EUVD-2026-69569

Missing Authorization CWE-862 in Kibana can lead to information disclosure via Privilege Abuse CAPEC-122. An authorization control was not applied to an internal Kibana APM integration function, allowing any authenticated Kibana user to read APM server credentials that should be restricted to use...

CVE-2026-78608 Missing Authorization in Kibana Leading to Information Disclosure

Missing Authorization CWE-862 in Kibana can lead to information disclosure via Privilege Abuse CAPEC-122. An authorization control was not applied to an internal Kibana APM integration function, allowing any authenticated Kibana user to read APM server credentials that should be restricted to use...

EUVD-2026-69567

Execution with Unnecessary Privileges CWE-250 in the Kibana machine learning feature can lead to information disclosure via Privilege Abuse CAPEC-122. An operation available to users holding only read access to the machine learning feature was performed with an internal service identity rather th...

CVE-2026-72654 Execution with Unnecessary Privileges in Kibana Leading to Information Disclosure

Execution with Unnecessary Privileges CWE-250 in the Kibana machine learning feature can lead to information disclosure via Privilege Abuse CAPEC-122. An operation available to users holding only read access to the machine learning feature was performed with an internal service identity rather th...

CVE-2026-72654 Execution with Unnecessary Privileges in Kibana Leading to Information Disclosure

Execution with Unnecessary Privileges CWE-250 in the Kibana machine learning feature can lead to information disclosure via Privilege Abuse CAPEC-122. An operation available to users holding only read access to the machine learning feature was performed with an internal service identity rather th...

CVE-2026-72654

CVE-2026-72654 is an Execution with Unnecessary Privileges (CWE-250) vulnerability in the Kibana machine learning feature . An operation available to users with only read access to the ML feature was executed using an internal service identity rather than the requesting user's own identity, allow...

Elasticsearch 8.19.19, 9.3.8, 9.4.4, 9.5.1 Security Update (ESA-2026-143)

Missing Authorization in Elasticsearch Leading to Information Disclosure Missing Authorization CWE-862 in the Elasticsearch custom inference service can lead to information disclosure via Privilege Abuse CAPEC-122. A user holding only inference execution privileges could cause outbound inference...

CVE-2024-34693

CVE-2024-34693: Apache Superset におけるサーバー任意ファイル読み取り Apache Superset の不適切な入力検証の脆弱性により、認証済みの攻撃者が localinfile を有効にした MariaDB 接続を作成できる可能性があります。Superset の MySQL/MariaDB クライアントで localinfile を有効にし、そのクライアントを悪意のある MySQL サーバーに向けることで、攻撃者は "LOAD DATA LOCAL INFILE"（Rogue MySQL Server）攻撃を仕掛け、サーバーからファイルを読み取り、その内...

CVE-2025-8110-Gogs-RCE-Exploit

Gogs CVE-2025-8110 RCE 익스플로잇 Gogs의 CVE-2025-8110 에 대한 자동화된 Python 익스플로잇입니다. 이 취약점은 PutContents API를 악용하여 원격 코드 실행RCE을 가능하게 하며, 해당 API는 파일 경로가 심볼릭 링크인지 검증하지 않습니다. 심볼릭 링크를 통해 내부 .git/config 파일을 덮어씀으로써 악의적인 sshCommand를 주입하여 리버스 셸을 트리거할 수 있습니다. 🛠️ 사전 요구 사항 Python 3 및 필요한 종속성이 설치되어 있는지 확인하세요...

StickyExim

StickyExim 이메일 허니팟 기능 배포가 쉽습니다. 설치 스크립트가 모든 작업을 수행합니다. 신고 보고서가 자동으로 생성되어 공격 IP 소유자에게 전송됩니다. 신고 보고서는 생성 시 해시와 함께 저장되어 나중에 필요할 경우 사용됩니다. 요구 사항 도메인 이름. 일반 이메일을 위해 사용하는 실제 도메인 하나. 예: myrealdomain.com 허니팟용 도메인 하나. 예: myhoneydomain.com DNS 레코드 제어. myhoneydomain.com의 모든 하위 도메인에 대한 와일드카드 레코드를 추가하여...

CVE-2026-19032

jackson-databind's deserializer for java.nio.file.Path resolves an attacker-supplied URI without restricting the URI scheme. In JDKFromStringDeserializer.NioPathHelper.deserialize, a string bound from untrusted JSON is passed to new URIvalue and then to Path.ofuri. When that throws...

PT-2026-84397

Name of the Vulnerable Software and Affected Versions Elasticsearch affected versions not specified Description Missing authorization in the custom inference service allows a user with only inference execution privileges to redirect outbound inference traffic to an arbitrary destination. This...

CVE-2024-21413

CVE-2024-21413 이 Python 스크립트는 "MonikerLink"라고 불리는 CVE-2024-21413을 악용하는 데 사용됩니다. TryHackMe 방: MonikerLink 가정 이 PoC는 실습 환경용으로 제작되었습니다. 즉, 서버가 특정 설정예: 편의상 TLS 인증 미지원으로 구성되어야 합니다. 실제 취약점은 매우 실제적이지만, 이는 훈련용으로 제공됩니다. 특정 실습 환경을 대상으로 하며, 특정 청중을 위해 코드를 최대한 기본적으로 유지했기 때문에 기능을 추가하지 않을 것입니다. "더 발전된" PoC를 찾고...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 "악용될 경우, 링크 추적 취약점으로 인해 사용자 접근 권한을 획득한 원격 공격자가 파일 시스템을 탐색하여 의도하지 않은 위치에 도달할 수 있습니다." 발견일: 2024년 4월 22일 수정일: 2024년 9월 7일 영향을...

CVE-2020-14974

CVE-2020-14974 IObitUnlocker 1.1.2에서 발견된 취약점을 보여주는 간단한 POC입니다. 이 취약점은 취약한 드라이버IObitUnlocker.sys에서 발견된 IOCTL 코드를 악용하여, 낮은 권한의 사용자로 실행 중인 파일을 잠금 해제, 삭제, 이름 변경, 복사 및 이동할 수 있는 기능을 제공합니다. 리소스 https://nvd.nist.gov/vuln/detail/CVE-2020-14974 https://theevilbit.github.io/posts/iobitunlockerlpe/...

dtrace-memaccess_cve-2020-27949

fasttrapを使用した他のプロセスのメモリの読み書き /dev/fasttrap デバイスは、pid および objc プロバイダのトラップノードをユーザー空間プロセスに作成するためのもので、パーミッションは 666 です。同じく 666 である /dev/dtrace とは対照的に、fasttrap にはパーミッションチェックがありません。これにより、任意のプロセスが FASTTRAPIOCMAKEPROBE または FASTTRAPIOCGETINSTR ioctl を発行できます。 攻撃者は FASTTRAPIOCMAKEPROBE...

Malicious code in pyservercheck (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d10f01e2954dde5faac23074d02bb989f22d0dcb78be82c1c4417531fef8b859 The package ships a bundled Node script pyservercheck/js/main.js whose visible top half is a healthcheck stub matching the README, followed by a long...

MAL-2026-15603 Malicious code in pyservercheck (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d10f01e2954dde5faac23074d02bb989f22d0dcb78be82c1c4417531fef8b859 The package ships a bundled Node script pyservercheck/js/main.js whose visible top half is a healthcheck stub matching the README, followed by a long...

CVE-2025-55188

CVE-2025-55188: 7-Zip の任意ファイル書き込み CVE-2025-55188 7-Zip の任意ファイル書き込み の Proof-of-concept。2025年8月3日にリリースされたバージョン 25.01 で修正されました。 注: CVE-2025-55188 は CVE-2025-11001 とは異なります。 CVE-2025-11001 が修正されたバージョン バージョン 25.00 は、依然として脆弱です CVE-2025-55188 によるシンボリックリンク攻撃を介した任意コード実行に対して。 CVE-2025-55188 は、CVE-2025-11001...

LetsDefend-SOC173-Follina-0-Day-Detected

LetsDefend-SOC173-Follina-0-Day-Detected 보안 경고가 표시되어 FollinaCVE-2022-30190 취약점 탐지를 알리고 있습니다. 악성 Word 문서가 msdt.exe 실행을 트리거하여 호스트 JonasPRD에서 원격 코드 실행 가능성을 시사합니다. 우리의 임무는 경고를 조사하고, 악용을 확인하며, 영향을 평가하고, 완화 조치를 권고하는 것입니다. 사례 세부정보 2022년 6월 2일 15:22에 SOC173 - Follina 0-Day Detected SIEM 규칙 에 의해 트리거된 보안 경...