vm2 contains a sandbox escape vulnerability

vm2 NodeVM versions before 3.12.1 contain a sandbox escape vulnerability where the DANGEROUSBUILTINS denylist omits childprocess despite blocking other host-spawning modules. Attackers can require childprocess and execute arbitrary commands on the host system when NodeVM is configured with...

EUVD-2026-93664

Hydra logging configuration permits unsafe callable resolution...

EUVD-2026-93665

Hydra instantiate target blacklist bypasses permit code execution...

CVE-2021-21551

CVE-2021-21551 CVE-2021-21551에 대한 개념 증명 익스플로잇입니다. 이 취약점은 사용자 제공 주소가 memmove 호출의 인수로 전달되어 임의 읽기/쓰기를 가능하게 하는 것ioctls 0x9B0C1EC4 및 0x9B0C1EC8과, MmMapIoSpace 호출의 물리적 주소 매개변수가 또 다른 임의 읽기/쓰기를 제공하는 것ioctls 0x9B0C1F40 및 0x9B0C1F44에서 발생합니다...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - 인증되지 않은 임의 파일 업로드 CVE-2024-43160 WordPress용 BerqWP – 자동 올인원 PageSpeed 최적화 플러그인Core Web Vitals, Cache, CDN, Images, CSS, JavaScript은 /api/storewebp.php 파일에서 파일 유형 검증이 누락되어 1.7.6 이하의 모든 버전에서 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드하여 원격 코드 실행이 가능해질...

CVE-2023-28324

CVE-2023-28324 Ivanti EPM에 영향을 미치는 CVE-2023-28324에 대한 POC입니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ 요약 이 POC는 AgentPortal.exe의 취약점을 악용하여 임의의 명령을 실행합니다. 이 POC가 작동하려면 Ivanti EPM 설치본에서 AgentPortal.exe 및...

WordPress Bricksforge plugin <= 3.1.8.9 - Unauthenticated Arbitrary File Upload via 'temporaryFileUploads' Parameter vulnerability

Unauthenticated Arbitrary File Upload via 'temporaryFileUploads' Parameter vulnerability discovered by d.v4ns3c in WordPress Plugin Bricksforge versions = 3.1.8.9...

CVE-2024-8425

WordPress WooCommerce Ultimate Gift Card = 2.6.0 - 인증되지 않은 사용자의 임의 파일 업로드 CVE-2024-8425 WordPress용 WooCommerce Ultimate Gift Card 플러그인은 'mwbwgmpreviewmail' 및 'mwbwgmwoocommerceaddcartitemdata' 함수에서 파일 유형 검증이 충분하지 않아 2.6.0 버전을 포함한 모든 버전에서 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일...

CVE-2026-41958

A flaw was found in VisiData. This path traversal vulnerability allows a remote attacker to perform arbitrary file writes on the host system. By convincing a user to process a specially crafted URL pointing to a malicious ZIP archive, an attacker can extract files outside the intended destination...

CVE-2026-42532

A flaw was found in VisiData. A path traversal vulnerability in the EmailSheet attachment extraction feature allows an attacker to write arbitrary files by convincing a user to process a specially crafted email .eml file. This flaw enables an attacker to create or overwrite critical files outside...

LocalStranger

LocalStranger LocalStrangerは、脆弱なカーネルモードドライバが実際にどれほど危険であるかを実証するために設計されたProof of Concept プロジェクトです。 WinNotify.sys（私がそう呼んでいる、msft.sys）は、呼び出し元の検証が完全に欠如しているため、任意のカーネルプリミティブを露出させる非常に危険な脆弱ドライバです。 予想外なことに、このドライバはMicrosoft Windows Hardware Compatibility Publisherパートナーシッププログラムの下で署名されており、今日に至るまで、 Microsoft...

CVE-2026-106442

A flaw was found in hydra-core. The instantiate mechanism does not properly validate callable targets against its blocklist, allowing execution wrappers and deferred calls to bypass authorization checks. An attacker who convinces an application or user to process untrusted configuration files can...

CVE-2026-106440

A flaw was found in hydra-optuna-sweeper. This vulnerability allows an attacker who controls sweep configuration settings or command-line overrides to achieve arbitrary code execution. The component dynamically resolves and invokes callable objects specified in user-controlled configuration paths...

CVE-2026-93520

A flaw was found in xorg-x11-server. In the X Keyboard Extension XKB, key name memory is allocated with an insufficient buffer size compared to the maximum supported range. An authenticated local client can exploit this flaw by sending requests that modify the keycode range, triggering a heap-bas...

CVE-2026-93518

A flaw was found in xorg-x11-server. Due to an integer truncation issue during memory allocation calculations within the X Keyboard Extension XKB, the server allocates an undersized buffer when resizing key types. An authenticated local client can exploit this vulnerability by sending specially...

CVE-2026-93517

A flaw was found in xorg-x11-server. The GLX OpenGL Extension to the X Window System interface fails to verify that incoming data sizes do not exceed allocated buffer limits when handling large rendering requests. An authenticated local client can exploit this vulnerability by sending a specially...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js는 Mozilla가 유지보수하는 JavaScript 기반 PDF 뷰어입니다. 이 취약점은 공격자가 악성 PDF 파일을 연 후 즉시 임의의 JavaScript 코드를 실행할 수 있게 합니다. 이는 Firefox126가 PDF.js를 사용하여 PDF 파일을 표시하므로 모든 Firefox 사용자에게 영향을 미치지만, 미리보기 기능을 위해 간접적으로 PDF.js를 사용하는 많은 웹 기반 및 Electron 애플리케이션에도 심각한 영향을 미칩니다...

CVE-2019-19576

class.upload.php = 2.0.3 임의 파일 업로드 저자 - Jinny Ramsmark 영향받는 공급업체 - Verot.net 영향받는 제품 - class.upload.php = 2.0.3 새로 설치된 Ubuntu 19.10, PHP7.3, Apache/2.4.38에서 테스트 특히 Debian/Ubuntu는 사용 가능한 PHP 핸들러에 php, phar, phtml 확장자를 추가하기 때문에 취약한 것으로 밝혀졌습니다. 이 경우 class.upload.php는 phar 확장자를 블랙리스트에 포함하지 않았습니다. 설명 ...

CVE-2023-20178

CVE-2023-20178 이는 Cisco Secure Client 5.0.01242에서 테스트 및 Cisco AnyConnect 4.10.06079에서 테스트의 임의 파일 삭제 취약점에 대한 PoC입니다. 사용자가 VPN에 연결하면 vpndownloader.exe 프로세스가 백그라운드에서 시작되고, 다음과 같은 형식으로 c:\windows\temp에 기본 권한의 디렉터리를 생성합니다: .tmp 이 디렉터리를 생성한 후 vpndownloader.exe는 해당 디렉터리가 비어 있는지 확인하고, 비어 있지 않으면 그 안의 모든...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...