18672 matches found
CVE-2026-67401
cve-id 기부 이 프로젝트 유지 관리에 도움 주기 이 프로젝트가 유용하다고 생각되신다면, PayPal 또는 ABA Mobile을 통해 지속적인 유지 관리를 지원해 주시기 바랍니다. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 모든 기부금의 10%는 칸타 보파 어린이 병원에 기부됩니다. | 결제 수단 선택 ABA Mobile로 스캔 · 클릭하여 확대 ---|--- ⚡ 간단한 사용법 GitHub에서 외부 다운로드 스크립트의 최신 버전을...
CVE-2025-41244-PoC
CVE-2025-41244 PoC VMware Aria Operations &1" VERSIONEND done get-versions.sh 발췌 119-124행: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion "/\S+/srm/bin/vmware-dr$|\s"...
HotelDruid-CVE-2021-42948
CVE-2021-42948 HotelDruid 호텔 관리 소프트웨어 v3.0.3 이하 버전에서 GET 파라미터를 통해 여러 링크에 세션 토큰이 노출되는 것이 발견되었으며, 이를 통해 공격자가 사용자 세션 ID에 접근할 수 있습니다. 애플리케이션의 인증된 페이지에 접근하는 데 사용되는 세션 토큰은 head.php 파일에서 생성된 GET 메서드를 통해 전달됩니다. head.php 파일은 애플리케이션의 다양한 기능으로 이동하기 위한 메뉴 바를 생성합니다. 메뉴 바의 모든 링크는 idsessione 파라미터의 값으로 세션 토큰을...
cve-2026-1731-scanner
CVE-2026-1731 — BeyondTrust RS/PRA 수동 취약점 스캐너 ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ BeyondTrust RS/PRA Passive Vulnerability Scanner ║ ║ ║ ╠═══════════════════════════════════════════════════════════════╣ ║ PASSIVE SCANNER — EDUCATIONAL &...
CVE-2026-58415
Internal state files accessible to external parties in moddavfs in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows a remote client to read WebDAV dead properties of resources it cannot author via a GET request for the .DAV state directory This issue affects...
DEBIAN-CVE-2026-58415
Internal state files accessible to external parties in moddavfs in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows a remote client to read WebDAV dead properties of resources it cannot author via a GET request for the .DAV state directory This issue affects...
CVE-2026-30498
CVE-2026-30498 – CSRF 취약점 AdminPanel 4.0 개요 CVE ID: CVE-2026-30498 MITRE 예약 발견자: Mehdi Ben Hamou AdminPanel 4.0 의 delete.php 엔드포인트에 교차 사이트 요청 위조CSRF 취약점이 존재합니다. 이 취약점으로 인해 공격자는 인증된 사용자의 동의 없이 해당 사용자를 대신하여 민감한 작업파일 삭제을 트리거할 수 있습니다. 기술적 세부 사항 이 취약점은 CSRF 보호 기능이 없기 때문에 발생합니다: CSRF 토큰 검증 없음 Origin /...
djust has broken object-level access control (IDOR)
Impactdjust's per-object authorization getobject + hasobjectpermission, ADR-017 was enforced on the WebSocket mount and event paths but not on three other render entry points: a the initial HTTP GET render, b SPA urlchange navigation, and c % liverender % embedded child views. An authenticated us...
tomcat: Apache Tomcat: Unauthorized resource access via FORM authentication bypass
A flaw was found in Apache Tomcat. This incorrect authorization vulnerability occurs within the FORM authentication process, allowing a user to bypass security constraints. This bypass enables unauthorized access to resources via a GET request, even when those resources are intended to be...
CVE-2026-58415
Internal state files accessible to external parties in moddavfs in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows a remote client to read WebDAV dead properties of resources it cannot author via a GET request for the .DAV state directory This issue affects...
CVE-2026-58415 Apache HTTP Server: mod_dav_fs property database read access
Internal state files accessible to external parties in moddavfs in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows a remote client to read WebDAV dead properties of resources it cannot author via a GET request for the .DAV state directory This issue affects...
CVE-2026-58415 Apache HTTP Server: mod_dav_fs property database read access
Internal state files accessible to external parties in moddavfs in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows a remote client to read WebDAV dead properties of resources it cannot author via a GET request for the .DAV state directory This issue affects...
CVE-2026-58415
The Apache HTTP Server is vulnerable to an information disclosure flaw in the mod_dav_fs module (versions 2.4.0 through 2.4.68 ) on all platforms. A remote attacker can perform a GET request directly to the internal .DAV state directory to read internal state files. This allows unauthorized acces...
EUVD-2026-90897
Internal state files accessible to external parties in moddavfs in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows a remote client to read WebDAV dead properties of resources it cannot author via a GET request for the .DAV state directory This issue affects...
CVE-2020-10257
/ \ \ / /|| \ / |/ | | | \ V /| | / / / / || | / /| \ / / | / | | / / / || /| /// by darkcast CVE-2020-10257: WordPress TRX Addons 플러그인 비인증 원격 코드 실행 RCE 취약점 영향받는 플러그인: TRX Addons 취약점 유형: 비인증 원격 코드 실행 RCE CVSS 점수: 9.8 치명적 취약한 버전: 2.5.1 버전 이전 패치 제공 여부: 예 2.5.1 이상으로 업데이트 설명: CVE-2020-10257은 WordPres...
CVE-2026-33340
CVE-2026-33340: SSRF в lollms-webui Обзор Поле| Подробности ---|--- CVE ID| CVE-2026-33340 Уязвимость| Подделка запроса на стороне сервера SSRF Затронутый продукт| ParisNeo/lollms-webui LoLLMs WEBUI Серьёзность| Критическая — CVSS 9.1 Вектор CVSS| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE|...
S2-046_S2-045_POC
S2-046POC Использование: ./s2046.sh url ./s2045.sh url Пример: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action ВЫВОД: ================HTTP GET Method================ uid=0root gid=0root groups=0root context=unconfinedu:unconfinedr:unconfinedjavat:s0-s0:c0.c1023 uid=0root...
CVE-2024-3273-EXPLOIT
CVE-2024-3273 - D-Link 원격 코드 실행 RCE 💥 CVE-2024-3273으로 분류된 치명적인 취약점이 20240403 기준 여러 D-Link NAS 장치DNS-320L, DNS-325, DNS-327L, DNS-340L 포함에서 발견되었습니다. 이 취약점은 HTTP GET 요청 처리기 구성 요소의 /cgi-bin/nassharing.cgi 파일에 있는 알려지지 않은 함수에 영향을 미칩니다. system 인수를 조작하여 명령 주입이 가능하며, 이는 심각한 보안 위험을 초래합니다. 이 악용은 원격으로 시작될 수...
CVE-2020-14882
CVE-2020-14882 이 스크립트는 인증되지 않은 GET 요청을 사용하여 Oracle WebLogic Server에서 원격 코드 실행RCE을 가능하게 합니다. CVE-2020-14882 취약점을 악용합니다. 임의의 명령어를 실행하여 공격자가 서버에 무단으로 액세스할 수 있습니다. 익스플로잇 세부 정보 Exploit Title: Oracle WebLogic Server, GET 요청을 통한 인증되지 않은 RCE Exploit Author: Danny Safaya CVE: CVE-2020-14882 Vendor Homepag...