CVE-2026-106382

Use after free in Chromecast in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

CVE-2026-106382

A Use after free vulnerability in the Chromecast component of Google Chrome (versions prior to 155.0.8059.39 ) allows a remote attacker to execute arbitrary code outside the sandbox. The attack can be initiated by navigating to a crafted HTML page . No specific exploit links or details are provid...

CVE-2020-10560

CVE-2020-10560 CVE-2020-10560 OSSN 임의 파일 읽기 이 저장소를 사용하는 방법에 대한 자세한 내용은 https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read 를 참조하십시오. 시작하기 docker-compose up --build 설치하기 이미지가 실행되면 설치 페이지에 127.0.0.1 또는 10.2.0.101로 접속할 수 있습니다. BURP를 사용하려면 127.0.0.1에 설치하지 마십시오. URL 리다이렉션 문제가 발생합니다. 설...

CVE-2022-34265

CVE-2022-34265 사용법 시작 docker-compose build docker-compose up -d 중지 docker-compose down Django 취약점 CVE-2022-34265 PoC 검증 2022년 7월 5일미국 시간에 Django의 취약점CVE-2022-34265이 공개되었습니다. 이 글은 이 취약점에 대한 논의와 검증 결과를 설명합니다. 취약점 요약 이 취약점은 Django에서 날짜 데이터에 사용되는 Trunc 및 Extract 함수의 인자에 대해 SQL을 실행할 때 문자열 처리가 부적절하여...

cve-2025-48384-poc

CVE-2025-48384 PoC 이 개념 증명은 Git의 CR-path 서브모듈 구문 분석 취약점을 보여주며, git clone --recurse-submodules 중 임의의 훅 실행으로 이어집니다. ⚠️ 경고 이것은 교육 및 테스트 목적으로만 사용됩니다. 프로덕션 환경에서 실행하지 마십시오. 🧪 사용법 git clone https://github.com/yourname/cve-2025-48384-poc.git cd cve-2025-48384 chmod +x generatepoc.sh ./generatepoc.sh cd...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

취약점 제목 : eLabFTW 1.8.5 'EntityController' Arbitrary File Upload / RCE 날짜 : 5/18/19 취약점 제작자 : liquidsky Joseph McPeters 취약한 소프트웨어 : eLabFTW 1.8.5 공급업체 홈페이지 : https://www.elabftw.net/ 버전 : 1.8.5 소프트웨어 링크 : https://doc.elabftw.net/ 테스트 환경 : Linux / PHP Version 7.0.33 / Default installation Softaculo...

Exploit for CVE-2026-21589

CVE-2026-21589 - Atlassian Data Center Una...

CVE-2026-31156

CVE-2026-31156 OpenPLC-v3 において、コマンドラインから渡されたファイルパスパラメータに対して妥当性チェックを行わないことに起因するパスインジェクションの脆弱性があります。攻撃者は悪意のあるパスを構築することで任意の読み取り可能なファイルを読み取ることができ、情報漏洩のリスクがあります。 脆弱性タイプ 不適切な入力検証（パスインジェクション） 情報漏洩（任意ファイル読み取り） 脆弱性概要 gluegenerator.cpp からコンパイルされたバイナリプログラムには、ユーザーが指定したファイルパスの検証不足に起因する任意ファイル読み取りの脆弱性が含まれています。...

cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765는 MGT-COMMERCE GmbH CloudPanel 버전 2.0.0부터 2.4.2까지의 부적절한 권한 부여 접근 제어 오류 취약점입니다. 1. 각 폴더의 지침을 따르십시오 로컬에서 수행해야 함 2. 비밀번호 및 접근 초기화 for root $ sudo passwd root while for users $ getent passwd | grep -vE "nologin|false" | cut -d: -f1 $ sudo passwd 3. 무단 접근 제거 $ getent passwd | grep -vE...

CVE-2026-106033 Ansible: ansible-ui: ansible ui dom xss in /redirect next parameter

A DOM-based Cross-Site Scripting XSS vulnerability exists in the Ansible Platform UI due to unvalidated input handling within the application's redirect route. Specifically, the application extracts a target destination from the next query parameter and directly assigns it to the browser's...

CVE-2024-39248

Exploit Title: SimpCMS v0.1 - 크로스 사이트 스크립팅 XSS CVE: CVE-2024-39248 Exploit Author: Jason Jacobs 0xjasonjacobs - Twitter Vendor Homepage: https://sourceforge.net/projects/simpcms/ Vulnerable endpoint: /SimpCMS/admin.php SimpCMS v0.1의 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자가 /admin.php의 Title 필드에 삽입된 조작된 페이로드...

CVE-2019-16724

취약점 설명 File Sharing Wizard 1.5.0은 HTTP POST 매개변수에서 SEH구조적 예외 처리기 기반 버퍼 오버플로를 악용하여 원격 공격자가 임의 코드 실행을 얻을 수 있게 합니다. 이 익스플로잇은 Windows 7 Home에서 테스트되었습니다. 다른 플랫폼에서는 확실히 작동이 깨질 것입니다. 주로 연구 목적입니다...

EUVD-2026-93778

Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access for attacker. This...

CVE-2026-80852

A flaw was found in the Linux kernel's TLS device driver. A local attacker could exploit an out-of-bounds write vulnerability in the tlsappendfrag function when handling TLSTXZEROCOPYRO with spliceSPLICEFMORE operations. This flaw allows an attacker to cause memory corruption, leading to a denial...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit 7-Zip 심링크 임의 파일 쓰기 PoC CVE-2025-55188 설명 이 PoC는 CVE-2025-55188 을 시연합니다. 이는 25.01 이전 버전의 7-Zip에서 발견된 취약점입니다. 이 결함은 7-Zip이 압축 해제 중 심볼릭 링크 를 적절히 처리하지 못하기 때문에 발생하며, 조작된 아카이브가 대상 시스템의 임의 파일을 덮어쓸 수 있게 합니다. 피해자가 악성 아카이브를 추출하면 공격자는 다음을 수행할 수 있습니다. 민감한 파일을 덮어씁니다 예: .bashrc,...

CVE-2026-106121

The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with RabbitMQ nodes. Prior to 5.37.0, com.rabbitmq.tools.json.JSONReader.read fails to terminate when input ends inside a quoted string or a line comment because its string and whitespace scanners d...

proxylogscan

proxylogscan 이 도구는 공격자가 인증을 우회하고 관리자로 가장할 수 있게 하는 Microsoft Exchange Server 취약점CVE-2021-26855을 대량 스캔하기 위한 도구입니다. 이 버그를 또 다른 인증 후 임의 파일 쓰기 취약점CVE-2021-27065과 연결하여 코드 실행을 얻습니다. 그 결과, 인증되지 않은 공격자는 Microsoft Exchange Server에서 임의의 명령을 실행할 수 있습니다. 이 취약점은 Exchange 2013 버전 Go 1.13+ 필요. $ go get...

CVE-2020-8193

Citrix ADC 취약점 CVE 목록 https://support.citrix.com/article/CTX276688 if/while 코드 추가 https://dmaasland.github.io/posts/citrix.html responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" == "bytes" and r.headers"Pragm...

CVE-2025-43919-POC

🚨 CVE-2025-43919: GNU Mailman 2.1.39 cPanel/WHM의 디렉토리 트래버설 GNU Mailman 2.1.39cPanel/WHM 번들 버전에서 새로운 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 디렉토리 트래버설 결함을 통해 서버의 임의 파일을 읽을 수 있습니다. 📌 취약점 요약: 유형 : 디렉토리 트래버설 인증 불필요 구성 요소 : private.py CGI 스크립트 영향받는 엔드포인트 : /mailman/private/mailman 영향 : /etc/passwd, .mbox 아카이브,...

npm-tar-path-traversal-scanner

CVE-2026-31802 — npm tar 경로 탐색 스캐너 아카이브 추출 중 임의 파일 쓰기를 허용하는 tar npm 패키지의 경로 탐색 취약점인 CVE-2026-31802 에 취약한 npm 패키지를 탐지합니다. 기능 취약한 tar 버전이 있는지 package-lock.json을 스캔합니다 nodemodules에서 설치된 취약 패키지를 확인합니다 조작된 tar 아카이브로 추출 동작을 테스트합니다 취약한 tar로 이어지는 의존성 체인을 식별합니다 여러 프로젝트의 일괄 스캔을 지원합니다 JSON/CSV 보고서 생성 조치 권장 ...