144 matches found
CVE-2025-4632_POC
Samsung MagicINFO 9 Server エクスプロイト CVE-2025-4632 このリポジトリには、CVE-2025-4632 の Python 再現スクリプトが含まれています。これは Samsung MagicINFO 9 Server バージョン 21.1052 未満 における未認証のリモートコード実行 RCE 脆弱性です。 この脆弱性は、SWUpdateFileUploader サーブレットにおけるパス名の不適切な制限に起因します。パストラバーサル ../../ を利用することで、認証されていない攻撃者が SYSTEM...
Samsung MagicINFO 9 Server Path Traversal Vulnerability
Samsung MagicINFO 9 Server contains a path traversal vulnerability that could allow an attacker to write arbitrary files as system authority...
CVE-2026-25203
Samsung MagicINFO 9 Server Incorrect Default Permissions Local Privilege Escalation Vulnerability This issue affects MagicINFO 9 Server: less than 21.1091.1...
CVE-2026-25203
Samsung MagicINFO 9 Server Incorrect Default Permissions Local Privilege Escalation Vulnerability This issue affects MagicINFO 9 Server: less than 21.1091.1...
CVE-2026-25203
Samsung MagicINFO 9 Server Incorrect Default Permissions Local Privilege Escalation Vulnerability This issue affects MagicINFO 9 Server: less than 21.1091.1...
CVE-2026-25203: Incorrect Default Permissions
Samsung MagicINFO 9 Server Incorrect Default Permissions Local Privilege Escalation Vulnerability This issue affects MagicINFO 9 Server: less than 21.1091.1...
CVE-2026-25202
The database account and password are hardcoded, allowing login with the account to manipulate the database in MagicInfo9 Server.This issue affects MagicINFO 9 Server: less than 21.1090.1...
The vulnerability of the MagicINFO 9 centralized multimedia content management system lies in the use of strictly encrypted user credentials. This allows an intruder to gain access to read, modify, and delete data.
The vulnerability of the MagicINFO 9 centralized multimedia content management system is related to the use of strictly encrypted user credentials. Exploiting this vulnerability could allow an attacker to gain access to read, modify, and delete data...
PT-2026-5777
Уязвимость системы централизованного управления мультимедийным контентом MagicINFO 9 связана с использованием жестко закодированных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение и удаление данных...
PT-2026-5778
Уязвимость системы централизованного управления мультимедийным контентом MagicINFO 9 связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки и получить полный контроль над устройством...
EUVD-2025-22427
Malicious code in bioql PyPI...
EUVD-2025-22431
Malicious code in bioql PyPI...
EUVD-2025-22433
Malicious code in bioql PyPI...
EUVD-2025-22426
Malicious code in bioql PyPI...
EUVD-2025-22429
Malicious code in bioql PyPI...
EUVD-2025-22425
Malicious code in bioql PyPI...
EUVD-2025-22408
Malicious code in bioql PyPI...
EUVD-2025-22430
Malicious code in bioql PyPI...