284763 matches found
CLEANSTART-2026-ED72933 html
Security vulnerability affects the consul package. The html...
CLEANSTART-2026-PU41775 Go JOSE provides an implementation of the Javascript Object Signing and Encryption set of standards in Go, including support for JSON Web Encryption (JWE), JSON Web Signature (JWS), and JSON Web To...
CVE-2026-34986 affects multiple packages. Go JOSE provides an implementation of the Javascript Object Signing and Encryption set of standards in Go, including support for JSON Web Encryption JWE, JSON Web Signature JWS, and JSON Web Token JWT standards. See references for individual vulnerability...
CLEANSTART-2026-NY69031 norm
CVE-2026-56852 affects multiple packages. A norm. See references for individual vulnerability details...
CLEANSTART-2026-YE69312 Previously, pathological inputs could close an unescaped '/' early, allowing for attack-controlled data to inject arbitrary content, potentially leading to XSS
CVE-2026-56858 affects multiple packages. Previously, pathological inputs could close an unescaped '/' early, allowing for attack-controlled data to inject arbitrary content, potentially leading to XSS. See references for individual vulnerability details...
CLEANSTART-2026-MT59352 source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths, extending the fix for CVE-2...
CVE-2026-56854 affects multiple packages. The source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths, extending the fix for CVE-2026-46595. See references for individual vulnerability...
CLEANSTART-2026-JQ09832 gRPC-Go is the Go language implementation of gRPC
CVE-2026-84445 affects multiple packages. gRPC-Go is the Go language implementation of gRPC. See references for individual vulnerability details...
LOG4J-CVE-2021-44228
LOG4J-CVE-2021-44228 Log4Shell — CVE-2021-44228로도 알려짐 — 은 Apache 재단의 Log4j를 사용하는 시스템에서 원격 코드 실행을 가능하게 하는 치명적인 취약점입니다. Log4j는 상용 및 오픈소스 소프트웨어 제품과 유틸리티에서 널리 사용되는 오픈소스 자바 라이브러리입니다. POC 분석 취약 서버는 포트 8080에서 실행 중입니다. 그리고 LDAP 서버는 HTTP 8888 및 LDAP 1389 두 개의 포트에서 실행 중입니다. 익스플로잇 명령어 curl 172.17.0.2:8080 -...
CVE-2017-7494
CVE-2017-7494 SAMBA CVE-2017-7494 취약점을 위한 원격 루트 익스플로잇 상세 정보 이 익스플로잇은 두 부분으로 나뉩니다: 첫째, "implant.c"라는 페이로드를 컴파일하여 루트 사용자로 전환하고, 부모 프로세스에서 분리한 후 리버스 셸을 생성하는 라이브러리libimplantx32.so 또는 libimplantx64.so를 생성합니다. 둘째, 지정된 대상 호스트에서 쓰기 가능한 공유 폴더를 찾고, 라이브러리를 무작위 이름으로 업로드한 후 로드하려고 시도합니다. 대상이 취약하고 페이로드가 대상 운영 체...
UBUNTU-CVE-2026-103923
KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. From 0.11.0 until 0.18.2, KaTeX uses ordinary JavaScript property access for the renderer options object, the trust setting, default and processor setting metadata, and namespace lookup and group restoration,...
fastjson
fastjson Fastjson은 Java 객체를 JSON 표현으로 변환하는 데 사용할 수 있는 Java 라이브러리입니다. 또한 JSON 문자열을 동등한 Java 객체로 변환하는 데 사용할 수 있습니다. Fastjson은 소스 코드가 없는 기존 객체를 포함한 임의의 Java 객체와 함께 작동할 수 있습니다. FASTJSON 2.0.x가 출시되어 더 빠르고 안전하므로, 최신 버전으로 업그레이드하는 것을 권장합니다. Fastjson 목표 서버 사이드와 안드로이드 클라이언트에서 최고의 성능 제공 toJSONString 및...
cdt-vulnsamba-deploy
CDT Team Delta - 취약한 Samba 배포 개요 이 저장소는 CVE-2017-7494치명적인 원격 코드 실행 취약점의 영향을 받는 취약한 Samba 파일 서버를 Ansible 기반으로 배포하기 위한 것입니다. 이 환경은 Grey Team 단계에서 Delta 팀을 위해 배포될 예정입니다. 취약점 설명 CVE-2017-7494는 Samba 3.5.04.6.4 버전에서 발생하는 치명적인 취약점으로, 원격 공격자가 쓰기 가능한 SMB 공유에 악성 공유 객체.so 파일을 업로드하고 Samba 서비스가 이를 로드하도록 강제하여...
pyshellshock
.. CVE-2014-6271: https://vulners.com/cve/CVE-2014-6271 ============ pyshellshock CVE-2014-6271용 Python 라이브러리 및 유틸리티...
TS_LLMLib
tsllmlib - TrustedSec LLM 라이브러리 TrustedSec LLM Library 는 도구 사용을 지원하는 로컬 LLM과 상호작용하기 위한 Python 라이브러리입니다. 로컬 LLM 엔드포인트와 MCPModel Context Protocol 통합을 활용하여 기존에는 최첨단 모델에서만 가능했던 대규모 워크플로우를 실행할 수 있습니다. 기능 로컬 LLM 지원 : OpenAI 호환 API 엔드포인트에 연결하거나 로컬 LLM 서버 사용 MCP 통합 : RPC 및 SSE 프로토콜 모두에 대한 완전한 Model Conte...
CLSA-2026-1790890883 TuxCare security update for ip-address (3 CVEs)
TuxCare rebuilt ip-address to address 3 CVEs. Fixed in 7.1.0-tuxcare.4...
CLSA-2026-1790889495 TuxCare security update for fastify (1 CVE)
TuxCare rebuilt fastify to address 1 CVE. Fixed in 5.2.1-tuxcare.3...
CLSA-2026-1790889438 TuxCare security update for axios (2 CVEs)
TuxCare rebuilt axios to address 2 CVEs. Fixed in 0.33.0-tuxcare.4...
JDSer-ngng
JDSer-ngng Java 객체를 역직렬화하고 Xtream 라이브러리를 사용하여 XML로 인코딩하는 Burp Extender 플러그인입니다. 왜? 이 릴리스는 실제로 요청 수정을 허용하지 않았던 JDSer-ng의 다른 구현에 있던 버그를 수정합니다. 또한 역직렬화된 Java 객체에 대해 Intruder/Scanner 모듈을 제대로 사용할 수 있도록 확장합니다. SQLMap과 함께 사용하는 기능도 추가했습니다. "send deserialized to intruder"의 출력을 파일에 복사하여 붙여넣고, sqlmap.py -r...
libslub
libslub libslub は、SLUB の管理構造とオブジェクトの割り当て（Linux カーネルのヒープ実装）を検査するための Python ライブラリです。現在は GDB での使用を想定して設計されていますが、他のデバッガーでも動作するように容易に適合させることができます。 SLUB の内部構造の理解と、Linux カーネルエクスプロイトの開発に役立ちます。 インストール Python = 3.7 を搭載した任意の gdb が必要です。 Python パッケージの依存関係をインストールします: pip3 install -r requirements.txt...