249365 matches found
freepbx-endpoint-sqli-rce
CVE-2025-57819 — FreePBX 엔드포인트 모듈 SQL 인젝션 → 원격 코드 실행 요약 FreePBX는 Asterisk PBX를 위한 오픈소스 웹 GUI로, 기업용 전화 환경에서 널리 배포됩니다. 엔드포인트 매니저 모듈은 /admin/ajax.php에서 AJAX 핸들러를 노출하며, 이 핸들러는 brand 매개변수를 받아 SQL 쿼리에 직접 삽입합니다살균 처리 없음. 인증되지 않은 원격 공격자는 임의의 SQL을 주입하고, cronjobs 테이블에 행을 삽입한 후, FreePBX cron 데몬이 웹 루트에 실행 가능한...
CVE-2026-37072
CVE-2026-37072 Veno File Manager Project Veno File Manager Project 4.4.9는 admin-head-updates.php에서 부적절한 접근 제어 취약점이 존재합니다. 인증되지 않은 공격자는 'lang' GET 파라미터의 로컬 파일 포함 취약점을 악용할 수 있습니다. 적절한 파일 포함이 포함된 특수하게 조작된 POST 요청을 'lang' URL 파라미터에 전송함으로써 공격자는 구성 파일을 손상시킬 수 있습니다. 그런 다음 setup 엔드포인트로 GET 요청을 전송하면 구성 파일...
CVE-2026-37068
CVE-2026-37068 Произвольная запись файла в /vfm-admin/index.php?section=translations&action=update в Veno File Manager Project 4.4.9 позволяет аутентифицированному пользователю с ролью суперадминистратора перезаписывать любой php-файл в приложении с помощью специально сформированного POST-запроса...
screenscrub
screenscrub Ищет учетные данные на скриншотах, извлекает их в менеджер секретов и безвозвратно редактирует их на изображениях — чтобы секреты не гнили в ваших заметках, скриншотах и /Desktop. Локальный. Офлайн. Бесшумный. По умолчанию без сети и телеметрии. screenscrub объединяет две существующие...
CVE-2026-37073
CVE-2026-37073 Некорректный контроль доступа в /vfm-admin/ajax/sendfiles.php в Veno File Manager Project 4.4.9 позволяет неаутентифицированному злоумышленнику отправлять электронные письма с настроенного SMPT-сервера приложения путем выполнения POST-запроса к конечной точке с необходимыми...
WordPress Smart Manager – WooCommerce Bulk Edit: Products, Orders, Users & More (Spreadsheet) plugin <= 8.97.0 - Authenticated (Subscriber+) SQL Injection to Privilege Escalation vulnerability
Authenticated Subscriber+ SQL Injection to Privilege Escalation vulnerability discovered by lhking in WordPress Plugin Smart Manager versions = 8.97.0...
Blackash-CVE-2025-61757
🚨 CVE-2025-61757 — 사전 인증 RCE 경고 🚨 🧩 요약 ID: CVE-2025-61757 제품: Oracle Identity Manager Oracle Fusion Middleware 구성 요소: REST WebServices 영향을 받는 버전: 12.2.1.4.0 & 14.1.2.1.0 심각도: 🔴 치명적 — 9.8 CVSS 3.1 게시일: 2025년 10월 21일 유형: 중요 기능에 대한 인증 누락 CWE-306 🚨 취약점으로 가능한 것 이것은 사전 인증 원격 익스플로잇 입니다: 🌐 네트워크로 익스플로잇 가능...
CVE-2026-104843
uv is a Python package and project manager written in Rust. From 0.12.7 until 0.12.18, uv wheel extraction on Windows can process a malicious wheel in a way that writes a file outside the installation prefix, including an executable in a directory already present on the user's PATH. Non-Windows...
WordPress WDS MCP Content Manager plugin <= 3.10.4 - Broken Access Control vulnerability
Broken Access Control vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WDS MCP Content Manager versions = 3.10.4...
abdal-lockbox
🔐 Abdal LockBox 🌐 귀하의 언어로 읽기: 🇬🇧 English | 🇨🇳 中文 | 🇷🇺 Русский | 🇪🇸 Español | 🇯🇵 日本語 | 🇮🇷 فارسی | 🇸🇦 العربية | 🇹🇷 Türkçe | 🇩🇪 Deutsch | 🇮🇳 हिन्दी 보안. 저장. 자동 입력. — Abdal Security Group 이 만든 개인정보 보호 우선 Android 비밀번호 관리자입니다. Abdal LockBox는 자격 증명을 기기에서 암호화된 상태로 보관 하고, 공식 Android Autofill 프레임워크를 통해 로그인...
2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report
2025-Oracle-SSO-LDAP-공격-사후-보고서 이 사후 보고서는 Oracle Cloud의 ID 및 인증 인프라를 표적으로 한 2025년 공급망 침해 사고를 분석합니다. 위협 행위자가 레거시 Oracle Access ManagerOAM 인스턴스에서 패치되지 않은 사전 인증 원격 코드 실행 취약점CVE-2021-35587, CVSS 9.8을 악용하여 인증 토큰을 위조하고 수개월간 탐지되지 않은 채 활동한 방법을 상세히 설명합니다. 이 보고서는 140,000개 이상의 테넌트에 영향을 미치고 600만 건의 사용자 레코드를...
CVE-2026-22777
CVE-2026-22777 — ComfyUI-Manager CRLF 인젝션 - RCE CVE-2025-67303 연계 심각도: 치명적 CVSS 9.8 영향 범위: ComfyUI-Manager 코드 실행 동작 원리 ComfyUI-Manager는 value 쿼리 파라미터를 받아 Python의 configparser를 사용해 config.ini에 직접 기록하는 /api/manager/dbmode 엔드포인트를 노출한다. 이 취약점은 단독 캐리지 리턴 인젝션\r / %0D이다: 쓰기 시: configparser는 값을 그대로 직렬화한다...
CVE-2026-94405
Authorization Bypass Through User-Controlled Key vulnerability in Shahjada Download Manager allows Retrieve Embedded Sensitive Data. This issue affects Download Manager: from n/a through 3.3.71...
Blind-XSS-Manager
Blind-XSS-Manager 주입한 위치를 절대 잊지 마세요. 설명 블라인드 XSS 페이로드가 주입된 URL을 추적하는 Chrome 확장 프로그램입니다. 각 페이로드에 URL에 할당된 고유 값을 추가하며, 복사될 때 확장 프로그램에 의해 기록됩니다. 페이로드는 @iammandatory가 XSSHunter 프로젝트에서 사용한 페이로드와 거의 동일합니다. GPT-3의 도움으로 개발되었습니다. 🧑💻 기여자 @SeifElsallamy — 원저자 @arthur4ires — Manifest V3 마이그레이션 사용 방법 프로젝트 클론:...
CVE-2024-5082
Обзор Этот репозиторий содержит Python-доказательство концепции для CVE-2024-5082 , уязвимости удаленного выполнения кода в Sonatype Nexus Repository Manager 2. Уязвимость позволяет пользователю с достаточными правами опубликовать специально сформированный Maven-артефакт и пометить его для...
CVE-2026-94405
The Shahjada Download Manager WordPress plugin (versions up to 3.3.71 ) is vulnerable to an Authorization Bypass Through User-Controlled Key vulnerability. This flaw allows an attacker to retrieve embedded sensitive data from the system. The vulnerability is classified as a Sensitive Data Exposur...
EUVD-2026-91338
Authorization Bypass Through User-Controlled Key vulnerability in Shahjada Download Manager allows Retrieve Embedded Sensitive Data. This issue affects Download Manager: from n/a through 3.3.71...
CVE-2026-94405 WordPress Download Manager plugin <= 3.3.71 - Sensitive Data Exposure vulnerability
Authorization Bypass Through User-Controlled Key vulnerability in Shahjada Download Manager allows Retrieve Embedded Sensitive Data. This issue affects Download Manager: from n/a through 3.3.71...
WordPress Download Manager plugin <= 3.3.70 - Sensitive Data Exposure vulnerability
Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Download Manager versions = 3.3.70...
