83845 matches found
CVE-2026-67270
Dell Container Storage Modules CSM versions prior to 1.18.0, contains an Improper Certificate Validation vulnerability in the proxy-server component. An unauthenticated adjacent network attacker could potentially exploit this vulnerability, leading to information exposure of storage backend...
EUVD-2026-93458
Dell Container Storage Modules CSM versions prior to 1.18.0, contains an Improper Certificate Validation vulnerability in the proxy-server component. An unauthenticated adjacent network attacker could potentially exploit this vulnerability, leading to information exposure of storage backend...
CVE-2026-105799
The @langchain/redis component in LangChain (prior to version 1.1.1 ) is vulnerable to RediSearch Filter Injection due to a failure to escape attacker-controlled values in structured TAG and TEXT filters. An attacker can inject RediSearch syntax to modify or broaden search queries. If an applicat...
heartbleed-vulnerability-exploitation
heartbleed-vulnerability-exploitation Description hands on investigation of the Heartbleed vulnerability CVE-2014-0160. Summary this lab documents a hands-on investigation of the Heartbleed vulnerability, a critical flaw in OpenSSL's implementation of the TLS heartbeat extension. the goal was to...
CVE-2026-5562-Exploit
CVE-2026-5562 익스플로잇 경고 이 저장소는 통제된 환경에서 노출 여부를 검증하기 위한 개념 증명PoC 연구 스크립트를 포함하고 있습니다. 연구 및 교육 목적으로만 사용해야 하며, 인가받지 않은 프로덕션 시스템에 사용해서는 안 됩니다. 요구 사항 설치 이 디렉터리에서 Python 의존성을 설치합니다: python3 -m pip install -r requirements.txt 명령줄 옵션 요청을 보내지 않고 내장 도움말을 표시합니다: python3 exploit.py --help Option| Required|...
langgrinch-cve-2025-68664-analysis
LangGrinch 취약점 분석: CVE-2025-68664 개요 이 저장소는 LangChain Core에 영향을 미치는 직렬화 주입 취약점인 LangGrinch라고도 알려진 CVE-2025-68664를 분석한 기술 보고서를 포함합니다. 이 보고서는 취약점 배경, 근본 원인, 악용 흐름, 위협 모델, 완화 전략, 그리고 LLM 기반 애플리케이션에 대한 실제 보안 영향을 설명합니다. 다루는 주제 LangChain 직렬화 및 역직렬화 안전하지 않은 역직렬화 / CWE-502 LLM 애플리케이션 보안 전달 경로로서의 프롬프트 인젝션...
IPI-exposure-signal
IPI 노출 신호 본 논문의 코드 저장소입니다: 당신의 에이전트 LLM은 간접 프롬프트 인젝션 노출의 잠재 신호를 은밀하게 인코딩합니다. ArXiv 버전 및 논문 링크: https://arxiv.org/abs/2608.02657 이 저장소는 잠재 IPI 노출 신호를 위한 프로빙 파이프라인을 구현합니다: AgentDojo 트레이스 수집, IPI 위험 라벨링, 히든 스테이트 특성화featurization, 그리고 IPI 노출 프로브 훈련/평가. 인용 @miscdong2026agenticllmssecretlyencode,...
WordPress Web Plura Backup & Restore Manager plugin <= 0.2.25 - Sensitive Data Exposure vulnerability
Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Web Plura Backup & Restore Manager versions = 0.2.25...
CVE-2025-1242
CVE-2025-1242: IoT Hub 관리자 자격 증명 노출 권고 필드| 값 ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1 치명적 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798 하드코딩된 자격 증명 사용 연구자| Michael Groberman — Gr0m 게시일| 2026-02-24 제품 필드| 값 ---|--- 공급업체| Gardyn 제품| Gardyn Home Kit 1.0, 2.0, 3.0...
nextjs-security-update
nextjs-security-update 새 Next.js 취약점을 악용하는 OSS 도구를 만드는 사람들이 있습니다. 이는 맞서 싸우기 위한 도구입니다. 모든 GitHub 계정에 있는 모든 Next.js 앱을 매우 쉽게 업그레이드할 수 있게 해줍니다. 내부적으로 공식 Vercel 수정 도구를 사용합니다. 무슨 일이 있었나 2025년 12월 11일: Next.js가 App Router를 사용하는 React Server Components에 영향을 미치는 여러 가지 치명적인 취약점을 공개했습니다: CVE-2025-66478 RCE...
CVE-2025-20352
CVE-2025-20352 SNMP 노출 점검 onesixtyone + 파서 CVE-2025-20352 SNMP 서브시스템와 관련된 Cisco IOS/IOS XE 장치에 대한 빠르고 안전한 블랙박스 노출 점검 입니다: 1. 스캔 : onesixtyone 을 사용하여 기본 커뮤니티로 서브넷의 SNMP를 스캔합니다. 2. 파싱 : 작은 Python 스크립트로 sysDescr.0 배너를 파싱하여 Cisco IOS/IOS XE를 표시하고, 화이트리스트에 있으면 Fixed , 그렇지 않으면 Potentially Vulnerable...
CVE-2026-42413
Unauthenticated Sensitive Data Exposure in Snapshotify All-in-One Backup & Restore & Migrate = 1.3.2 versions...
CVE-2026-41562
Unauthenticated Sensitive Data Exposure in Norvis Backup = 1.1.0 versions...
CVE-2026-41559
Unauthenticated Sensitive Data Exposure in SafeSnap – Verified WordPress Backup & Restore = 2.1.2 versions...
CVE-2026-41561
Unauthenticated Sensitive Data Exposure in Museder RestoreOne = 2.7.276 versions...
CVE-2026-39791
Unauthenticated Sensitive Data Exposure in Mailjet Email Marketing = 6.2.3 versions...
CVE-2026-39729
Unauthenticated Sensitive Data Exposure in Edwiser Bridge = 4.3.4 versions...
CVE-2026-105071
Unauthenticated Sensitive Data Exposure in SiteVault – Backup, Restore, Migration & Cloning = 1.5.17 versions...