119528 matches found
CVE-2026-103059
A flaw in Gitea allows an authentication bypass when the built-in SSH server is enabled (START_SSH_SERVER = true). The root cause is the use of an SQL LIKE comparison for looking up public keys, which is case-insensitive on certain databases like SQLite . An attacker who can construct a case vari...
CVE-2026-103059 Gitea built-in SSH server authentication bypass through key case folding
When Gitea's built-in SSH server is enabled STARTSSHSERVER = true, the presented public key was looked up with an SQL LIKE comparison of its encoded content, which is case-insensitive on some databases, including the default SQLite. An attacker who can construct a case variant of another user's...
CVE-2021-43798-Grafana-File-Read
Grafana-File-Read Неавторизованное чтение файлов в Grafana Затронутые версии: 8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read Использование уязвимости недостаточной проверки маршрутов URL в интерфейсе Grafana /public/plugins для чтения произвольных локальных файлов н...
security-advisories
Threat Lance 보안 권고 Threat Lance의 공개 보안 권고 저장소입니다. CVE| 제목| 심각도| 게시일 ---|---|---|--- CVE-2025-50455| EasyAppointments = 1.5.1 orderby를 통한 블라인드 SQL 인젝션| 치명적| 미정...
BUK_TS_KILLER
BUKTSKILLER BUK-TS 원격 코드 실행RCE 익스플로잇 인증 우회 - CVE-2026-12183: 1. 아무 비밀번호나 입력 2. 응답을 가로챔 3. "userid=" 입력 4. 우회 성공 BDU:2025-13914 및 CVE-2026-3843용 공개 익스플로잇...
public-passwd
!WARNING 직접 소유하거나 테스트 권한이 있는 시스템에서만 사용하십시오. 실패 시 시스템을 재부팅할 수 없을 경우 루트 셸을 열어 두는 것이 좋습니다. 루트 권한 없이는 /etc/shadow의 페이지 캐시를 지울 수 없을 수 있기 때문입니다. public-passwd CVE-2026-46333 및 CVE-2026-31431을 사용하여 루트로 권한 상승하지 않고도 모든 사용자의 비밀번호를 변경할 수 있습니다. 사용법 python passwd.py 인자 없이 명령을 실행하면 현재 shadow 파일에 있는 해시를 볼 수도...
CVE-2026-0257
CVE-2026-0257: GlobalProtect 인증 우회 개요 이 익스플로잇은 서버의 공개적으로 접근 가능한 TLS 인증서 만 사용하여 인증 쿠키를 위조함으로써 Palo Alto GlobalProtect 게이트웨이/포털에 비인증 VPN 접근 을 달성합니다. 핵심 취약점 작동 원리 GlobalProtect는 클라이언트가 인증할 수 있도록 사전 인증 쿠키portal-userauthcookie를 사용합니다. 치명적인 결함은 다음과 같습니다: Normal Flow: 1. Client authenticates username +...
AZL-106056 CVE-2026-98190 affecting package kernel 6.6.157.1-1
In the Linux kernel, the following vulnerability has been resolved: wifi: wilc1000: fix out-of-bounds read in P2P public action frames wilcwfip2prx and mgmttx start parsing a frame once ieee80211ispublicaction returns true. That helper only verifies the frame is long enough for the action categor...
CVE-2026-98190
In the Linux kernel, the following vulnerability has been resolved: wifi: wilc1000: fix out-of-bounds read in P2P public action frames wilcwfip2prx and mgmttx start parsing a frame once ieee80211ispublicaction returns true. That helper only verifies the frame is long enough for the action categor...
DEBIAN-CVE-2026-98190
In the Linux kernel, the following vulnerability has been resolved: wifi: wilc1000: fix out-of-bounds read in P2P public action frames wilcwfip2prx and mgmttx start parsing a frame once ieee80211ispublicaction returns true. That helper only verifies the frame is long enough for the action categor...
CVE-2026-98190
In the Linux kernel, the following vulnerability has been resolved: wifi: wilc1000: fix out-of-bounds read in P2P public action frames wilcwfip2prx and mgmttx start parsing a frame once ieee80211ispublicaction returns true. That helper only verifies the frame is long enough for the action categor...
CVE-2026-98190
The Linux kernel (specifically the wilc1000 driver) contains an out-of-bounds read vulnerability in the processing of P2P public action frames . The issue arises because ieee80211_is_public_action() only verifies a minimum length of 25 bytes, while the subsequent parsing in wilc_wfi_p2p_rx() and ...
CVE-2026-98190 wifi: wilc1000: fix out-of-bounds read in P2P public action frames
In the Linux kernel, the following vulnerability has been resolved: wifi: wilc1000: fix out-of-bounds read in P2P public action frames wilcwfip2prx and mgmttx start parsing a frame once ieee80211ispublicaction returns true. That helper only verifies the frame is long enough for the action categor...
EUVD-2026-93118
In the Linux kernel, the following vulnerability has been resolved: wifi: wilc1000: fix out-of-bounds read in P2P public action frames wilcwfip2prx and mgmttx start parsing a frame once ieee80211ispublicaction returns true. That helper only verifies the frame is long enough for the action categor...
CVE-2026-98190
In the Linux kernel, the following vulnerability has been resolved: wifi: wilc1000: fix out-of-bounds read in P2P public action frames wilcwfip2prx and mgmttx start parsing a frame once ieee80211ispublicaction returns true. That helper only verifies the frame is long enough for the action categor...
CVE-2026-98190 wifi: wilc1000: fix out-of-bounds read in P2P public action frames
In the Linux kernel, the following vulnerability has been resolved: wifi: wilc1000: fix out-of-bounds read in P2P public action frames wilcwfip2prx and mgmttx start parsing a frame once ieee80211ispublicaction returns true. That helper only verifies the frame is long enough for the action categor...
CVE-2026-31431
CVE-2026-31431 Copy Fail Local Privilege Escalation Copy Fail — это новая уязвимость нулевого дня в ядре Linux, которая позволяет любому аутентифицированному пользователю получить root-привилегии Local Privilege Escalation, LPE практически на всех дистрибутивах Linux с 2017 года. В открытом досту...
CVE-2026-19478-PoC
CVE-2026-19478 PoC GitLab GraphQL 계층에서의 인증되지 않은 원격 코드 인젝션 취약점으로, 공격자가 단일 조작된 쿼리로 공개 프로젝트와 사용자 데이터를 수정하거나 삭제 할 수 있습니다. 인증이 필요 없고, 사용자 상호작용이 없으며, 특별한 권한도 필요하지 않습니다. | ---|--- 심각도| 9.4 Critical — AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H CWE| CWE-94 Improper Control of Generation of Code / Code Injection...
CVE-2025-7847-POC
CVE-2025-7847 Wordpress Plugin - Произвольная загрузка файлов аутентифицированным подписчиком POC Плагин Wordpress AI Engine 2.9.3 - 2.9.4 Proof Of Concept Обратите внимание, что данная уязвимость может быть использована только в том случае, если включена опция «Public API», которая отключена по...
semgrep-rules
Trail of Bits 공개 Semgrep 규칙 이 저장소에는 Trail of Bits가 개발하여 공개한 Semgrep 규칙이 포함되어 있습니다. 이 규칙은 지속적인 개발 노력의 일부이며 보안 감사, 취약점 연구 및 내부 프로젝트에 사용됩니다. 새로운 기술을 식별함에 따라 시간이 지나면서 발전할 것입니다. Semgrep 지침은 Testing Handbook을 방문하세요. Semgrep 사용 규칙을 실행하는 가장 쉬운 방법은 Semgrep 레지스트리에서 실행하는 것입니다. 그러려면 프로젝트의 루트 폴더로 이동하여 다음을...