CVE-2026-34621_PDF_SAMPLE

다단계 Adobe Acrobat PDF JavaScript 샘플의 기술 분석 개요 이 저장소는 악성 PDF 샘플에 대한 코드 중심의 리버스 엔지니어링 분석 문서를 게시합니다. 해당 샘플은 단계적으로 구성된 Adobe Acrobat JavaScript를 내장하고 있습니다. 분석된 샘플은 숨겨진 양식 필드를 초기 로더로 사용하고, Acrobat 스트림 디코딩을 통해 2단계 JavaScript 본문을 재구성하며, 환경 사전 점검 및 Acrobat 특정 인터페이스 남용을 수행하고, 네트워크 기반 스테이징을 구축한 후, 최종적으로 지연...

CVE-2026-34621

Adobe Acrobat 제로데이 분석 Adobe Acrobat JavaScript 신뢰 모델과 보고된 제로데이 악용 경로권한 있는 Acrobat API 관련에 대한 리버스 엔지니어링 노트 및 지원 자료입니다. 개요 이 저장소는 Adobe Acrobat이 네이티브 핸들러를 통해 권한 있는 JavaScript 기능을 어떻게 노출하는지, 해당 핸들러가 어떻게 게이트되는지, 그리고 관찰된 문제가 단순한 접근 검사 누락이 아닌 신뢰/컨텍스트 처리 결함 으로 이해하는 것이 가장 적절한 이유에 대한 기술적 분석을 포함합니다. 이 분석은...

CVE-2026-103923 KaTeX: Existing prototype pollution can bypass trust restrictions

KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. From 0.11.0 until 0.18.2, KaTeX uses ordinary JavaScript property access for the renderer options object, the trust setting, default and processor setting metadata, and namespace lookup and group restoration,...

CVE-2026-103923 KaTeX: Existing prototype pollution can bypass trust restrictions

KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. From 0.11.0 until 0.18.2, KaTeX uses ordinary JavaScript property access for the renderer options object, the trust setting, default and processor setting metadata, and namespace lookup and group restoration,...

CVE-2026-103923

The KaTeX JavaScript library (versions 0.11.0 through 0.18.2 ) is vulnerable to a flaw where it uses ordinary JavaScript property access for various configuration objects, such as renderer options and trust settings. This allows inherited properties to be treated as explicitly supplied values. If...

cve-2026-33937

CVE-2026-33937 - Handlebars RCE 익스플로잇 PoC 설명 CVE-2026-33937은 Handlebars에서 ASTAbstract Syntax Tree 입력을 안전하지 않게 처리하여 발생하는 치명적인 원격 코드 실행RCE 취약점입니다. 이 취약점은 공격자가 Handlebars.compile에 조작된 AST 객체를 제공하여 임의의 JavaScript 코드를 주입할 수 있게 합니다. 근본 원인 Handlebars.compile은 다음 두 가지를 모두 허용합니다: 템플릿 문자열 사전 파싱된 AST 객체 AST...

CVE-2026-22686

Enclave VM 샌드박스 탈출 CTF 챌린지 챌린지: "벽을 부수다" 난이도: 하드 카테고리: 소스 코드 리뷰 / 샌드박스 탈출 포인트: 500 시나리오 당신은 신비한 샌드박스 JavaScript 실행 환경을 발견했습니다...

CVE-2025-55854-PoC

CVE-2025-55854 - 저장형 크로스 사이트 스크립팅XSS 취약점 취약점 개요 CVE ID: CVE-2025-55854 취약점 유형: 저장형 크로스 사이트 스크립팅XSS 심각도: 높음High 영향을 받는 구성 요소: 사용자 프로필 Bio 필드 영향을 받는 애플리케이션: FreelanceHub https://github.com/nooncarlett/FreelanceHub 설명 FreelanceHub 애플리케이션의 사용자 프로필 기능에서 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점은 Bio 필드의...

CVE-2026-27597

CVE-2026-27597 - 버전 원격 코드 실행 빠른 사용법 python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 악용 참고 사항 심각도: CRITICAL CVSS: 10.0 영향: 기밀성, 무결성, 가용성 게시일: 2026-02-25 기술 요약 Enclave는 안전한 AI 에이전트 코드 실행을 위해 설계된 보안 JavaScript 샌드박스입니다. 버전 2.11.1 이전에는 @enclave-vm/core에 의해 설정된 보안 경계를 우회할...

CVE-2024-33298

CVE-2024-33298 Microweber = 2.0.9에서 발생하는 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점 요약 : Microweber v.2.0.9의 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점으로 인해 원격 공격자가 엔드포인트 /admin/module/view?type=adminbackup 의 새 백업 생성 기능을 통해 임의 코드를 실행할 수 있습니다. 요구 사항 : Microweber 버전 = 2.0.9 관리자 접근 권한 재현 단계 ...

CVE-2024-33299

CVE-2024-33299 Microweber = 2.0.9의 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점 요약 : Microweber v.2.0.9의 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점으로 인해 원격 공격자가 /admin/module/view?type=users 엔드포인트의 이름First Name 및 성Last Name 매개변수를 통해 임의 코드를 실행할 수 있습니다. 요구 사항 : Microweber 버전 = 2.0.9 관리자 접근 권한...

Remediate-AdobeAcrobat-CVE-2026-34621

Intune 主动修复 – Adobe Acrobat/Reader 版本强制（CVE-2026-34621） 本仓库包含 Microsoft Intune 主动修复 脚本，用于通过以下方式降低 Adobe Acrobat/Reader 漏洞的暴露风险： 1. 强制最低已修补版本 （检测过时版本并移除它们）。 2. 立即降低攻击面 ，通过策略注册表项禁用 Acrobat/Reader JavaScript。 这些控制措施可以配合使用： 短期缓解： 禁用 JavaScript 以立即降低风险。 长期修复： 强制已修补版本（并移除旧版安装）。 为什么需要这样做（安全背景） Adobe 发布了...

PYSEC-2026-4112 JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

Description JupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output...

Oauthlib : Unsafe JSONP callback injection in RevocationEndpoint allows arbitrary JavaScript response generation

SummaryWhen enablejsonp=True, oauthlib's RevocationEndpoint reflects the user-supplied callback parameter directly into JavaScript response bodies on both success and error paths without validating that it is a legal JSONP callback name. This allows arbitrary JavaScript response generation instea...

djust is vulnerable to stored/reflected XSS via javascript: URLs in built-in component template tags

ImpactMany djust built-in component template tags djust.components.templatetags. render a developer/user-supplied URL into an href / action attribute, HTML-escaping it with conditionalescape but never validating the URL scheme. HTML escaping prevents attribute breakout but does not neutralize a...

v8-poc-CVE-2026-5865

v8 CVE-2026-5865용 최소 .js PoC 빠른 실행 의존성 설치: pip install -r requirements.txt 익스플로잇 패치/보정: python3 patchexploit.py /path/to/d8 exploit.js 익스플로잇 실행: ./run-exploit.sh /path/to/d8 exploit.js...

CVE-2026-30082

IngEstate Server의 소프트웨어 패키지 목록 페이지 편집 기능에서 발견된 저장형 교차 사이트 스크립팅XSS 취약점 영향을 받는 버전: IngEstate Server - 11.14.0 영향을 받는 기능 영향을 받는 API: PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 PoC 이 저장형 교차 사이트 스크립팅XSS 취약점을 악용하려면 인증된 사용자가 먼저 대시보드를 통해 소프트웨어 패키지 목록 페이지에 접근해야 합니다. 편집 기능은 /emgui/rest/appDatasheet/...

CVE-2025-61319

CVE-2025-61319: ReNgine 2. 스캔 완료 후 ReNgine에서 Vulnerabilities 탭을 열고 결과를 확인합니다. 3. 페이로드가 관리자 브라우저 컨텍스트에서 실행됩니다. 영향을 받는 버전 ReNgine = 2.2.0 해결 방법 스캔 결과를 렌더링하기 전에 사용자 입력을 삭제sanitize하고 이스케이프 처리합니다. Vulnerabilities 탭에서 사용자 제어 출력에 적절한 HTML 인코딩을 구현합니다. 참조 공식 ReNgine 저장소...

CVE-2026-30048

CVE-2026-30048 - NotChatbot WebChat 영상 데모 https://youtu.be/HklaoNKP9H8 재현 단계 1. 공식 패키지/CDN을 사용하여 WebChat 위젯을 통합합니다. 2. 채팅 인터페이스를 엽니다. 3. 위의 페이로드를 채팅 메시지로 보냅니다. 4. 대화를 다시 로드하거나 다시 엽니다. 5. 브라우저에서 JavaScript 실행을 확인합니다. 영향 피해자 브라우저에서의 임의 JavaScript 실행 세션 하이재킹 정보 노출 상황에 따른 잠재적 계정 탈취 근본 원인 사용자 입력이 채팅 기...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB JAVASCRIPT 트리거 스크립트 RCE 인증 후 인증 후 원격 코드 실행은 ArcadeDBJava 멀티모델 데이터베이스에서 호스트 클래스에 도달하는 JAVASCRIPT 트리거 를 통해 발생합니다. 트리거의 GraalVM 폴리글랏 엔진은 java.lang.을 포함하는 호스트 클래스 허용 목록으로 구성됩니다ScriptTriggerExecutor.setAllowedPackages. 따라서 트리거 스크립트는 다음을 호출할 수 있습니다:...