1183 matches found
CVE-2023-24055
면책 조항 이 스크립트는 교육 및 데모 목적으로만 제공됩니다. 작성자는 본 스크립트를 범죄 또는 악의적 활동에 사용하는 것을 지지하거나 묵인하지 않으며, 명시적으로 허용된 곳에서 적절한 권한을 받은 경우에만 사용해야 합니다. 이 스크립트는 KeePass 구성 파일을 변경하고 기존에 구성된 트리거를 모두 삭제하므로 주의해서 사용해야 합니다. 이 스크립트를 사용하면 예기치 않은 동작이 발생하거나 KeePass 애플리케이션이 손상될 수 있습니다. 사용에 따른 책임은 본인에게 있습니다. 소개 이 스크립트는 기본 설치 환경에서 2.53...
CVE-2021-43008-AdminerRead
CVE-2021-43008 - AdminerRead Adminer 1.0부터 4.6.2까지의 임의 파일 읽기 취약점을 위한 익스플로잇 도구 설치 root@kitploit: git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install 사용법 취약한 버전...
CVE-2022-45299
CVE-2022-45299 영향을 받는 라이브러리 : webbrowser.rs 0.8.3 이전 버전 https://github.com/amodm/webbrowser-rs 요약: 이 라이브러리는 제공된 입력이 실제로 URL인지 검증하지 못합니다. 따라서 webbrowser::openURL에 전달되는 필터링되지 않은 URL을 제어하는 공격자는 기본 탐색기에서 열릴 로컬 파일 경로를 제공하거나, 기본 open 명령에 인수 하나를 전달하여 임의의 등록된 시스템 명령을 실행할 수 있습니다. 상세 정보: webbrowser::open은...
GrafanaDirectoryScanner
PoC для CVE-2021-43798 Grafana — это платформа с открытым исходным кодом для мониторинга и наблюдаемости. Версии Grafana от 8.0.0-beta1 до 8.3.0 за исключением исправленных версий уязвимы для обхода каталогов, позволяя доступ к локальным файлам. Уязвимый URL: /public/plugins//, где — это ID плаги...
CVE-2024-23897
CVE-2024-23897 Шаблон Nuclei для эксплуатации CVE-2024-23897 Этот шаблон служит важным предупреждением для всех пользователей: если в вашей системе обнаружена уязвимость локального файла CVE-2024-23897, необходимо принять. немедленные меры и устранить уязвимость без задержки. Эта уязвимость...
WebKitGTK-DND-Fix
WebKitGTK-DND-Fix CVE-2025-13947 이후 WebKitGTK 및 WPE에서 신뢰할 수 있는 파일 드래그 앤 드롭을 복원하기 위한 연구 및 CI 노트북. 문제 CVE-2025-13947WSA-2025-0009, GHSA-j77f-3hf7-7rvg은 WebKitGTK에서 드래그 앤 드롭을 통해 웹 콘텐츠가 로컬 파일 내용을 읽을 수 있게 했습니다. 업스트림 수정bugs.webkit.org 303434은 광범위한 비활성화였습니다. allowsFileAccess가 모든 비 Cocoa 포트에서 false를 반환하므...
CVE-2021-43798_exploit
CVE-2021-43798exploit Grafana는 모니터링 및 관측성을 위한 오픈소스 플랫폼입니다. Grafana 8.0.0-beta1부터 8.3.0까지의 버전패치된 버전 제외은 디렉터리 트래버설directory traversal 취약점에 노출되어 로컬 파일에 접근할 수 있습니다. 취약한 URL 경로는 다음과 같습니다: /public/plugins//, 여기서 는 설치된 플러그인의 플러그인 ID입니다. 사용자는 패치된 버전 8.0.7, 8.1.8, 8.2.7 또는 8.3.1로 업그레이드할 것을 권장합니다. 기여자 Ayme...
CVE-2021-43798-EXPLOIT
CVE-2021-43798 - Обход каталогов Grafana 🔍 Grafana — это платформа с открытым исходным кодом для мониторинга и наблюдаемости. Версии с 8.0.0-beta1 по 8.3.0 за исключением исправленных версий уязвимы к атаке обхода каталогов, позволяющей несанкционированный доступ к локальным файлам. Эта уязвимост...
CVE-2021-43798
CVE-2021-43798 Grafana 8.0.0-beta1부터 8.3.0까지의 버전패치된 버전 제외은 디렉터리 트래버설directory traversal 취약점에 영향을 받아 로컬 파일에 접근할 수 있습니다. Grafana는 모니터링 및 관측 가능성을 위한 오픈소스 플랫폼입니다. Grafana 8.0.0-beta1부터 8.3.0까지의 버전패치된 버전 제외은 디렉터리 트래버설 취약점에 영향을 받아 로컬 파일에 접근할 수 있습니다. 취약한 URL 경로는 다음과 같습니다: /public/plugins//, 여기서 는 설치된...
CVE-2026-63435
Mail is an internet library for Ruby designed to handle email generati...
SUSE CVE-2024-29180
Prior to versions 7.1.0, 6.1.2, and 5.3.4, the webpack-dev-middleware development middleware for devpack does not validate the supplied URL address sufficiently before returning the local file. It is possible to access any file on the developer's machine. The middleware can either work with the...
CVE-2026-78675 GitPython before 3.1.59 Local File Content Disclosure via .gitmodules
GitPython before 3.1.59 fails to disable mergeincludes when parsing .gitmodules, allowing attackers to disclose local file content by including arbitrary file paths via include directives. Attackers can craft a malicious .gitmodules file with include directives pointing to sensitive files; when...
CVE-2026-78675 GitPython before 3.1.59 Local File Content Disclosure via .gitmodules
GitPython before 3.1.59 fails to disable mergeincludes when parsing .gitmodules, allowing attackers to disclose local file content by including arbitrary file paths via include directives. Attackers can craft a malicious .gitmodules file with include directives pointing to sensitive files; when...
CVE-2026-78385 RansomLook Analysis PDF Generation Allows Server-Side Request Forgery and Arbitrary Local File Access
RansomLook contains insufficient resource validation in the analysis PDF generation functionality. Analysis documents are converted from Markdown to HTML and passed to WeasyPrint for PDF rendering. Prior to the fix, WeasyPrint used its default URL fetcher, allowing resource references contained i...
Astra Linux – Vulnerability in libxml-security-java
All versions of Apache Santuario – XML Security for Java prior to 2.2.3 and 2.1.7 are vulnerable to a issue where the “secureValidation” property is not passed correctly when creating a KeyInfo from a KeyInfoReference element. This allows an attacker to exploit an XPath Transform to extract any...
Astra Linux – Vulnerability in Firefox
The sourceMapURL feature in devtools lacked security checks, which would have prevented a webpage from attempting to include local files or other files that should be inaccessible. This vulnerability affects Firefox versions earlier than 99...
CVE-2026-49360 Recce server has unauthenticated SQL execution that allows local file read/write through DuckDB
Recce is a data-validation toolkit for enhanced dbt data build tool PR review. Prior to version 1.50.0, OSS server deployments that expose the server to an untrusted network without authentication are vulnerable to unauthenticated SQL execution through the query run API. When Recce is configured...
CVE-2026-77074 n8n before 1.123.69 SSRF via Edit Image Node
n8n versions before 1.123.69 contain a server-side request forgery vulnerability in the Edit Image node's Draw Text operation that allows authenticated users to inject MVG primitives. Attackers can craft malicious text values to issue blind outbound HTTP requests to arbitrary addresses or access...
