EUVD-2026-92625

Concurrent execution using shared resource with improper synchronization 'race condition' vulnerability in Apache Struts. Where a localized message formats a date or time argument, the formatter retained for that message by the application-wide text provider is used by concurrently served request...

CVE-2026-104714

A race condition vulnerability exists in Apache Struts due to improper synchronization of a shared resource. When a localized message formats a date or time argument, the application-wide text provider retains a formatter that lacks isolation during concurrent requests. This allows date or time v...

CVE-2022-34265

CVE-2022-34265 사용법 시작 docker-compose build docker-compose up -d 중지 docker-compose down Django 취약점 CVE-2022-34265 PoC 검증 2022년 7월 5일미국 시간에 Django의 취약점CVE-2022-34265이 공개되었습니다. 이 글은 이 취약점에 대한 논의와 검증 결과를 설명합니다. 취약점 요약 이 취약점은 Django에서 날짜 데이터에 사용되는 Trunc 및 Extract 함수의 인자에 대해 SQL을 실행할 때 문자열 처리가 부적절하여...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter is a recon tool that allows searching on URLs that are exposed via shortener services such as bit.ly and goo.gl. The project is written in Go. How? A group named URLTeam kudos...

CVE-2021-30809-OOM

CVE-2021-30809 — Apple WebKit Use-After-Free 취약점크래시 PoC https://github.com/user-attachments/assets/e81f8a01-d48d-44cc-a38f-ce59b01222d5 개요 이 저장소는 WebKit의 use-after-freeUAF 취약점인 CVE-2021-30809를 위한 최소한의 크래시 유발 하네스입니다. 이 PoC는 조작된 웹 콘텐츠를 처리하여 취약한 코드 경로를 실행하며, 완전한 익스플로잇이 아닌 브라우저 크래시를 안정적으로 유발하는 것을 목표로...

ssl-certificate-expiry-date-checker

sslcertificateexpirydatechecker 어떤 인증서가 만료될 예정이며 갱신이 필요한지 확인합니다. 스캔 결과에서 다양한 정보만료일, 발급자, 서명, 일련 번호 등를 찾습니다. 조직의 SSL 인증서 관리자라면 동료, 팀에서 목록을 수집하고 인증서의 만료일을 확인하세요. SSL 인증서가 만료되기 전에 상세 결과로 사용자 알림을 보냅니다 WEBHOOK, Telegram-Bot, Slack.... 다른 유사 도구와의 차이점: 도메인별로 프록시 사용을 선택적으로 설정할 수 있습니다. 예를 들어, 제한된 사설 환경...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

CVE-2025-2907

CVE-2025-2907 익스플로잇 세부 정보 게시일 : 2025-04-04 업데이트 : 2025-03-28 심각도 : 치명적 CVSS 점수: 9.8 CWE : CWE-862: CWE-862 인증 누락 영향받는 버전 : n/a부터 12.3.1까지의 모든 버전 연구자 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/mike-gozdiskowski CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 :...

WP Hotel Booking <= 2.3.2 - Cross-Site Scripting

The WP Hotel Booking plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'checkindate' parameter in all versions up to, and including, 2.3.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrar...

pepeScraper

pepeScraper - 4chan 스크래퍼 4chan을 위한 완전한 스크래퍼 정말 빠릅니다. pepeScraper는 검색 컨텍스트를 활용하여 원하는 결과를 정확히 반환하는 스크래퍼입니다. 실제보다 더 멋져 보이게 만드는 법을 배우는 중입니다 키워드를 입력하세요, 생각할 수 있는 모든 것 검색하는 내용에 주의하세요 👀 날짜별로 결과를 제어하고 표시되지 않도록 제외하세요. 이 프로그램의 검색 속도를 제어하세요 프로세싱 스레드와 4chan 스레드를 혼동하지 마세요 목차 설치 플래그 개인정보 및 데이터 저장 주의사항 이상한 것들 설...

tapodate

tapodate https://github.com/hacefresko/CVE-2021-4045 익스플로잇을 사용하여 오프라인 상태의 Tapo C200에 날짜 및 기타 명령을 설정합니다...

Lotus Domino R5 and R6 WebMail - Information Disclosure

Lotus Domino R5 and R6 WebMail with 'Generate HTML for all fields' enabled which is by default allows remote attackers to read the HTML source to obtain sensitive information including the password hash in the HTTPPassword field, the password change date in the HTTPPasswordChangeDate field, and t...

news-8.6.0-cve-2026-8726-backport

georgringer/news 8.6.0에 대한 보안 백포트 이 저장소는 TYPO3 확장 georgringer/news의 고위험 SQL 인젝션 취약점인 CVE-2026-8726 / TYPO3-EXT-SA-2026-010 에 대한 최소한의 백포트를 포함합니다. 이는 일시적으로 news 8.6.0 에 머물러야 하는 설치를 위한 것입니다. 지원되는 수정 방법은 확장을 유지 관리되는 버전으로 업그레이드하는 것입니다. 이 패치는 news 10.0.4에서 릴리스된 업스트림 보안 변경 사항을 기반으로 합니다. 영향을 받는 버전 TYPO3...

CVE-2022-34265

CVE-2022-34265 취약점 요약 이 취약점은 Django에서 날짜 데이터에 사용되는 Trunc 및 Extract 함수의 인수에 대해 SQL을 실행할 때 부적절한 문자열 처리로 인해 발생합니다. Trunc의 kind 인수 또는 Extract의 lookupname 인수에 요청 매개변수를 그대로 지정하면 임의의 SQL 조각이 실행될 수 있는 위험이 있습니다. 이 취약점을 악용하면 제3자가 데이터베이스에 명령을 보내 허가되지 않은 데이터에 접근하거나 데이터베이스를 삭제할 수 있습니다...

CVE-2026-104313

The WPC Estimated Delivery Date for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'ruledata' parameter in all versions up to, and including, 4.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated...

CVE-2026-104313 WPC Estimated Delivery Date for WooCommerce <= 4.0.1 - Reflected Cross-Site Scripting via 'rule_data' Parameter

The WPC Estimated Delivery Date for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'ruledata' parameter in all versions up to, and including, 4.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated...

CVE-2026-104313

The WPC Estimated Delivery Date for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting (XSS) in all versions up to and including 4.0.1 . The root cause is insufficient input sanitization and output escaping specifically within the 'rule_data' parameter. This allows u...

EUVD-2026-91962

The WPC Estimated Delivery Date for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'ruledata' parameter in all versions up to, and including, 4.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated...

active_c2_ioc_public

+OPTIONS: ^ +TITLE: 활성 C2 IOC 참고 각 항목의 firstseen/lastseen 날짜에 주의하세요. IP 주소만으로 판단하지 마세요...

Azure-AD-Password-Checker

Azure AD 비밀번호 검사기 Azure AD 환경에서 특별한 권한 없이도 사용자가 MFA다단계 인증를 비활성화했는지 확인할 수 있습니다. 이는 계정 생성 날짜와 마지막 비밀번호 변경 날짜를 분석하여 확인할 수 있습니다. 계정의 생성 날짜와 시간이 마지막 비밀번호 변경 날짜와 시간과 일치한다면, 계정 생성 이후 사람의 상호작용이 없었고 사용자가 MFA다단계 인증를 활성화하거나 비밀번호를 변경하지 못했음을 나타낼 수 있습니다. 또한 비밀번호 변경 날짜가 생성 날짜보다 이른 것과 같은 다른 '이상 징후'도 있습니다. 이는 사용자...