CLSA-2026-1791213084 TuxCare security update for org.springframework (25 CVEs)

TuxCare rebuilt 21 org.springframework packages to address 25 CVEs. Fixed in 4.3.26.RELEASE-tuxcare.1...

external_zlib-1.2.7_CVE-2018-25032

ZLIB DATA COMPRESSION LIBRARY zlib 1.2.7 es una biblioteca de compresión de datos de propósito general. Todo el código es seguro para subprocesos. El formato de datos utilizado por la biblioteca zlib se describe en los RFC Request for Comments 1950 a 1952 en los archivos...

CVE-2021-29447-PoC

CVE-2021-29447 概念実証（PoC） ╔═╗╦ ╦╔═╗ ║ ╚╗╔╝║╣────2021-29447 ╚═╝ ╚╝ ╚═╝ Written By Isa Ebrahim - 0xRar on January, 2023 ═══════════════════════════════════════════════════════════════════════════ Title: Wordpress XML parsing issue in the Media Library leading to XXE Affected versions: Wordpress 5.6 ...

Sequelize-1day-CVE-2023-25813

CVE-2023-25813 CVE 정보 CVE 번호 : CVE-2023-25813 설명 : Sequelize 6.19.1 버전에서 replacements 옵션으로 전달된 입력값이 적절히 이스케이프되지 않아, 특정 쿼리 구성에 따라 SQL Injection이 발생할 수 있다. 취약 범위 : Sequelize 6.19.0 이하 버전 패치 버전 : 6.19.1 CVSS 점수 NIST 기준 : 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H GitHub CNA 기준 : 10.0...

CLSA-2026-1791208774 TuxCare security update for image-size (2 CVEs)

TuxCare rebuilt image-size to address 2 CVEs. Fixed in 2.0.2-tuxcare.1...

CLSA-2026-1791208360 TuxCare security update for nanoid (1 CVE)

TuxCare rebuilt nanoid to address 1 CVE. Fixed in 5.1.5-tuxcare.1...

cve-2021-38314

CVE-2021-38314 Python 利用程序 详情 Gutenberg Template Library & Redux Framework 插件 = 4.2.11 为 WordPress 注册了多个 AJAX 操作，这些操作位于 redux-core/class-redux-core.php 的 includes 函数中，对未认证用户可用。这些操作对特定站点是唯一的，但具有确定性和可预测性，因为它们基于站点 URL 的 md5 哈希（盐值已知为 '-redux'）以及前一个哈希的 md5 哈希（盐值已知为 '-support'）。这些 AJAX...

SUSE-SU-2026:4494-1 Security update for wpa_supplicant

This update for wpasupplicant fixes the following issues: - CVE-2026-78807: Security bypass via missing PMKSA validation bsc1280914. - Fixed incomplete RADIUS Message-Authenticator attribute validation in hostapd...

lazylist-cve-poc

CVE-2022-36944 페이로드 생성기 이 미니 프로젝트는 CVE-2022-36944 취약점의 개념 증명을 시연하기 위해 제작되었습니다. 이는 ysoserial과 유사하지만, LazyList 클래스를 사용하는 이 CVE에 대한 페이로드만 생성합니다. 빠른 FAQ 어떤 아티팩트가 취약점을 유발하나요? org.scala-lang:scala-library 버전 2.13.x 중 2.13.9 미만 어떤 애플리케이션이 취약한가요? 애플리케이션이 취약해지려면 두 가지 조건이 결합되어야 합니다: 애플리케이션의 클래스패스에 취약한...

CVE-2026-2020-SSRF-via-URL-Parser-Differential

CVE-2026-2020 – URLパーサー差分によるSSRF プログラムコード（Python） vulnerableservice.py - Validates URL with urllib.parse, fetches with requests from flask import Flask, request import requests import urllib.parse app = Flaskname def isallowedurlurl: parsed = urllib.parse.urlparseurl Only allow http://localhost a...

CLSA-2026-1791205000 TuxCare security update for commons-configuration:commons-configuration (1 CVE)

TuxCare rebuilt commons-configuration:commons-configuration to address 1 CVE. Fixed in 1.10-tuxcare.3...

ldapsdk

UnboundID LDAP SDK for Java 여기서 LDAP SDK 최신 릴리스를 다운로드하세요 UnboundID LDAP SDK for Java는 LDAP 디렉터리 서버와 통신하기 위한 빠르고 강력하며 사용자 친화적이고 완전히 무료이며 오픈 소스인 Java 라이브러리입니다. 다른 Java 기반 LDAP API보다 뛰어난 성능, 사용 편의성 및 더 많은 기능을 제공합니다. Ping Identity Corporation에서 개발했으며, Ping Identity 클라이언트 및 서버 소프트웨어의 중요한 구성 요소로서 적극적으로...

CLSA-2026-1791202982 TuxCare security update for @angular (1 CVE)

TuxCare rebuilt 16 @angular packages to address 1 CVE. Fixed in 19.2.25-tuxcare.6...

CVE-2023-38408

OpenSSH 취약점 - CVE-2023-38408 📚 소개 OpenSSH9.3p2 버전 이전에서 취약점이 발견되었습니다. OpenSSH의 ssh-agent에 있는 PKCS11 기능은 검색 경로가 충분히 신뢰할 수 없어, 에이전트가 공격자가 제어하는 시스템으로 포워딩되는 경우 원격 코드 실행이 가능합니다/usr/lib의 코드가 ssh-agent에 로드되기에 반드시 안전하지는 않음. 이 결함으로 인해 서버에서 포워딩된 에이전트 소켓을 제어하고 클라이언트 호스트의 파일 시스템에 쓰기 권한이 있는 공격자가 ssh-agent를 실행하...

ROOT-APP-MAVEN-CVE-2026-41842 CVE-2026-41842 in org.springframework:spring-webmvc - Patched by Root

Root has patched CVE-2026-41842 in the org.springframework:spring-webmvc package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-41855 CVE-2026-41855 in org.springframework:spring-jms - Patched by Root

Root has patched CVE-2026-41855 in the org.springframework:spring-jms package for Root:Maven. Multiple fixed versions available...

DEBIAN-CVE-2026-63270

URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not cover every place a document can supply a URL...

CLSA-2026-1791202437 TuxCare security update for @angular (1 CVE)

TuxCare rebuilt 15 @angular packages to address 1 CVE. Fixed in 19.2.14-tuxcare.4...

CVE-2025-24071_PoC

CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP 압축 해제 및 .library-ms 파일을 통한 NTLM 해시 유출 Windows 탐색기는 .rar 아카이브에서 .library-ms 파일을 추출할 때 자동으로 SMB 인증 요청을 시작하여 NTLM 해시가 노출됩니다. 사용자가 파일을 열거나 실행할 필요 없이, 단순히 압축을 푸는 것만으로도 유출이 발생합니다. 블로그 포스트: https://cti.monster/blog/2025/03/18/CVE-2025-24071.html 사용법 python poc.p...

CVE-2019-19203

CVE-2019-19203 Oniguruma 6.x 버전6.9.4rc2 이전에서 문제가 발견되었습니다. gb18030.c 파일의 gb18030mbcenclen 함수에서 UChar 포인터가 일치된 문자열의 끝을 넘었는지 확인하지 않고 역참조됩니다. 이로 인해 힙 기반 버퍼 오버리드가 발생합니다. 연구자: ManhND of The Tarantula Team, VinCSS a member of Vingroup Oniguruma란? Oniguruma는 K. Kosako가 개발한 BSD 라이선스 정규 표현식 라이브러리로, 다양한 문자...