EUVD-2026-89336

simple-git: VISUAL editor environment variable is omitted from unsafe editor detection...

EUVD-2026-91741

PostCSS: Quadratic complexity in flat selector parsing allows CPU exhaustion...

EUVD-2026-63829

@fastify/busboy vulnerable to CRLF injection via multipart Content-Disposition filename and name...

com.fasterxml.jackson.core/jackson-core: tools.jackson.core/jackson-core: jackson-core: Denial of Service via incomplete fix in async JSON parser

A flaw was found in jackson-core. A remote attacker can exploit an incomplete fix in the non-blocking JSON parser by streaming specially crafted JSON data in small chunks. This bypasses the intended number length constraint, causing the parser to accumulate excessive memory per connection. This...

PoC_CVE-2017-3164_CVE-2017-1262

Apache Solr Poc CVE-2017-3164 CVE-2017-12629 이 폴더에는 Apache Solr CVE-2017-3164 및 CVE-2017-12629에 대한 예시 익스플로잇이 포함되어 있습니다. 교육 목적으로만, 그리고 Apache Solr 서버 소유자의 완전한 허가를 받아 사용해야 합니다. Apache Solr 서버의 IP 또는 DNS 이름과 컬렉션 이름을 알아야 합니다. CVE-2017-3164 Apache Solr 버전 1.3부터 7.6포함에서 서버 측 요청 위조SSRF 취약점이 발생합니다...

CVE-2026-104979

The open-source project management tool Plane is vulnerable to a cross-tenant stored XSS in versions prior to 1.4.0 . The root cause is that IntakeIssuePublicViewSet.create in Plane v1.3.1 writes description_html via Issue.objects.create(...) without invoking validate_html_content from nh3 . This...

CVE-2026-104979 Plane: Cross-tenant stored XSS in intake enables account takeover

Plane is an open-source project management tool. Prior to 1.4.0, IntakeIssuePublicViewSet.create in Plane v1.3.1 writes descriptionhtml through Issue.objects.create... without calling validatehtmlcontent from nh3. Any authenticated user, including a new user with no workspace memberships, can pla...

EUVD-2026-92538

Plane is an open-source project management tool. Prior to 1.4.0, IntakeIssuePublicViewSet.create in Plane v1.3.1 writes descriptionhtml through Issue.objects.create... without calling validatehtmlcontent from nh3. Any authenticated user, including a new user with no workspace memberships, can pla...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF Font Table Heap Corruption https://twitter.com/jduck Microsoft Office의 wwlib 내 취약점으로 인해 공격자는 악성 RTF 문서를 여는 피해자의 권한으로 원격 코드 실행을 달성할 수 있습니다. 공격자는 이 파일을 이메일 첨부 파일또는 기타 수단로 전달할 수 있습니다. 배경 Microsoft Word는 Microsoft Office에 포함된 워드 프로세싱 애플리케이션입니다. 기본 설치 기준으로 Microsoft...

cve-tarmageddon

CVE-2025-62518: TARmageddon 이 저장소는 tokio-tar 및 관련 async Rust tar 라이브러리에서 PAX 확장 헤더의 size 재정의가 다음 헤더 위치를 계산하기 전에 적용되지 않는 치명적인 버그를 보여줍니다. 버그 요약 근본 원인: 파일 크기를 재정의하는 PAX 확장 헤더가 포함된 tar 파일을 처리할 때, 라이브러리는 위치 계산을 위해 PAX 재정의 대신 8진수 크기 필드주로 0를 사용합니다. 영향: 이로 인해 파서가 파일 내용으로 점프하여 이를 tar 헤더로 오인하게 되어 잘못된 파일이...

IAMActionHunter

설명 IAMActionHunter는 IAM 정책 문장 파서 및 쿼리 도구로, AWS Identity and Access ManagementIAM에서 사용자와 역할에 대한 권한 정책 문장을 수집하고 이해하는 과정을 간소화하는 것을 목표로 합니다. 기능 자체는 간단하지만, 이 도구는 일상적인 AWS 침투 테스트 중 효율적인 솔루션의 필요성에 대응하여 개발되었습니다. 블로그 게시물 https://rhinosecuritylabs.com/aws/iamactionhunter-aws-iam-permissions/ 공격적 활용 이 도구는 다...

bmc-tools

BMC-Tools RDP 비트맵 캐시 파서. 입력 bmc-tools는 Windows 사용자 프로필 내에서 발견된 bcache.bmc 및 cache????.bin 파일을 처리합니다. 사용법 ./bmc-tools.py -h -s SRC -d DEST -c COUNT -v -o -b -w WIDTH 다음 인수 의미: -h, --help 이 도움말 메시지를 표시하고 종료합니다. -s SRC, --src SRC 처리할 BMCache 파일 또는 디렉토리를 지정합니다. -d DEST, --dest DEST 추출된 비트맵을 저장할 디렉토리를...

etl-parser

etl-parser 순수 Python으로 작성된 이벤트 추적 로그ETL 파일 리더 etl-parser는 ETL Windows 로그 파일을 위한 순수 Python 3 파서 라이브러리입니다. ETL은 ETW의 기본 형식이자 커널 로거의 기본 형식입니다. etl-parser는 시스템 종속성이 없으며 Windows와 Linux 모두에서 잘 동작합니다. 이 형식은 문서화되어 있지 않기 때문에 Geoff Chappel의 블로그 정보와 Airbus CERT 팀의 리버스 엔지니어링 활동을 결합했습니다. ETL이란 무엇이며 왜 다루기 어려운가...

cve-2026-85706

CVE-2026-85706 — GitLab 비인증 임의 파일 읽기 CVSS 10.0 · 비인증 · 실제 악용 중 CISA KEV GitLab WorkhorseGo 리버스 프록시와 Puma/GrapeRuby 사이의 파서 차이로 인해 비인증 공격자가 Workhorse의 가속 업로드 핸드오프를 우회하고, 공격자가 제어하는 file.path로 세 개의 업로드 엔드포인트에 도달하여 GitLab 호스트에서 임의 파일 읽기 가 가능해진다. files의 한 문자를 %66iles로 인코딩하면 Workhorse의 업로드 라우트가 매칭에 실패 하...

ALEAPP

Android Logs Events And Protobuf Parser If you want to contribute hit me up here: https://abrignoni.github.io Blog posts here: https://leapps.org/blog Download Pre-built releases need no Python installation: ALEAPP GitHub Releases, or LEAPPs Releases for the whole LEAPP family. Platform| Download...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat 원격 코드 실행 PoC 이 저장소는 Apache Tomcat 9.0.48에서 발견된 원격 코드 실행 취약점인 CVE-2025-48799에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 결함은 HTTP 헤더 파서의 정수 오버플로에서 비롯되며, 특수하게 조작된 X-Forwarded 헤더를 통해 트리거될 수 있습니다. 목적 이 프로젝트는 교육 및 연구 목적으로만 제작되었습니다. 다음을 보여줍니다: 잘못된 형식의 HTTP 헤더가 메모리 손상을 일으킬 수 있는 방법 셸코드 제작...

CVE-2026-6789-Stack-Buffer-Overflow-in-Embedded-TLS-Certificate-Parser

9. CVE-2026-6789 – 임베디드 TLS 인증서 파서의 스택 버퍼 오버플로우 개요 널리 사용되는 경량 TLS 라이브러리시뮬레이션에는 조작된 길이 필드가 포함된 X.509 인증서 Subject Alternative Name 확장을 파싱할 때 스택 버퍼 오버플로우가 존재합니다. 심각도: Critical IoT/산업용 장치에서의 RCE 취약한 C 파서 및 익스플로잇 // tlsx509vuln.c include include include include // Vulnerable certificate parser struct...

emploleaks

EmploLeaks EmploLeaks — это инструмент OSINT Open Source Intelligence с CLI-интерфейсом , предназначенный для обнаружения и корреляции информации о сотрудниках целевой компании. Он позволяет собирать профили LinkedIn, генерировать потенциальные корпоративные электронные письма, искать...

CVE-2020-1020-Exploit

CVE-2020-1020 Type1 글꼴 풀 오버플로 LPE 익스플로잇 지원 OS : Windows 7, 8, 8.1 x64...

xmloxide

xmloxide libxml2의 순수 Rust 재구현 — 오픈 소스 세계에서 사실상 표준인 XML/HTML 파싱 라이브러리입니다. libxml2는 2025년 12월에 알려진 보안 문제로 인해 공식적으로 유지보수가 중단되었습니다. xmloxide는 동일한 적합성 테스트 스위트를 통과하는 메모리 안전하고 고성능인 대체제를 목표로 합니다. Features 메모리 안전 — 공개 API에 unsafe가 전혀 없는 아레나 기반 트리 규격 준수 — W3C XML 적합성 테스트 스위트 100% 통과 1727/1727 해당 테스트 오류 복구 ...