CVE-2020-11019

CVE-2020-11019 FreeRDP 2.0.0 이하 버전에서 로거가 "WLOGTRACE"로 설정된 상태로 실행하면, 잘못된 배열 인덱스를 읽어 애플리케이션 충돌이 발생할 수 있습니다. 데이터가 로컬 터미널에 문자열로 출력될 수 있습니다. 이 문제는 2.1.0에서 수정되었습니다. 인증| 복잡성| 벡터 ---|---|--- SINGLE| LOW| NETWORK...

cve-2026-20127

CVE-2026-20127 스캐너 개요 이 프로젝트는 C++로 작성된 Windows 기반 네트워크 스캐닝 도구로, 잠재적인 Cisco SD-WAN / vManage 유사 서비스를 식별하고 CVE-2026-20127로 표시된 참조 이슈에 대한 취약점 점검을 수행합니다. 기능 IP 범위 스캐닝시작 → 종료 IP Cisco SD-WAN / vManage 지표에 대한 서비스 핑거프린팅 HTTP 응답 헤더 및 본문 분석 의심되는 관리 엔드포인트에 테스트 요청 전송 응답 콘텐츠 및 상태 코드 기반 노출 가능성 탐지 간단한 대화형 CLI...

CVE-2026-91725

Observable discrepancy in CSS in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to leak sensitive information via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-27886

CVE-2026-27886 Strapi PoC 승인된 보안 테스트에만 사용하십시오. Strapi가 쿼리 샌티타이징 부재로 인해 관계형 필터링을 통해 민감한 데이터를 유출. 포함 항목: CVE-2026-27886.py - Python PoC CVE-2026-27886.yaml - 탐지용 Nuclei 템플릿 확인 사항 체커는 공개된 Strapi Content API 컬렉션 엔드포인트로 두 개의 요청을 보냅니다: root@kitploit: GET /api/ GET /api/?whereid$lt=-1 기준 응답에 레코드가 있고, 거짓...

nginx

CVE-2017-7529 당승표@portfolio10 요약 본 실습은 Nginx 서버의 Range 요청 처리 과정에서 발생하는 캐시 취약점CVE-2017-7529을 재현하고, 취약점의 실제 동작 취약점: Nginx Range 헤더 처리 오류로 인해 캐시된 데이터 노출 가능 영향: 서버 캐시 파일의 민감 데이터 유출 환경 구성 및 실행 OS : Windows 10 Docker, Python 1. 특정 디렉터리에 폴더 생성 2. Dockerfile, poc.py, docker-compose.yml 파일 생성 3. 'docker...

EUVD-2026-77915

An information disclosure issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27, watchOS 27. A malicious application may be able to leak sensitive user information...

LinksysLeaks

LinksysLeaks CVE-2014-8244에 취약한 Linksys 스마트 WiFi 장치를 스캔하는 Python3 스크립트 이 스크립트는 CVE-2014-8244로 알려진, 민감한 정보를 유출하는 취약한 스마트 WiFi 장치를 찾기 위해 만들어졌습니다. 단일 IP 또는 여러 IP가 포함된 텍스트 파일을 스캔할 수 있습니다. 선택적 인수로는 스캔할 포트, 타임아웃, 발견된 장치를 텍스트 파일로 저장, 관리자 비밀번호 확인이 있습니다. 현재 스크립트는 장치를 발견하고 기본 비밀번호 "admin"이 사용 중인지만 확인합니다. 다...

CVE-2026-82437

Description The Logviewer offers logs.users and logs.groups so operators can control who may read log content. For daemon logs those settings were not applied: the access decision combined the "this is a daemon log" flag with the authorizer result in a way that discarded the authorizer's answer...

Astra Linux – Vulnerability in openimageio

There is an information disclosure vulnerability in the DPXOutput::close function of the OpenImageIO Project, specifically in OpenImageIO v2.4.4.2. A specially crafted ImageOutput object can lead to the leakage of heap data. An attacker can provide malicious input to trigger this vulnerability...

Astra Linux – Vulnerability in Linux 5.10, Linux

Several Linux PV device frontends are vulnerable to attacks by backends that use grant table interfaces to remove access rights from resources. This can lead to potential data leaks, data corruption by malicious backends, and denial of service attacks. The backends that use these interfaces may n...

Astra Linux – Vulnerability in WebKit2GTK

A logic issue has been resolved through improved restrictions. This issue is fixed in tvOS 14.6, iOS 14.6, iPadOS 14.6, Safari 14.1.1, macOS Big Sur 11.4, and watchOS 7.5. A malicious application may be able to leak sensitive user information...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in Permissions in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data via a crafted HTML page. Chromium security severity: Low...

Astra Linux – Vulnerability in Chromium

Chromium: CVE-2021-30615 Cross-origin data leak in Navigation...

Astra Linux – Vulnerability in Linux 5.10

A temporary execution vulnerability within AMD CPUs may allow a local user-privileged attacker to leak data through the floating-point divisor unit, potentially leading to a loss of confidentiality...

Astra Linux – Vulnerability in sdl-image1.2

SDLimage is a library for loading images of various formats as SDL surfaces. In the dolayersurface function in src/IMGxcf.c, pixel index values from decoded XCF tile data are used directly as colormap indices without being validated against the colormap size cmnum. A crafted .xcf file with a smal...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in Animation in Google Chrome prior to 92.0.4515.107 allowed a remote attacker to leak cross-origin data through a crafted HTML page...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: x86/tdx: Fixed a data leak in the mmioread function. The mmioread function calls a TDVMCALL to retrieve MMIO data for a specific address from the VMM. Sean noticed that mmioread inadvertently exposes the value of an initialized...

Astra Linux – Vulnerability in ffmpeg

A buffer overflow vulnerability exists in FFmpeg 4.2 in the movwritevideotag function, due to an out-of-bounds access in the libavformat/movenc.c file. This vulnerability could allow a remote malicious user to obtain sensitive information, cause a Denial of Service, or execute arbitrary code...

LockBit-Tattoo

LockBit-Tattoo Electronic: ID: 272784 가입일: Jul 20, 2022 남성: BTC: 3HeNJmgecLNHEhVn3JMcboybTgiFx4DGe3 미디어: photo2022-09-0822-15-38.jpg 여성: BTC: 3HC5eCcYtW27jhD59mg4U3haWr36teiLXB 미디어: photo2022-09-1101-07-49.jpg photo2022-09-1101-07-54.jpg DegB2W: ID: 272203 가입일: Jul 16, 2022 남성: BTC:...

CVE-2026-89673

A flaw was found in the Linux kernel's NFS daemon nfsd. A remote attacker could exploit an error in the XDR External Data Representation padding calculation within the ffencodegetdeviceinfo function. This mismatch between reserved and actual data size leads to the leakage of stale reply-page...