php path. The vulnerability exists because the title parameter is rendered inside a double-quoted HTML attribute without ...