CVE-2026-86209

A SQL injection vulnerability exists in the /delete_user.php file of SourceCodester Class and Exam Timetabling System 1.0 , specifically through manipulation of the ID argument. The vulnerability can be exploited remotely without authentication or user interaction . A proof-of-concept exploit has...

LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

익스플로잇 제목: LetterPress CLICK THIS" 코드를 삽입하고 Save Campaign을 클릭합니다. 2. 캠페인을 확인한 후 "CLICK THIS" 하이퍼링크를 클릭하면 제3자 사이트로 리디렉션됩니다. 예: evil.com...

CVE-2025-12135

WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; 코드 실행 — /core/shortcodes/class-wpbookit-shortcode-abstract.php:20-27: root@kitploit: $wpbcustomcode= getoption 'wpbcustomcodedata', 'csscode' = '', 'jscode'...

EUVD-2026-72087

A security flaw has been discovered in SourceCodester Class and Exam Timetabling System 1.0. This impacts an unknown function of the file /deleteteacher.php. The manipulation of the argument ID results in sql injection. The attack can be launched remotely. The exploit has been released to the...

CVE-2026-86208 SourceCodester Class and Exam Timetabling System delete_teacher.php sql injection

A security flaw has been discovered in SourceCodester Class and Exam Timetabling System 1.0. This impacts an unknown function of the file /deleteteacher.php. The manipulation of the argument ID results in sql injection. The attack can be launched remotely. The exploit has been released to the...

CVE-2026-86208

A SQL injection vulnerability exists in SourceCodester Class and Exam Timetabling System 1.0 , specifically in the file /delete_teacher.php . The flaw is triggered by manipulating the ID argument, allowing an unauthenticated remote attacker to execute arbitrary SQL queries. The impact is rated HI...

CVE-2025-11953-PoC

설명 React Native Community CLI가 열어 놓는 Metro 개발 서버는 기본적으로 외부 인터페이스에 바인딩됩니다. 이 서버는 OS 명령어 삽입에 취약한 엔드포인트를 노출합니다. 따라서 인증되지 않은 네트워크 공격자가 서버에 POST 요청을 보내 임의의 실행 파일을 실행할 수 있습니다. Windows의 경우 공격자는 완전히 제어되는 인수를 사용하여 임의의 셸 명령을 실행할 수도 있습니다. 영향받는 버전 제품| 심각도| 영향받는 버전| 패치된 버전 ---|---|---|---...

CVE-2025-56803

CVE-2025-56803 Figmaデスクトップアプリケーションにおけるプラグイン実行を介したOSコマンドインジェクションの脆弱性 1. 概要 アプリケーション : Figmaデスクトップアプリケーション バージョン : 125.6.5 ベンダー : Figma, Inc. CWE : CWE-78: OSコマンドに使用される特殊要素の不適切な無効化（'OSコマンドインジェクション'） CVSS : 8.4 ベクター文字列 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 要約...

CVE-2024-24401

취약점 보고서 CVE 발견됨 KALI LINUX에서 실행하도록 설계됨 참고 사항 Nagios는 최근 모든 다운로드에서 버전 2024R1.0.1을 패치했습니다. 대상이 취약한지 확인하려면 이전 버전의 2024R1.0.1 다운로드를 사용하고 있는지 확인하십시오. 업데이트된 스크립트는 대상 시스템이 취약한지 확인합니다. 취약점 세부 정보: 엔드포인트: /nagiosxi//config/monitoringwizard.php Nagios XI 버전 2024R1.0.1 취약점 유형: 인증된 SQL 인젝션 악용 결과: 관리자 계정 생성 및...

cve-2025-5781_FreePBX

cve-2025-5781FreePBX 2025년 8월, FreePBX Endpoint 모듈에서 심각한 취약점이 공개되었습니다. CVE-2025–57819 취약점은 인증되지 않은 공격자가 Endpoint 모듈의 SQL 인젝션을 악용하고, 데이터베이스 조작과 예약 작업 실행으로 이어지는 공격 체인을 통해 원격 코드 실행을 달성할 수 있게 합니다...

CVE-2026-27876

🚨 CVE-2026-27876 - SQL Expressions를 통한 Grafana 치명적 RCE SQL Expressions를 통한 임의 파일 쓰기를 가능하게 하여 호스트에서 완전한 원격 코드 실행RCE으로 이어지는 연쇄 취약점입니다. 📋 개요 CVE ID : CVE-2026-27876 심각도 : 치명적Critical CVSS v3.1: 9.1 공개일 : 2026년 3월 27일 CWE : CWE-94 코드 생성을 위한 제어 부재 / 코드 주입 Grafana의 SQL Expressions 기능v11.6.0에서 MySQL 유사...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — X-Stat Push Option Injection による GitHub RCE 教育目的および許可を得たセキュリティ研究目的のみに使用してください。 明示的な書面による許可なしに、いかなるシステムに対しても使用しないでください。 概要 CVE-2026-3854 は、GitHub Enterprise Server（および GitHub.com）の git push パイプラインにおけるリモートコード実行（RCE）の脆弱性です。 クライアントが push オプション（git push -o）を指定すると、GitHub の内部 Ruby...

CVE-2023-40289

CVE-2023-40289 これは、ATEN のファームウェアを搭載した複数の Baseband Management Controller BMC におけるコマンドインジェクションの脆弱性である CVE-2023-40289 のエクスプロイトです。 影響を受けるデバイスの例としては、Supermicro の X10 および X11 シリーズのサーバーシステムなどに搭載されている Aspeed の AST2300 または AST2500 が挙げられます。 この脆弱性は当初、Binarly によって発見されました。 このリポジトリは、彼らの PoC...

log4shell-cve-lab

Log4Shell CVE-2021-44228 실습 환경 이 저장소는 CVE-2021-44228을 위한 취약한 Log4j 2.14.1 HTTP 서비스를 포함하고 있습니다. Sentinel은 2026-08-27에 이 시나리오를 처음부터 구축한 샌드박스 실습 환경으로 재현했습니다. 해당 실행에서 얻은 중요한 속성은 다음과 같습니다: 공격자가 제어하는 User-Agent가 Log4j 싱크에 도달함 log4j-core 및 log4j-api가 2.14.1로 고정됨 취약한 실행은...

CVE-2026-86180

A vulnerability has been found in code-projects Task Management System In PHP 1.0. Affected by this vulnerability is an unknown functionality of the file /index.php of the component Login. The manipulation of the argument email leads to sql injection. The attack can be initiated remotely. The...

CVE-2026-86172

A vulnerability was detected in DefaultFuction CRM 1.0.0. This impacts an unknown function of the file /modules/customers/delete.php. Performing a manipulation of the argument ID results in sql injection. It is possible to initiate the attack remotely. The exploit is now public and may be used...

CVE-2025-68613-n8n-rce-analysis

매트릭스...

CVE-2026-44262

dedoc/scramble RCE CVE-2026-44262 PoC 📜 설명 CVE-2026-44262는 Laravel API 문서 생성기인 dedoc/scramble에서 발생하는 인증되지 않은 원격 코드 실행RCE 취약점입니다. NodeRulesEvaluator::doEvaluateExpression는 eval"return $code;"을 호출하기 전에 extract$variables를 호출합니다. 컨트롤러가 을 라는 변수에 할당하고 이를 검증 규칙으로 사용하면, Scramble은 해당 변수를 추적하여 eval 범위로...

CVE-2024-27304-PoC

CVE-2024-27304-PoC 참고 자료 DEF CON 32 - SQL 인젝션은 죽지 않았다: 프로토콜 레벨에서 쿼리 밀반입하기 - Paul Gerste 프로토콜 메시지 크기 오버플로를 통한 pgx SQL 인젝션 웹 애플리케이션 로그인 기능이 있는 간단한 웹 애플리케이션입니다. 관리자만 로그인할 수 있습니다. 이 애플리케이션은 PostgreSQL과 pgx v5.5.3취약한 버전을 사용합니다. 공격자는 users 테이블에 레코드를 악의적으로 삽입하여 로그인을 시도합니다. 그러나 플레이스홀더가 사용되므로 기존의 SQL 인젝션은...

CVE-2025-40677

Exploit 제목: Summar Employee Portal 3.98.0 미만 인증된 SQL 인젝션 - CVE-2025-40677 Google Dork: inurl:"/MemberPages/quienesquien.aspx" 날짜: 09/22/2025 Exploit 작성자: Peter Gabaldon - https://pgj11.com/ 공급업체 홈페이지: https://www.summar.es/ 소프트웨어 링크:...