The vulnerability of the “Tekon” SCADA system, which exists due to the lack of measures to neutralize specific elements, allows for the execution of arbitrary codes.

The vulnerability of the “Tekon” SCADA system exists due to the lack of measures taken to neutralize specific elements within it. Exploiting this vulnerability allows a remote attacker to execute arbitrary codes...

CVE-2022-21894

baton drop CVE-2022-21894: 보안 부팅 보안 기능 우회 취약점 Windows 부트 애플리케이션은 truncatememory 설정을 사용하여 메모리 맵에서 직렬화된 데이터의 "영구" 범위를 포함하는 메모리 블록을 제거하여 보안 부팅 우회를 초래합니다. truncatememory BCD 요소는 지정된 물리적 주소 위의 모든 메모리를 메모리 맵에서 제거합니다. 이는 각 부트 애플리케이션 초기화 중, 메모리에서 직렬화된 보안 부팅 정책을 읽기 전에 수행됩니다. 따라서 이러한 요소를 사용하여 직렬화된 보안 부팅 정책...

CVE-2022-34169

설명 기기가 CVE-2022-34169에 대해 패치되었는지 확인합니다. 알려진 바에 따르면, Google 직원이 익스플로잇을 발견했지만 공개되지 않았습니다. 수정 방법이 알려져 있으므로, 런타임에 수정이 적용되었는지 확인하기 위해 이 작은 테스트 루틴을 작성했습니다. 직접 빌드 선택 사항 선택 사항: JDK가 있는 경우에만 가능합니다: Optional: To see if javac is available: sudo updatedb && sudo locate /bin/javac javac Bcel.java 6개의 경고는 무시해도...

CVE-2014-4109

이 크래시는 재현하기 어렵습니다. 포함된 개념 증명PoC을 사용하면 충돌 코드 경로를 트리거하기가 조금 더 쉬워집니다. 크래시를 확인하기 위한 제 초과학적 방법은 한 손으로 URL을 클릭하고 다른 손으로 Enter를 누르는 것이었습니다. 보통 15회 이내에 크래시가 발생합니다. "IE=9"도 도움이 되지만 필수는 아닙니다. 이는 script 요소의 use-after-free 문제입니다. eax=00000000 ebx=00000000 ecx=094c9bd8 edx=00000000 esi=00000000 edi=094c9bd8...

CVE-2026-19395

In Qt for MCUs, a Text element that displays styled text halts the device if an tag in the text contains an attribute with an empty value. The text parser passes the empty value to an internal check that only accepts non-empty values. The check fails and reports an error, and the default error...

CVE-2025-41088

CVE-2025-41088: Xibo CMS의 저장형 XSS 저는 Xibo CMS v4.1.2 에서 저장형 크로스 사이트 스크립팅XSS 취약점을 발견했습니다. 이 취약점은 사용자 입력에 대한 부적절한 검증으로 인해 인증된 공격자가 애플리케이션에 악성 스크립트를 주입할 수 있게 합니다. 이 문제는 'Templates' 기능에 있습니다. 공격자는 악성 페이로드가 포함된 텍스트 요소를 가진 템플릿을 제작할 수 있습니다. 다른 사용자가 이 템플릿을 볼 때 스크립트가 해당 사용자의 브라우저에서 실행되어 데이터 도난이나 기타 악의적인 행...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, 1.13부터 1.13.10, 2.0부터 2.0.5까지의 버전 및 지원이 중단된 구버전에서는 특수 요소의 부적절한 중립화로 인한 속성 바인더 취약점이 존재합니다. 인증되지 않은 원격 악의적인 사용자또는 공격자는 Spring Data REST 기반 HTTP 리소스 또는 Spring Data의 프로젝션 기반 요청 페이로드 바인딩에 대해 특별히 조작된 요청 파라미터를 제공하여 원격 코드 실행 공격을 유발할 수 있습니다. 더 많은 정보는 여기에서 확인할 수 있습니다. 실행 ...

CVE-2026-19395 An empty <img> attribute value in styled text triggers a parser error that halts the device.

In Qt for MCUs, a Text element that displays styled text halts the device if an tag in the text contains an attribute with an empty value. The text parser passes the empty value to an internal check that only accepts non-empty values. The check fails and reports an error, and the default error...

CVE-2026-19395

In Qt for MCUs , a Text element displaying styled text can cause a device halt due to a parser error. The vulnerability occurs when an tag within the text contains an attribute with an empty value . The text parser passes this empty value to an internal check that only permits non-empty values; ...

CVE-2026-19395 An empty <img> attribute value in styled text triggers a parser error that halts the device.

In Qt for MCUs, a Text element that displays styled text halts the device if an tag in the text contains an attribute with an empty value. The text parser passes the empty value to an internal check that only accepts non-empty values. The check fails and reports an error, and the default error...

EUVD-2026-92384

In Qt for MCUs, a Text element that displays styled text halts the device if an tag in the text contains an attribute with an empty value. The text parser passes the empty value to an internal check that only accepts non-empty values. The check fails and reports an error, and the default error...

CVE-2026-90781-alsa-lib-oob

CVE-2026-90781 — alsa-lib OOB 쓰기 재현기 CVE-2026-90781 에 대한 독립 실행형 C 재현기로, alsa-lib의 sndctlasciielemidparse에서 name=따옴표로 묶인 형태와 묶이지 않은 형태 모두을 파싱할 때 발생하는 1바이트 범위 초과 쓰기out-of-bounds write입니다. 취약점 src/control/ctlparse.cv1.2.16.1 및 이전 개발 HEAD에서: char buf64; ... if size intsizeofbuf // BUG: allows size ==...

CVE-2026-43700

CVE-2026-43700 WebKit WebGPU importExternalTexture 교차 출처 정보 유출. Safari 빨강/초록/파랑/흰색 수정 버전 = 26.5.2: PATCHED importExternalTexture blocked: SecurityError 원리 GPUDevice.importExternalTexturesource: HTMLVideoElement는 동영상을 GPU가 샘플링할 수 있는 GPUExternalTexture로 가져옵니다. 수정 전에는 동영상에 대해 taintsOrigin 교차 출처 확인을 ...

TYPO3-HTML-Sanitizer-XSS-CVE-2023-47125

TYPO3 HTML Sanitizer의 저장형 XSS 익스플로잇 CVE-2023-47125 설명 DOM 처리 명령이 올바르게 처리되지 않습니다. 이로 인해 typo3/html-sanitizer의 교차 사이트 스크립팅XSS 방어 메커니즘을 우회할 수 있습니다. 취약한 버전 = 1.0.0, = 2.0.0,...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 이 익스플로잇은 여기서 가장 먼저 공개됩니다. @KNxploited를 Telegram에서 팔로우하세요 — 새로 공개된 CVE, 작동하는 PoC, 정밀한 보안 연구를 위한 엘리트 피드입니다. 끊임없이 업데이트됩니다. 앞서 나가는 사람들을 위해 제작되었습니다. 🧠 개요 CVE-2026-0920 은 LA-Studio Element Kit for Elementor WordPress 플러그인에서 발견된 CVSS 9.8 Critical치명적...

CVE-2026-28695-craft-rce-bypass

CVE-2026-28695 패치 우회 — Craft CMS ≤ 5.9.8 인증된 RCE element-search CVSS 3.x : 8.8 HIGH 대략 — 확인 필요 CWE : CWE-502 안전하지 않은 객체 인스턴스화 + CWE-1336 SSTI 기원 기반 : CVE-2026-28695 create + Symfony Process를 통한 SSTI 수정 : 권고 수정 e31e508 create를 BaseObject로 제한 — 여기서 우회됨 영향 : CVE-2026-28695 수정이 적용된 Craft CMS ≤ 5.9.8...

CVE-2026-82458 Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: Container element count not bounded by the bytes available

Memory allocation with excessive size value, Allocation of resources without limits or throttling vulnerability in Apache Thrift Go, netstd, OCaml, Erlang, JavaME, Rust, C++, Java, Kotlin and D language bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to...

synapse

Synapse |support| |development| |documentation| |license| |pypi| |python| Synapse는 현재 element-hq/synapse 에서 적극적으로 유지 관리되고 있습니다. Synapse는 Matrix.org 재단의 일환으로 2019년부터 2023년까지 개발된 오픈소스 Matrix 홈서버입니다. Matrix.org 재단은 Synapse 유지보수에 자원을 할당할 수 없으며, 이 프로젝트는 Element가 계속 개발하고 있습니다 . 또한다른 Matrix 홈서버 중에서 선택할 ...

CVE-2026-0920

익스플로잇 연구: CVE-2026-0920 - LA-Studio Element Kit 백도어 LA-Studio Element Kit for Elementor버전 ≤ 1.5.6.3에서 발견된 치명적인 백도어에 대한 기술 분석 및 개념 증명PoC입니다. 이 취약점은 인증되지 않은 관리자 계정 생성을 허용합니다. 취약점 개요 전 직원이 ajaxregisterhandle 함수에 의도적으로 백도어를 삽입하여, 등록 과정에서 숨겨진 파라미터를 사용해 사용자 권한을 상승시킬 수 있게 했습니다. 취약점 유형: 부적절한 권한 부여 / 의도적...

CVE-2026-0920-WordPress-LA-Studio-Exploit

CVE-2026-0920 PoC: LA-Studio Element Kit 백도어 익스플로잇 LA-Studio Element Kit for Elementor 플러그인버전 = 1.5.6.3에서 발견된 치명적인 백도어 취약점을 위한 Go로 작성된 강력한 PoCProof of Concept 익스플로잇입니다. 이 도구는 인증되지 않은 공격자가 lakitajax 래퍼를 악용하여 보안 검사를 우회하고 악성 페이로드를 주입하여 관리자Administrator 계정을 생성할 수 있는 방법을 시연합니다. 🚨 취약점 세부 정보 CVE:...