mikrotik0dayScanner

Mikrotik 0day Credential Disclosure Scanner Description: The vulnerability allows a remote attacker to execute arbitrary code on the target system. The weakness exists due to improper authentication in the exposed by default Winbox interface on port 8291/TCP. A remote attacker can send specially...

USN-8851-3: Linux kernel (Azure) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network file system NFS server daemon; - IPv6 networking; - Netfilter; CVE-2025-38724, CVE-2026-53131, CVE-2026-532...

CVE-2025-53770

CVE-2025-53770 This is a multiple site scanner for CVE-2025-53770 Unauthenticated RCE Vulnerability. Other scanners/PoCs:- https://github.com/hazcod/CVE-2025-53770 https://github.com/MuhammadWaseem29/CVE-2025-53770 CVE-2025-53770 Sharepoint RCE Impact: Unauthenticated attackers can achieve remote...

CVE-2024-38077

CVE-2024-38077 다음은 CVE-2024-38077에 대한 가능한 GitHub 설명입니다: CVE-2024-38077: Windows 원격 데스크톱 라이선스 서비스의 원격 코드 실행 취약점 개요: CVE-2024-38077은 Windows 원격 데스크톱 라이선스 서비스의 중요한 취약점으로, 원격 공격자가 취약한 시스템에서 임의 코드를 실행할 수 있게 합니다. 이 취약점은 특정 입력을 처리할 때 서비스에서 힙 오버플로가 발생하기 때문입니다. 이 결함을 악용하면 전체 시스템이 손상되어 공격자가 인증 없이 제어권을 획득할 ...

wp-file-manager-CVE-2020-25213

WP-file-manager 익스플로잇 CVE-2020-25213 WP-file-manager 워드프레스 플러그인6.9은 인증되지 않은 임의 파일 업로드에 취약하여 시스템 전체가 손상될 수 있습니다. 자세한 내용은 여기에 게시된 제 writeup을 참조하세요. 면책 조항 저는 이 취약점을 발견하지 않았으며, 이 CVE에 대한 어떠한 공로도 주장하지 않습니다. 저는 wordfence, seravo 등 여러 블로그에 공개된 설명을 분석한 후, 취약점 설명만으로 POC를 만드는 방법을 독자들이 이해할 수 있도록 돕기 위한 목적으로 ...

CVE-2025-47812

CVE-2025-47812 부적절한 입력 검증으로 인한 원격 코드 실행 및 전체 시스템 장악 📘 소개: RCE Security의 Julien Ahrens가 WingFTP에 영향을 미치는 치명적인 보안 취약점을 발견했습니다. CVE-2025-47812로 추적되는 이 취약점은 CVSS 점수 10점입니다. 이 취약점을 성공적으로 악용하면 원격의 인증되지 않은 공격자가 임의 코드를 실행하여 시스템 전체를 장악할 수 있습니다. Wing FTP Server는 크로스 플랫폼, 사용자 친화적이며 안전한 FTP 서버 소프트웨어입니다. FTP,...

cve-2018-14634

cve-2018-14634 이것은 클라우드 기반 보안 및 규정 준수 솔루션 제공업체 Qualys가 발견한 연구자들을 위해 공개된 익스플로잇입니다. 영향을 받는 커널 버전: 2.6.x, 3.10.x, 4.14.x 이 취약점을 성공적으로 악용하려면 공격자가 대상 시스템에 접근할 수 있어야 하며, 버퍼 오버플로우를 유발하는 익스플로잇을 실행하여 악성 코드를 실행하고 영향을 받은 시스템을 완전히 제어할 수 있습니다...

CVE-2019-9745

저자: Arn Vollebregt 소개 창의성은 침투 테스트의 핵심이며, 이는 우리 작업을 흥미롭게 유지합니다. 그러나 한 가지 함정은 공격 시나리오를 '과도하게 설계'하고 오직 버그오류 조건에만 집중하는 경향입니다. 결함의도하지 않은 동작은 동일하게 치명적인 결과를 초래할 수 있습니다. 이 글은 이러한 결함에 대한 침투 테스트의 중요성을 보여주는 사례 연구를 제공합니다. 동시에 SDLC보안 개발 수명 주기 프로세스를 채택하는 것을 주장합니다. 이 글은 취약점 CVE-2019-9745의 RD책임 있는 공개의 일부이며, 공급업체...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | MEmu Android Emulator 9.2.7.0에서 안전하지 않은 서비스 바이너리 권한을 통한 로컬 권한 상승 | 9.3.2에서 패치됨 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE 요약 MEmu Android Emulator 9.2.7.0 의 로컬 권한 상승LPE 취약점입니다. MEmuSVC 서비스가 NT AUTHORITY\SYSTEM 권한으로 실행되는 동안 해당 바이너리는 모든 로컬 사용자가 쓸 수 있어 완전한 시스템...

-CVE-2025-8088

-CVE-2025-8088 POWERSHEL 스크립트로 장치가 영향을 받는지 여부를 확인하세요 🚨 CVE-2025-8088: WinRAR 제로데이 경보! 🚨 치명적인 WinRAR 취약점CVE-2025-8088이 헤드라인을 장식하고 있습니다 – 공격자는 7.13 미만 버전의 이 결함을 악용하여, 사용자가 조작된 아카이브를 열도록 속여 악성 코드를 실행할 수 있습니다. 영향? 전체 시스템 손상입니다. ✅ 7.13+에서 패치됨 → 이전 버전을 실행 중이라면 당신은 표적입니다. 💡 노출 여부를 즉시 감지하는 데 도움이 되는...

CMSimple 3.1 - Local File Inclusion

CMSimple 3.1 is susceptible to local file inclusion via cmsimple/cms.php when registerglobals is enabled which allows remote attackers to include and execute arbitrary local files via a .. dot dot in the sl parameter to index.php. NOTE: this can be leveraged for remote file execution by including...

Lansweeper Unauthenticated SQL Injection

Lansweeper before 7.1.117.4 allows unauthenticated SQL injection. id: CVE-2019-13462 info: name: Lansweeper Unauthenticated SQL Injection author: divyamudgal severity: critical description: Lansweeper before 7.1.117.4 allows unauthenticated SQL injection. impact: | This vulnerability can lead to...

BIQS IT Biqs-drive v1.83 Local File Inclusion

A local file inclusion vulnerability exists in version BIQS IT Biqs-drive v1.83 and below when sending a specific payload as the file parameter to download/index.php. This allows the attacker to read arbitrary files from the server with the permissions of the configured web-user. id: CVE-2021-394...

Fastjson Insecure Deserialization - Remote Code Execution

parseObject in Fastjson before 1.2.25, as used in FastjsonEngine in Pippo 1.11.0 and other products, allows remote attackers to execute arbitrary code via a crafted JSON request, as demonstrated by a crafted rmi-// URI in the dataSourceName field of HTTP POST data to the Pippo /json URI, which is...

MKdocs 1.2.2 - Directory Traversal

The MKdocs 1.2.2 built-in dev-server allows directory traversal using the port 8000, enabling remote exploitation to obtain sensitive information. Note the vendor has disputed the vulnerability see references because the dev server must be used in an unsafe way namely public to have this...

Vanna - SQL injection

Vanna v0.3.4 is vulnerable to SQL injection in its DuckDB integration exposed to its Flask Web APIs. Attackers can inject malicious SQL training data and generate corresponding queries to write arbitrary files on the victim's file system, such as backdoor.php with contents . This can lead to...

Landray EKP - Path Traversal

A vulnerability, which was classified as critical, was found in Landray EKP up to 16.0. This affects the function delPreviewFile of the file /sys/ui/sysuicomponent/sysUiComponent.do?method=delPreviewFile. The manipulation of the argument directoryPath leads to path traversal. It is possible to...

Paperclip - Remote Code Execution

Paperclip 2026.416.0 contains a remote code execution caused by a chain of six unauthenticated API calls in authenticated mode with default configuration, letting unauthenticated attackers execute arbitrary code remotely, exploit requires network access to the target. id: CVE-2026-41679 info: nam...

11in1 CMS 1.2.1 - Local File Inclusion (LFI)

Multiple directory traversal vulnerabilities in 11in1 1.2.1 stable 12-31-2011 allow remote attackers to read arbitrary files via a .. dot dot in the class parameter to 1 index.php or 2 admin/index.php. id: CVE-2012-0996 info: name: 11in1 CMS 1.2.1 - Local File Inclusion LFI author: daffainfo...

CVE-2024-4879

CVE-2024-4879 ServiceNow, a widely used platform for business transformation, has recently disclosed three critical security vulnerabilities that could have severe consequences for organizations worldwide. These vulnerabilities, identified as CVE-2024–4879, CVE-2024–5217, and CVE-2024–5178, affec...