CVE-2021-38647

CVE-2021-38647 CVE-2021-38647 - POC to exploit unauthenticated RCE OMIGOD on Azure UNIX/Linux VMs! Details In Microsoft's Azure, the OMI application gets installed automatically when services like Azure Automation Accounts, Update Management, Log Analytics, Configuration Management, etc., are use...

AOSP-DownloadProviderDbDumper

AOSP-DownloadProviderDbDumper Android 다운로드 제공자Download Provider의 SQL 인젝션을 악용하는 PoC CVE-2018-9493 보안 권고 https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-SQL-Injection-CVE-2018-9493.pdf 추가 정보...

dtrace-memaccess_cve-2020-27949

fasttrap을 사용한 다른 프로세스 메모리 읽기 및 쓰기 /dev/fasttrap 장치는 사용자 공간 프로세스에서 pid 및 objc 프로바이더를 위한 트랩 노드를 생성하는 데 사용되며 권한이 666입니다. 또한 666 권한을 가진 /dev/dtrace와 달리 fasttrap에는 권한 확인이 없습니다. 이를 통해 모든 프로세스가 FASTTRAPIOCMAKEPROBE 또는 FASTTRAPIOCGETINSTR ioctl을 실행할 수 있습니다. 공격자는 FASTTRAPIOCMAKEPROBE를 사용하여 다른 프로세스의 모든 메모리...

CVE-2025-56819

CVE-2025-56819 Datart v.1.0.0-rc.3의 문제로 인해 원격 공격자가 INIT 연결 매개변수를 통해 임의 코드를 실행할 수 있습니다. POST /api/v1/data-provider/test HTTP/1.1 Host: test.com:8080 Content-Type: application/json Content-Length: 520 "name": "jdbc-data-provider", "type": "JDBC", "properties": "dbType": "H2", "url":...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 경로 탐색 및 임의 파일 쓰기 인증됨 이 저장소는 Casdoor의 임의 파일 쓰기 및 경로 탐색 취약점인 CVE-2026-6815에 대한 PoCProof of Concept 익스플로잇을 포함합니다. 이 취약점은 버전 3.54.1에서 수정되었습니다. 요구 사항 공격자는 Casdoor 인스턴스에 관리자 권한으로 인증되어 있어야 하며, 스토리지 공급자를 생성 및/또는 편집할 수 있는 권한을 가진 동급의 사용자여야 합니다. 영향 원격 코드 실행 RCE :...

phpBB-CVE-2026-48611

본인 책임 하에 사용하십시오. 이 도구는 공인된 보안 연구, 침투 테스트 및 교육 목적으로만 제공됩니다. 소유한 시스템이나 명시적인 서면 허가를 받은 시스템에 대해서만 실행하십시오. 저자는 이 도구의 불법적이거나 비윤리적인 사용 또는 그러한 사용으로 인한 결과에 대해 책임을 지지 않습니다. 이 도구를 운영하는 방법에 대한 모든 법적 및 윤리적 책임은 전적으로 실행하는 사람에게 있습니다. 저자는 이 소프트웨어의 무단 사용에 참여하거나, 이를 지지하거나, 묵인하지 않습니다. phpBB-CVE-2026-48611 phpBB의...

CVE-2026-101042 Parse Server 9.0.0 Authentication Bypass via Unverified Provider Identity

Parse Server is an open-source backend server. In versions = 9.0.0 = 8.0.2 8.6.91, the code-based authentication adapters GitHub, Google Play Games, Instagram, LINE, LinkedIn, Microsoft, QQ, Spotify, WeChat, Weibo verify the client's authorization code with the external provider on signup and on...

CVE-2026-101042 Parse Server 9.0.0 Authentication Bypass via Unverified Provider Identity

Parse Server is an open-source backend server. In versions = 9.0.0 = 8.0.2 8.6.91, the code-based authentication adapters GitHub, Google Play Games, Instagram, LINE, LinkedIn, Microsoft, QQ, Spotify, WeChat, Weibo verify the client's authorization code with the external provider on signup and on...

Root-My-Galaxy-S938B

Root My Galaxy — S938B Root My Galaxy는 지원되는 Samsung 빌드에서 임시 KernelSU 루트를 설치하는 펌웨어 프로파일 기반 설치 프로그램입니다. 이 포크는 Galaxy S25 Ultra SM-S938B용으로 유지 관리되며, 다음 환경에서 실행됩니다: Build: BP4A.251205.006.S938BXXSBCZG3 Kernel: 6.6.98-android15-8-pd6ff1cd-abogkiS938BXXSBCZG3-4k 최신 서명 APK 다운로드 애플리케이션 소스, 펌웨어 피드 및 Zygis...

cloud-doctor

cloud-doctor One command grades your whole cloud account — misconfigurations, missing observability, and security posture, ranked by the five things to fix first. Point it at AWS, Cloudflare, Vercel, Supabase, Render, Fly.io, or Railway and it comes back with a score, what's broken, and a fix for...

cloud-middleware-dataset

Cloud Middleware Dataset 이 프로젝트는 주요 클라우드 서비스 제공업체Azure, AWS, GCP에서 사용되는 클라우드 미들웨어즉, 클라우드 보안 제공업체가 설치하는 에이전트를 포함합니다. 클라우드 미들웨어 데이터셋은 주요 클라우드 서비스 제공업체Azure, AWS, GCP가 설치하는 모든 에이전트를 나열합니다. 이 프로젝트의 목적은 클라우드 고객에게 자신의 환경에 설치되는 미들웨어에 대한 완전한 가시성을 제공하고, 이로 인해 공격 표면이 증가할 수 있음을 알리는 것입니다. 클라우드 미들웨어 문제 클라우드 서...

Insertion of Sensitive Information into Log File

Overview openclaw is a 🦞 OpenClaw — Personal AI Assistant Affected versions of this package are vulnerable to Insertion of Sensitive Information into Log File via the memory embedding failover logic, where the primary embedding provider's configured API key is reused when a request is redirected ...

CVE-2026-100556

OpenClaw npm package openclaw versions = 2026.5.2 and command to reset the shared group session and persist a provider and model override. This allows a command-denied group member to select a provider and model already permitted by the operator for subsequent turns in the shared group session,...

CVE-2026-100556

The OpenClaw npm package (versions >= 2026.5.2 and < 2026.8.1 ) contains an incorrect authorization vulnerability within WhatsApp group handling. An attacker who is permitted to send ordinary messages but restricted from using owner commands can exploit this by issuing the /new command. Th...

EUVD-2026-87494

OpenClaw npm package openclaw versions = 2026.5.2 and command to reset the shared group session and persist a provider and model override. This allows a command-denied group member to select a provider and model already permitted by the operator for subsequent turns in the shared group session,...

CVE-2026-100556 OpenClaw before 2026.8.1 Authentication Bypass via Session Reset

OpenClaw npm package openclaw versions = 2026.5.2 and command to reset the shared group session and persist a provider and model override. This allows a command-denied group member to select a provider and model already permitted by the operator for subsequent turns in the shared group session,...

CVE-2026-100528 OpenClaw before 2026.8.1 Credential Disclosure via Provider Endpoint

OpenClaw npm package 'openclaw' before 2026.8.1 could send third-party provider credentials to the wrong endpoint. In affected versions, when a third-party provider uses an OpenAI-compatible API and the resolved model metadata lacks a concrete base URL, a pinned session that continues after a mod...

CVE-2026-100528 OpenClaw before 2026.8.1 Credential Disclosure via Provider Endpoint

OpenClaw npm package 'openclaw' before 2026.8.1 could send third-party provider credentials to the wrong endpoint. In affected versions, when a third-party provider uses an OpenAI-compatible API and the resolved model metadata lacks a concrete base URL, a pinned session that continues after a mod...

CVE-2026-100528 OpenClaw before 2026.8.1 Credential Disclosure via Provider Endpoint

OpenClaw npm package 'openclaw' before 2026.8.1 could send third-party provider credentials to the wrong endpoint. In affected versions, when a third-party provider uses an OpenAI-compatible API and the resolved model metadata lacks a concrete base URL, a pinned session that continues after a mod...

SUSE SLES12: gnome-shell / gnome-shell-browser-plugin / gnome-shell-devel / etc (SUSE-SU-2026:4350-1)

The remote SUSE Linux SLES12 / SLESSAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:4350-1 advisory. This update for gnome-shell fixes the following issue: - CVE-2026-91786: missing dimension validation when processing icons from a remote...