249365 matches found
freepbx-endpoint-sqli-rce
CVE-2025-57819 — FreePBX 엔드포인트 모듈 SQL 인젝션 → 원격 코드 실행 요약 FreePBX는 Asterisk PBX를 위한 오픈소스 웹 GUI로, 기업용 전화 환경에서 널리 배포됩니다. 엔드포인트 매니저 모듈은 /admin/ajax.php에서 AJAX 핸들러를 노출하며, 이 핸들러는 brand 매개변수를 받아 SQL 쿼리에 직접 삽입합니다살균 처리 없음. 인증되지 않은 원격 공격자는 임의의 SQL을 주입하고, cronjobs 테이블에 행을 삽입한 후, FreePBX cron 데몬이 웹 루트에 실행 가능한...
CVE-2026-37072
CVE-2026-37072 Veno File Manager Project Veno File Manager Project 4.4.9는 admin-head-updates.php에서 부적절한 접근 제어 취약점이 존재합니다. 인증되지 않은 공격자는 'lang' GET 파라미터의 로컬 파일 포함 취약점을 악용할 수 있습니다. 적절한 파일 포함이 포함된 특수하게 조작된 POST 요청을 'lang' URL 파라미터에 전송함으로써 공격자는 구성 파일을 손상시킬 수 있습니다. 그런 다음 setup 엔드포인트로 GET 요청을 전송하면 구성 파일...
CVE-2026-37068
CVE-2026-37068 Veno File Manager Project 4.4.9의 /vfm-admin/index.php?section=translations&action=update에서 발생하는 임의 파일 쓰기 취약점으로, 슈퍼 관리자 역할을 가진 인증된 사용자가 영향을 받는 엔드포인트에 특수하게 조작된 POST 요청을 통해 애플리케이션 내의 모든 php 파일을 덮어쓸 수 있습니다...
screenscrub
screenscrub 스크린샷에서 자격 증명을 찾아 비밀 관리자로 추출하고 이미지에서 복구 불가능하게 삭제하여 비밀번호가 노트, 스크린샷, /Desktop에 방치되지 않도록 합니다. 로컬. 오프라인. 조용히. 기본적으로 네트워크 없음, 텔레메트리 없음. screenscrub는 두 가지 기존 도구 카테고리를 연결합니다: GUI 리뷰어Xnapper, Shhshot, macshot는 수동으로 PII를 흐리게 하지만 비밀과 주소를 구분하지 못하거나 숨기는 내용을 캡처하지 못합니다; 비밀 스캐너gitleaks, TruffleHog는 실...
CVE-2026-37073
CVE-2026-37073 Veno File Manager Project 4.4.9의 /vfm-admin/ajax/sendfiles.php에서의 잘못된 접근 제어로 인해, 인증되지 않은 공격자가 필요한 매개변수와 헤더를 사용하여 해당 엔드포인트에 POST 요청을 보냄으로써 애플리케이션에 구성된 SMTP 서버에서 이메일을 전송할 수 있습니다...
WordPress Smart Manager – WooCommerce Bulk Edit: Products, Orders, Users & More (Spreadsheet) plugin <= 8.97.0 - Authenticated (Subscriber+) SQL Injection to Privilege Escalation vulnerability
Authenticated Subscriber+ SQL Injection to Privilege Escalation vulnerability discovered by lhking in WordPress Plugin Smart Manager versions = 8.97.0...
Blackash-CVE-2025-61757
🚨 CVE-2025-61757 — 사전 인증 RCE 경고 🚨 🧩 요약 ID: CVE-2025-61757 제품: Oracle Identity Manager Oracle Fusion Middleware 구성 요소: REST WebServices 영향을 받는 버전: 12.2.1.4.0 & 14.1.2.1.0 심각도: 🔴 치명적 — 9.8 CVSS 3.1 게시일: 2025년 10월 21일 유형: 중요 기능에 대한 인증 누락 CWE-306 🚨 취약점으로 가능한 것 이것은 사전 인증 원격 익스플로잇 입니다: 🌐 네트워크로 익스플로잇 가능...
CVE-2026-104843
uv is a Python package and project manager written in Rust. From 0.12.7 until 0.12.18, uv wheel extraction on Windows can process a malicious wheel in a way that writes a file outside the installation prefix, including an executable in a directory already present on the user's PATH. Non-Windows...
WordPress WDS MCP Content Manager plugin <= 3.10.4 - Broken Access Control vulnerability
Broken Access Control vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WDS MCP Content Manager versions = 3.10.4...
abdal-lockbox
🔐 Abdal LockBox 🌐 귀하의 언어로 읽기: 🇬🇧 English | 🇨🇳 中文 | 🇷🇺 Русский | 🇪🇸 Español | 🇯🇵 日本語 | 🇮🇷 فارسی | 🇸🇦 العربية | 🇹🇷 Türkçe | 🇩🇪 Deutsch | 🇮🇳 हिन्दी 보안. 저장. 자동 입력. — Abdal Security Group 이 만든 개인정보 보호 우선 Android 비밀번호 관리자입니다. Abdal LockBox는 자격 증명을 기기에서 암호화된 상태로 보관 하고, 공식 Android Autofill 프레임워크를 통해 로그인...
2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report
2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report 本インシデント後レポートは、Oracle Cloudのアイデンティティおよび認証インフラストラクチャを標的とした2025年のサプライチェーン侵害を調査したものです。脅威アクターが、レガシーなOracle Access Manager（OAM）インスタンスにおける未パッチの事前認証リモートコード実行脆弱性（CVE-2021-35587、CVSS...
CVE-2026-22777
CVE-2026-22777 — ComfyUI-Manager CRLFインジェクション - RCE CVE-2025-67303との連鎖 深刻度: クリティカル CVSS 9.8 影響を受けるバージョン: ComfyUI-Manager コード実行 仕組み ComfyUI-Managerは /api/manager/dbmode エンドポイントを公開しており、value クエリパラメータを受け取り、Pythonの configparser を使ってそれを直接 config.ini に書き込みます。 この脆弱性は ベアキャリッジリターンインジェクション \r / %0D です:...
CVE-2026-94405
Authorization Bypass Through User-Controlled Key vulnerability in Shahjada Download Manager allows Retrieve Embedded Sensitive Data. This issue affects Download Manager: from n/a through 3.3.71...
Blind-XSS-Manager
Blind-XSS-Manager 주입한 위치를 절대 잊지 마세요. 설명 블라인드 XSS 페이로드가 주입된 URL을 추적하는 Chrome 확장 프로그램입니다. 각 페이로드에 URL에 할당된 고유 값을 추가하며, 복사될 때 확장 프로그램에 의해 기록됩니다. 페이로드는 @iammandatory가 XSSHunter 프로젝트에서 사용한 페이로드와 거의 동일합니다. GPT-3의 도움으로 개발되었습니다. 🧑💻 기여자 @SeifElsallamy — 원저자 @arthur4ires — Manifest V3 마이그레이션 사용 방법 프로젝트 클론:...
CVE-2024-5082
개요 이 저장소는 CVE-2024-5082 에 대한 Python 개념 증명PoC을 포함하고 있습니다. 이는 Sonatype Nexus Repository Manager 2의 원격 코드 실행 취약점입니다. 이 취약점은 충분한 권한을 가진 사용자가 특수하게 조작된 Maven 아티팩트를 게시하고 Velocity 콘텐츠 생성기가 처리하도록 표시할 수 있게 합니다. 아티팩트를 검색하면 포함된 Velocity 템플릿이 Nexus에 의해 평가되어 Nexus JVM의 보안 컨텍스트에서 명령을 실행할 수 있습니다. Sonatype에 따르면:...
CVE-2026-94405
The Shahjada Download Manager WordPress plugin (versions up to 3.3.71 ) is vulnerable to an Authorization Bypass Through User-Controlled Key vulnerability. This flaw allows an attacker to retrieve embedded sensitive data from the system. The vulnerability is classified as a Sensitive Data Exposur...
EUVD-2026-91338
Authorization Bypass Through User-Controlled Key vulnerability in Shahjada Download Manager allows Retrieve Embedded Sensitive Data. This issue affects Download Manager: from n/a through 3.3.71...
CVE-2026-94405 WordPress Download Manager plugin <= 3.3.71 - Sensitive Data Exposure vulnerability
Authorization Bypass Through User-Controlled Key vulnerability in Shahjada Download Manager allows Retrieve Embedded Sensitive Data. This issue affects Download Manager: from n/a through 3.3.71...
WordPress Download Manager plugin <= 3.3.70 - Sensitive Data Exposure vulnerability
Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Download Manager versions = 3.3.70...
