The vulnerability of the Directum HR Pro system, which exists due to insufficient verification of input data, allows a perpetrator to disclose protected information.

The vulnerability of the Directum HR Pro system exists due to insufficient verification of input data. Exploiting this vulnerability can allow a malicious actor to disclose protected information by sending a specially crafted POST request...

CVE-2020-8193

Citrix ADC 脆弱性 CVE リスト https://support.citrix.com/article/CTX276688 if/while コードの追加 https://dmaasland.github.io/posts/citrix.html root@kitploit: responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" == "bytes" an...

NoSQLMap

NoSQLMap NoSQLMap는 NoSQL 데이터베이스와 NoSQL을 사용하는 웹 애플리케이션의 기본 설정 취약점을 감사하고, 주입 공격을 자동화하며, 데이터베이스에서 데이터를 유출하거나 복제하기 위한 오픈 소스 Python 도구입니다. 원래 @tcsstool이 제작했으며 현재는 @codingo가 유지 관리하고 있습니다. NoSQLMap이라는 이름은 Bernardo Damele과 Miroslav Stampar의 인기 있는 SQL 인젝션 도구 sqlmap에 대한 경의로 지어졌습니다. 이 도구의 개념은 Defcon 21에서 Mi...

CVE-2021-42261

CVE-2021-42261 제안된 설명 Revisor Video Management System VMS 2.0.0 이전 버전에는 디렉터리 트래버설 취약점이 존재합니다. 성공적으로 악용될 경우, 공격자가 파일 시스템을 탐색하여 원격 서버의 제한된 디렉터리 외부에 있는 파일이나 디렉터리에 접근할 수 있습니다. 이는 취약한 서버의 민감한 데이터가 노출될 수 있습니다. 취약점 유형 디렉터리 트래버설 제품 공급업체 Revisor Lab 영향을 받는 제품 코드 베이스 Revisor VMS 2.0.0 영향을 받는 구성 요소 웹 서버 공격 ...

AntD Admin - Sensitive Information Disclosure

AntD Admin has a security vulnerability that stems from Antd-admin 5.5.0 being affected by an incorrect access control vulnerability. Attackers can exploit this vulnerability to gain unauthorized access to some front-end interfaces, resulting in the leakage of sensitive information such as user...

Feedback Modal for Website <= 1.0.1 - Unauthenticated Feedback Export

The Feedback Modal for Website plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'handleexport' function in all versions up to, and including, 1.0.1. This makes it possible for unauthenticated attackers to export all feedback data in CSV or...

NVIDIA Triton Inference Server <= 26.02 - Authentication Bypass

NVIDIA Triton Inference Server contains an authentication bypass vulnerability, letting attackers bypass authentication and potentially execute code, escalate privileges, tamper data, cause denial of service, or disclose information, exploit requires no special conditions. id: CVE-2026-24207 info...

WordPress AI ChatBot (WPBot) <= 4.8.9 - SQL Injection

ChatBot plugin for WordPress up to 4.8.9 contains a sqlinjection caused by insufficient escaping and lack of preparation on the $strid parameter, letting unauthenticated attackers extract sensitive data, exploit requires no authentication. id: CVE-2023-5204 info: name: WordPress AI ChatBot WPBot ...

WordPress WP Go Maps < 10.0.10 - Unauthenticated Marker Data Disclosure

WP Go Maps WordPress plugin 10.0.10 contains an information disclosure vulnerability caused by improper enforcement of marker approval filter in admin-ajax fallback for datatables route, letting unauthenticated visitors retrieve unapproved marker records. id: CVE-2026-8385 info: name: WordPress W...

My Calendar < 3.7.9 - Unauthenticated SQL Injection

The My Calendar – Accessible Event Manager plugin for WordPress is vulnerable to time-based blind SQL Injection via the 'mcauth' parameter in all versions up to, and including, 3.7.8 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL...

Vendure Core - SQL Injection

Vendure, an open-source headless commerce platform built on Node.js/TypeScript, contains a critical SQL injection vulnerability in its Shop API. The languageCode query parameter is interpolated directly into a raw SQL CASE expression in ProductService.findOneBySlug without parameterization or inp...

CVE-2023-1454

CVE-2023-1454 CVE-2023-1454 취약점 탐지 스크립트 본 문서는 참고용으로만 제공되며, 허가 없이 문서 내 기술 정보 및 도구를 사용하여 컴퓨터 시스템에 침입해서는 안 됩니다. 본 문서의 정보를 사용하여 발생하는 직접적 또는 간접적 결과 및 손해는 모두 사용자 본인에게 책임이 있습니다. 개요 Jeecg-Boot는 코드 생성기를 기반으로 한 저코드 개발 플랫폼으로, 코드 생성기, 템플릿 엔진, 권한 관리, 데이터 사전, 데이터 가져오기/내보내기 등 다양한 기능을 제공하여 개발자가 엔터프라이즈 애플리케이션을 신속...

CVE-2019-14529

CVE-2019-14529 OpenEMR プロジェクトにおける複数の SQL インジェクション脆弱性 ファイル内の脆弱性のある関数: /openemr/interface/forms/eyemag/save.php 条件 : 任意の認証済みユーザー 影響を受けるバージョン: 5.0.2、5.0.2 バージョンで修正済み。 説明 関数は2つあります： 1. "storePDF"、フィルタリングされていない変数 "encounter" を使用、 2. "canvas"、フィルタリングされていない2つの変数 "encounter" と "zone" を使用。...

EUVD-2026-76191

Insertion of Sensitive Information Into Sent Data vulnerability in 10up ElasticPress allows Retrieve Embedded Sensitive Data. This issue affects ElasticPress: from n/a through 5.3.4...

SEDATED

SEDATED® 프로젝트민감한 엔터프라이즈 데이터 유출 방지 분석기, Sensitive Enterprise Data Analyzer To Eliminate Disclosure는 사용자 자격 증명 및 토큰과 같은 민감한 데이터가 Git에 푸시되는 것을 방지하는 데 중점을 둡니다. 목차 목적 설정 SEDATED® 클론하기 .example 파일 업데이트 /config/customconfigs.sh 변수 및 함수 사용자 정의원하는 대로 조직별 구현을 포함한 SEDATED® 푸시 SEDATED®의 pre-receive.sh 파일로...

WordPress Teddy Bear Customize Addon plugin <= 1.0.5 - Unauthenticated Order Data Disclosure vulnerability

Unauthenticated Order Data Disclosure vulnerability discovered by 0xBassia in WordPress Plugin Teddy Bear Customize Addon versions = 1.0.5...

CVE-2026-14562

The teddy-bear-customize-addon WordPress plugin (versions through 1.0.5 ) fails to perform authorization or ownership checks before returning WooCommerce order metadata and customer-uploaded attachment URLs . This allows unauthenticated attackers to disclose other customers' order and attachment ...

CVE-2022-0236

CVE-2022-0236 WP Import Export WordPress 플러그인은 /includes/classes/class-wpie-general.php 파일에 있는 다운로드 함수 wpieprocessfiledownload에 대한 권한 검사가 누락되어 인증되지 않은 민감 데이터 노출에 취약합니다. 이로 인해 인증되지 않은 공격자가 취약한 사이트에서 사용자 데이터와 같은 민감 정보를 포함할 수 있는 모든 가져오거나 내보낸 정보를 다운로드할 수 있습니다. 이는 버전 3.9.15까지 영향을 미칩니다. 요구 사항 requests...

com.fasterxml.jackson.core/jackson-databind: tools.jackson.core/jackson-databind: jackson-databind: @JsonIgnore bypass in Java Records

A flaw was found in jackson-databind. When Java Records use a PropertyNamingStrategy, an attacker can bypass the @JsonIgnore annotation during deserialization. This allows a renamed JSON key to be assigned to a Record constructor parameter, even if it was intended to be ignored. Consequently, an...

CVE-2026-9225

IBM Langflow OSS 1.0.0 through 1.11.5 Langflow could allow an authenticated attacker to access sensitive files belonging to other users due to improper access control in the File/Read File component. When executing flows through the /api/v1/run/advanced/flowid endpoint, the application allows...