ComfyUI-Manager < 3.38 - Configuration Overwrite

ComfyUI-Manager 3.38 contains an insecure file storage vulnerability caused by storing files in an insufficiently protected location accessible via the web interface, letting remote attackers manipulate configuration and critical data, exploit requires web access. id: CVE-2025-67303 info: name:...

Cisco Unified Communications Manager 7/8/9 - Directory Traversal

A directory traversal vulnerability in the Tomcat administrative web interface in Cisco Unified Communications Manager allows remote authenticated users to read arbitrary files via directory traversal sequences in an unspecified input string, aka Bug ID CSCui78815 id: CVE-2013-5528 info: name:...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager 임의 파일 쓰기경로 탐색 -orange 📋 설명 CVE-2026-20262 는 Cisco Catalyst SD-WAN Manager이전 명칭 SD-WAN vManage의 웹 인터페이스에서 발생하는 경로 탐색Path Traversal, CWE-22 취약점입니다. 쓰기 권한이 있는 인증된 공격자가 AnyConnect 프로필 업로드 엔드포인트에 조작된 HTTP 요청을 전송하여 기본 운영 체제의 임의 파일을 생성하거나 덮어쓸 수 있습니다. ⚠️ 심각 상...

CVE-2026-37066

CVE-2026-37066 Veno File Manager Project 4.4.9의 /vfm-admin/index.php 및 /vfm-admin/ajax/streamvid.php에서 발생하는 경로 탐색 취약점으로 인한 임의 파일 읽기로, 슈퍼 관리자 역할을 가진 인증된 공격자가 영향을 받는 엔드포인트에 두 개의 특수 제작된 HTTP 요청POST 및 GET을 전송하여 민감한 정보를 유출할 수 있습니다...

westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Apache APISIX Dashboard 이전 버전2.10.1에는 무단 액세스에 대한 보안 취약점이 있습니다. Manager API는 두 개의 프레임워크를 사용하며 gin 프레임워크를 기반으로 droplet 프레임워크를 도입했습니다. 모든 API와 인증 미들웨어는 droplet 프레임워크를 기반으로 개발되었지만, 일부 API는 gin 프레임워크의 인터페이스를 직접 사용하여 인증을 우회합니다. 설치 및 사용법 git clone...

CVE-2025-27558_Patching

CVE-2025-27558Patching Patching CVE-2025-27558 vulnerability that had affected my linux image. Atlas Incident: Unexpected Outbound Connection 197.155.77.1 This folder documents a real-world network anomaly detected on the Atlas machine, a Wazuh-monitored Ubuntu system. During a routine system...

WordPress VK Google Job Posting Manager plugin <= 1.3.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin VK Google Job Posting Manager versions = 1.3.1...

Detailed-Analysis-and-Mitigation-Strategies-for-CVE-2024-38124-and-CVE-2024-43468

CVE-2024-38124 和 CVE-2024-43468 的详细分析与缓解策略 CVE-2024-38124 和 CVE-2024-43468 的详细分析与脚本缓解策略 CVE-2024-38124：Windows Netlogon 技术利用背景： 在实际场景中，拥有网络访问权限的攻击者可以通过向域控制器发送特制的 Netlogon 消息来利用 CVE-2024-38124。这使他们能够冒充网络上的任何计算机，包括域控制器本身。攻击者可以提升权限，从而可能完全控制 Active Directory AD 环境，进而未经授权访问敏感信息或在整个网络部署恶意软件。 攻击路径示例： 1...

WordPress Advanced Post Manager plugin <= 4.5.5 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Peter Tang in WordPress Plugin Advanced Post Manager versions = 4.5.5...

WordPress WP User Manager plugin <= 2.9.20 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by Pedro Delgado in WordPress Plugin WP User Manager versions = 2.9.20...

CVE-2026-101108

CVE-2026-101108 — OrdaSoft Vehicle Manager Free 인증되지 않은 SQL 인젝션 CVE-2026-101108 — OrdaSoft Vehicle Manager Free Joomla 확장 ≤ 6.5.7 에 대한 Python 3 PoC. 6.5.8+에서 수정됨. | ---|--- PoCbit| https://pocbit.org/pocs/cve-2026-101108 Catalog| https://pocbit.org/pocs/ Component| comvehiclemanager File|...

CVE-2026-100752

CVE-2026-100752 — OrdaSoft Real Estate Manager Free 인증되지 않은 SQL 인젝션 CVE-2026-100752 — OrdaSoft Real Estate Manager Free Joomla 확장 ≤ 6.7.8 에 대한 Python 3 PoC. 6.7.9+에서 수정됨. | ---|--- PoCbit| https://pocbit.org/pocs/cve-2026-100752 Catalog| https://pocbit.org/pocs/ Component| comrealestatemanager...

CVE-2026-100520-laranode-path-traversal

CVE-2026-100520 — Laranode 파일 관리자의 경로 순회Path Traversal → RCE 허가된 보안 연구. 방어 및 교육 목적으로만 사용되는 PoC입니다. Laranode의 파일 관리자 업로드 엔드포인트에서 발생하는 인증된 경로 순회 취약점을 통해, 낮은 권한의 테넌트가 자신의 홈 디렉터리 외부 에 임의의 파일을 작성할 수 있습니다 — 다른 테넌트의 웹 루트에 PHP 웹 셸을 심는 것도 가능하며 — 이는 해당 테넌트 권한으로의 원격 코드 실행으로 이어집니다. | ---|--- CVE|...

exploit_cve_2025_67303

exploitcve202567303 CVE-2025-67303에 대한 PoC 생성 원본 PoC는 https://www.doyensec.com/resources/DoyensecAdvisoryComfyUIManagerRCEviaCustomNodeInstall.pdf...

Nexus-Repository-Manager-3-CVE-2020-11444-

This repository does not have a README...

CVE-2024-24141

CVE-2024-24141: School-Task-Manager-System-SQLInjection-1 Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24141.md Proof of ConceptPoC : https://github.com/BurakSevben/CVE-2024-24141/blob/main/CVE-2024-24141.md...

CVE-2024-39069

ifood Order Manager 'Gestor de Peddios.exe' - DLL hijacking An attacker places a malicious DLL named "d3d12.dll" in a directory that is searched by the application before the legitimate "d3d12.dll" is found. When the application is launched, it loads the malicious DLL instead of the legitimate on...

CVE-2024-7627

CVE-2024-7627 익스플로잇 — Bit File Manager WordPress 비인증 RCE 익스플로잇 📌 설명 이 저장소는 Bit File Manager WordPress 플러그인버전 6.0 – 6.5.5에서 발견된 치명적인 비인증 원격 코드 실행RCE 취약점인 CVE-2024-7627 에 대한 개념 증명PoC 익스플로잇을 포함합니다. Guest User Read 기능이 활성화되면 플러그인은 checkSyntax 함수 내부에 레이스 컨디션을 노출합니다. 이 함수는 검증 전에 임시 PHP 파일을...

Reproducing-ConnMan-1.34

Connection Manager Copyright C 2007-2012 Intel Corporation. All rights reserved. 기능 및 특징 Connection Manager에는 다음 기능이 내장되어 있습니다. - 일반 플러그인 인프라 - 장치 및 네트워크 추상화기본 저장소 지원 포함 - IPv4, IPv4-LL링크-로컬 및 DHCP - RFC 5227에 따른 IPv4 주소 충돌 감지ACD - IPv6, DHCPv6 및 6to4 터널 - 고급 라우팅 및 DNS 구성 - 내장 DNS 프록시 및 지능형...

CVE-2024-24142

CVE-2024-24142: School-Task-Manager-System-SQL-Injection-2 Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24142.md Proof of ConceptPoC : https://github.com/BurakSevben/CVE-2024-24142/blob/main/CVE-2024-24142.md...