CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC 및 재현 이 저장소에는 MLflow의 Local File Inclusion LFI 취약점인 CVE-2023-1177에 대한 PoCProof-of-Concept 익스플로잇 코드와 재현 가이드가 포함되어 있습니다. 취약점 정보: CVE ID: CVE-2023-1177 취약점 유형: Local File Inclusion LFI / Path Traversal 영향을 받는 버전: MLflow = 2.2.1 NVD에서는 2.2.1이라고 하지만 제가 보기에는 2.3.1부터입니다 설명: GET...

CVE-2026-37070

CVE-2026-37070 Veno File Manager Project 4.4.9의 /vfm-admin/ajax/streamvid.php에서 부적절한 접근 제어로 인해, 인증된 공격자가 경로와 파일 이름을 알고 있는 경우 다른 사용자가 업로드한 모든 파일을 읽을 수 있습니다. 이는 영향을 받는 엔드포인트에 특수하게 조작된 GET 요청을 통해 가능합니다. https://github.com/user-attachments/assets/f5d44ead-af30-4c88-8e90-ad1e1e4913b5...

CVE-2026-82045

UTMStack before 11.2.16 contains a JPQL injection vulnerability that allows authenticated attackers to read arbitrary entity data by exploiting UtmNetworkScanService.searchPropertyValues, which builds a JPQL query with String.format and executes it via em.createQuery without parameter binding...

CVE-2026-82044

UTMStack before 11.2.16 contains a server-side request forgery vulnerability that allows authenticated attackers to make the server request arbitrary internal resources by supplying an unvalidated url parameter to the PdfService.downloadPdf method exposed via GET /api/generate-pdf-report. Attacke...

CVE-2026-82045 UTMStack < 11.2.16 JPQL Injection via searchPropertyValues

UTMStack before 11.2.16 contains a JPQL injection vulnerability that allows authenticated attackers to read arbitrary entity data by exploiting UtmNetworkScanService.searchPropertyValues, which builds a JPQL query with String.format and executes it via em.createQuery without parameter binding...

EUVD-2026-91801

UTMStack before 11.2.16 contains a JPQL injection vulnerability that allows authenticated attackers to read arbitrary entity data by exploiting UtmNetworkScanService.searchPropertyValues, which builds a JPQL query with String.format and executes it via em.createQuery without parameter binding...

CVE-2026-82044 UTMStack < 11.2.16 Server-Side Request Forgery via downloadPdf

UTMStack before 11.2.16 contains a server-side request forgery vulnerability that allows authenticated attackers to make the server request arbitrary internal resources by supplying an unvalidated url parameter to the PdfService.downloadPdf method exposed via GET /api/generate-pdf-report. Attacke...

EUVD-2026-91799

UTMStack before 11.2.16 contains a server-side request forgery vulnerability that allows authenticated attackers to make the server request arbitrary internal resources by supplying an unvalidated url parameter to the PdfService.downloadPdf method exposed via GET /api/generate-pdf-report. Attacke...

CVE-2026-82044

Versions of UTMStack prior to 11.2.16 are vulnerable to a Server-Side Request Forgery (SSRF) . The flaw exists in the PdfService.downloadPdf() method, which fails to validate a URL parameter exposed via the GET /api/generate-pdf-report endpoint. This allows authenticated attackers to force the we...

CVE-2026-82044 UTMStack < 11.2.16 Server-Side Request Forgery via downloadPdf

UTMStack before 11.2.16 contains a server-side request forgery vulnerability that allows authenticated attackers to make the server request arbitrary internal resources by supplying an unvalidated url parameter to the PdfService.downloadPdf method exposed via GET /api/generate-pdf-report. Attacke...

EUVD-2026-91790

UTMStack before 11.2.16 contains a SQL injection vulnerability in UtmAssetGroupService.searchQueryBuilder that allows authenticated attackers to inject arbitrary SQL by supplying malicious assetType and groupName values that are inserted unsanitized into a native PostgreSQL query via String.forma...

CVE-2025-50365_CSRF_DELETE_CATEGORY-phpgurukul-CVE

Название проекта и URL репозитория: Система управления наймом горничных на PHP и MySQL Тип уязвимости: Подделка запроса на стороне клиента Client Side Request Forgery Затронутаяые версияи: v1.0 💣Описание уязвимости: Уязвимость межсайтовой подделки запроса CSRF существует в панели администратора...

CVE-2025-7606

CVE-2025-7606 code-projects AVL Rooms Project V1.0/city.php SQL 인젝션 영향을 받는 제품명 AVL Rooms 공급업체 홈페이지 https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ 제보자 dazhi 취약 파일 /city.php 버전 V1.0 소프트웨어 링크...

doser.go

doser.go Go로 작성된 HTTP 요청용 DoS 도구hulk에서 영감을 받았지만 더 많은 기능 포함: 사용 방법? 1. 컴파일하기 go build doser.go 2. 사용하기예: 999개의 스레드가 GET 요청을 보냄. 참고: 제 웹사이트를 실제로 공격하지 마세요 ./doser -t 999 -g 'https://stylish-bear.ru' 사용법 Usage of ./doser: -h -g G -p P -d D -ah AH -t T 선택적 인자: -h, --help 도움말 메시지를 표시하고 종료합니다. -g GET 요청...

CVE-2026-51990

cve-id 기부 이 프로젝트 유지 관리 돕기 이 프로젝트가 유용하다고 생각되시면 PayPal 또는 ABA Mobile을 통해 지속적인 유지 관리를 지원해 주시기 바랍니다. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 모든 기부금의 10퍼센트는 Kantha Bopha 어린이 병원에 기부됩니다. | 결제 방법 선택 ABA Mobile로 스캔 · 클릭하여 확대 ---|--- ⚡ 간단한 사용법 GitHub에서 직접 최신 버전의 외부 다운로드...

CVE-2026-77179

cve-id 기부 이 프로젝트 유지 관리에 도움을 주세요 이 프로젝트가 유용하다고 생각하신다면, PayPal 또는 ABA Mobile을 통해 지속적인 유지 관리를 후원해 주시기 바랍니다. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 모든 기부금의 10퍼센트는 Kantha Bopha 어린이 병원에 기부됩니다. | 결제 방법을 선택하세요 ABA Mobile로 스캔 · 클릭하여 확대 ---|--- ⚡ 간단한 사용법 GitHub에서 직접 최신...

CVE-2026-104609

A weakness has been identified in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. This affects the function get of the file editaccounts.php. This manipulation of the argument userid/patientid/physicianid/discountsid/servicesid causes sql injection. Remote...

CVE-2026-104463

YesWiki before 4.6.7 contains a server-side request forgery vulnerability that allows unauthenticated attackers to trigger server requests by sending signed Follow activities to the public forms actor inbox route. Attackers sign requests with their own keyId while supplying internal actor URLs in...

CVE-2026-104464

YesWiki before 4.6.7 contains a server-side request forgery vulnerability that allows unauthenticated attackers to make server-side GET requests by supplying an unvalidated actor URL to the Bazar abonnements sync action. Attackers can target internal hosts or cloud metadata endpoints and chain...

CVE-2026-104448

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in the ajaxdeletepage handler, which permanently deletes a page on any GET request carrying a jsonpcallback parameter without checking a CSRF token. Attackers can lure a logged-in administrator or page owner to a crafted lin...