CVE-2012-1889

CVE-2012-1889 여기에는 CVE-2012-1889 취약점의 익스플로잇을 학습하는 데 사용한 파일들이 저장되어 있습니다. 1.txt 첫 번째 모듈 정보 2.txt 두 번째 모듈 정보 c2javascript.c C 언어 형식의 shellcode를 JavaScript 형식으로 변환하는 데 사용됨 cve-2012-1889.html 취약점 익스플로잇 웹페이지 cve-2012-1889-test-poc.html 시스템에 CVE-2012-1889 취약점이 존재하는지 테스트하는 PoC 웹페이지...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat - CGIServlet enableCmdLineArguments 원격 코드 실행RCE 취약점 분석 및 PoC 동영상 PoC는 https://www.youtube.com/watch?v=RA7kzuHOWqA 에서 확인 가능합니다. 세부 사항 Apache Tomcat의 CGI Servlet에서 취약점이 발견되어 원격 코드 실행RCE이 가능합니다. 이 취약점은 Windows에서 비기본 설정과 배치 파일을 함께 사용하는 경우에만 악용될 수 있습니다. Common Gateway...

CVE20131491-JIT

========================= 제목 ========================================= CVE-2013-1491 JIT-Spray를 이용한 PoC Yuki Chen 古河 제작 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 트위터: @guhe120 Weibo: http://weibo.com/u/1874932054 ========================= 이 PoC에 대하여...

CVE-2025-9435

ADManager Plus 빌드 7230 권한 상승 CVE-2025-9435 요구 사항 'Modify user general properties' 역할과 ADManager가 설치된 서버에 대한 로그온 액세스 권한을 가진 기술자 사용자. 설명 기술자 사용자가 서버에 대한 로그온 권한을 가지고 있으면, 높은 권한으로 ADManager를 실행하는 서비스 계정 또는 사용자 계정으로 권한을 상승시킬 수 있습니다. 사용자는 웹 애플리케이션을 통해 임의의 디렉터리를 생성한 다음 DLL 파일을 이 디렉터리에 복사할 수 있습니다...

joern

Joern 쿼리 데이터베이스 "Joern-Scan" 이것은 오픈 소스 코드 분석 플랫폼 Joern의 중앙 쿼리 데이터베이스입니다. 두 가지 목적이 있습니다: Joern을 즉시 실행 가능한 코드 스캐닝 도구로 전환하는 데 필요한 배터리를 제공합니다. 해당 쿼리는 자체 쿼리를 작성하려는 사람들에게 유용한 예제 역할을 합니다. JDK11 기반으로 빌드되었지만 JRE = 1.8에서 실행됩니다. 쿼리 데이터베이스는 Joern을 종속성으로 포함하는 독립형 라이브러리로 배포됩니다. 즉, 데이터베이스의 쿼리를 사용하기 위해 Joern을 설치...

CVE-2026-68497 vulnerabilities

Vulnerabilities for packages: mongodb-search-fips, management-api-for-apache-cassandra-4.0, apache-tika, confluent-kafka, strimzi-kafka-operator-fips, conductor-fips, camunda-zeebe, flink-kubernetes-operator-fips, gradle, zookeeper, jenkins-plugin-manager, cruise-control,...

GHSA-GX83-3VF8-GH7J vulnerabilities

Vulnerabilities for packages: mongodb-search-fips, management-api-for-apache-cassandra-4.0, apache-tika, confluent-kafka, strimzi-kafka-operator-fips, conductor-fips, camunda-zeebe, flink-kubernetes-operator-fips, gradle, zookeeper, jenkins-plugin-manager, cruise-control,...

GHSA-Q4XH-88C3-WMH7 vulnerabilities

Vulnerabilities for packages: mongodb-search-fips, management-api-for-apache-cassandra-4.0, apache-tika, confluent-kafka, strimzi-kafka-operator-fips, conductor-fips, camunda-zeebe, flink-kubernetes-operator-fips, gradle, zookeeper, jenkins-plugin-manager, cruise-control,...

GHSA-WJGM-6HV5-3CVF vulnerabilities

Vulnerabilities for packages: mongodb-search-fips, management-api-for-apache-cassandra-4.0, apache-tika, confluent-kafka, strimzi-kafka-operator-fips, conductor-fips, camunda-zeebe, flink-kubernetes-operator-fips, gradle, zookeeper, jenkins-plugin-manager, cruise-control,...

CVE-2026-19032 vulnerabilities

Vulnerabilities for packages: mongodb-search-fips, management-api-for-apache-cassandra-4.0, apache-tika, confluent-kafka, strimzi-kafka-operator-fips, conductor-fips, camunda-zeebe, flink-kubernetes-operator-fips, gradle, zookeeper, jenkins-plugin-manager, cruise-control,...

buherablog-cve-2013-1488

Java Pwn2Own 익스플로잇 - CVE-2013-1488 axt 작성, James Forshaw의 분석 글 기반의 개념 증명 익스플로잇 7u21 이전 JRE 버전에 영향을 줍니다...

Apache Tomcat `CGIServlet` enableCmdLineArguments - Remote Code Execution

When running on Windows with enableCmdLineArguments enabled, the CGI Servlet in Apache Tomcat 9.0.0.M1 to 9.0.17, 8.5.0 to 8.5.39 and 7.0.0 to 7.0.93 is vulnerable to Remote Code Execution due to a bug in the way the JRE passes command line arguments to Windows. The CGI Servlet is disabled by...

CVE-2026-83557 vulnerabilities

Vulnerabilities for packages: mongodb-search-fips, management-api-for-apache-cassandra-4.0, apache-tika, confluent-kafka, strimzi-kafka-operator-fips, conductor-fips, camunda-zeebe, flink-kubernetes-operator-fips, gradle, zookeeper, jenkins-plugin-manager, cruise-control,...

CLSA-2026-1775608281 TuxCare security update for com.google.guava (1 CVE)

TuxCare rebuilt 4 com.google.guava packages to address 1 CVE. Fixed in 25.1-jre-tuxcare.2...

CLSA-2026-1774484488 TuxCare security update for com.google.guava (1 CVE)

TuxCare rebuilt 4 com.google.guava packages to address 1 CVE. Fixed in 25.1-jre-tuxcare.1...

CLSA-2026-1773188139 TuxCare security update for com.google.guava (2 CVEs)

TuxCare rebuilt 5 com.google.guava packages to address 2 CVEs. Fixed in 27.1-jre-tuxcare.1...

BIT-JRE-2024-21147

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE component: Hotspot. Supported versions that are affected are Oracle Java SE: 8u411, 8u411-perf, 11.0.23, 17.0.11, 21.0.3, 22.0.1; Oracle GraalVM for JDK: 17.0.11, 21.0.3, 22.0....

BIT-JRE-2022-21366

Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE component: ImageIO. Supported versions that are affected are Oracle Java SE: 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 and 21.3.0. Easily exploitable vulnerability allows...

BIT-JRE-2021-35586

Vulnerability in the Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE component: ImageIO. Supported versions that are affected are Java SE: 7u311, 8u301, 11.0.12, 17; Oracle GraalVM Enterprise Edition: 20.3.3 and 21.2.0. Easily exploitable vulnerability allows unauthenticated...

Apache Log4j Core: Silent log event loss in XmlLayout due to unescaped XML 1.0 forbidden characters

Apache Log4j Core's XmlLayout, in versions up to and including 2.25.3, fails to sanitize characters forbidden by the XML 1.0 specification, producing invalid XML output whenever a log message or MDC value contains such characters. The impact depends on the StAX implementation in use: JRE built-in...