CVE-2024-27348-Apache-HugeGraph-RCE

Apache HugeGraph Server におけるリモートコード実行の脆弱性 CVE-2024–27348 CVE-2024-27348 は、人気のあるグラフデータベースシステムである Apache HugeGraph Server における深刻なリモートコード実行 RCE の脆弱性です。この欠陥は、ユーザーがグラフデータベースと対話できるようにする Gremlin トラバーサル言語インターフェースに存在します。攻撃者は、特別に細工されたリクエストを Gremlin...

CVE-2022-23614

CVE-2022-23614 CVE-2022-23614、GHSA-5mv2-rx3q-4w2v のPoC（Twigのsortフィルターによるコード実行/サンドボックス回避） このコミット - https://github.com/twigphp/Twig/commit/.. で見られるように、twigはユーザーが指定した関数名をコールバックパラメータとして uasort に渡していたため こちら、任意のコード実行が可能となりました 脆弱性のあるtwigバージョンを含むDockerコンテナをビルドして実行するには $ ./build-docker.sh localhost:1337...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 스크립트 보안, CVE-2019-1003001 파이프라인: Groovy, CVE-2019-1003002 파이프라인: 선언적 사용자가 Overall/Read 권한과 Job/Configure 및 선택적으로 Job/Build 권한을 가지고 샌드박스 보호를 우회하여 Jenkins 마스터 또는 노드에서 임의 코드를 실행할 수 있도록 하는 개념 증명입니다. 업데이트 : Orange Tsai의 기사는 CVE-2018-1000861과...

CVE-2021-26121

CS-Cart templates.manage サーバーサイドテンプレートインジェクションによるリモートコード実行の脆弱性 発見者: 360 Vulcan Team の Steven Seeley バージョン: = 4.12.x 最新 日付: 2021-01-08 12:49 CVE: CVE-2021-26121 開示タイムライン 2021-01-26 – CSCart 開発チームに送付 2021-01-27 – CSCart 開発チームから受領通知 2021-02-10 – CSCart からセキュリティバグではないとの回答 2021-02-12 – 一般公開 概要 ショップ管理者...

CVE-2023-33733

REPORTLAB 파이썬 라이브러리의 코드 인젝션 취약점 tl;dr 이 글은 Reportlab에서 RCE원격 코드 실행 취약점이 어떻게 발견되고 악용되었는지 상세히 설명합니다. Reportlab이 HTML을 PDF로 처리하는 데 널리 사용되기 때문에, 이 취약점은 PDF 파일을 처리하는 많은 애플리케이션에서 접근 가능할 수 있으며, 따라서 패치 적용과 주의가 필요한 중요한 취약점입니다. 소개 며칠 전, 웹 애플리케이션 감사 중 해당 애플리케이션이 Reportlab 파이썬 라이브러리를 사용하여 HTML 입력으로부터 PDF 파일을...

CVE-2018-16509

CVE-2018-16509 Ghostscript には複数の -dSAFER サンドボックス回避の脆弱性が存在します 実行 $ docker run -d --name cve-2018-16509 -p 9000:9000 cve-2018-16509...

CVE-2022-26134

CVE-2022-26134 Confluence OGNL 표현식 주입 RCECVE-2022-26134 PoC 및 익스플로잇 업데이트 샌드박스 우회 추가, 높은 버전 지원. 사용법 Usage: python Confluencecve202226134RCE.py http://example.com/ 스크립트는 자동으로 대상이 취약한지 확인하고, 취약한 경우 유사 인터랙티브 셸로 진입합니다. Linux에서 테스트: Windows에서 테스트: 종료하려면 'q'를 입력하세요. 몇 가지 팁 명령어 매개변수는 셸 컨텍스트가 없는...

CVE-2026-92123

A flaw was found in the Jenkins Script Security Plugin. Attackers with permissions to define and run sandboxed scripts, including Pipelines, can exploit this vulnerability. The plugin does not properly intercept operations performed on a null receiver, such as method calls or property accesses...

haxx

haxx iOS 14 - iOS 14.8.1에서 루트 권한으로 Untethered + Unsandboxed 코드 실행 해킹. CoreTrustDemo를 기반으로 하며, 인증서는 저작권 대상이 아닙니다. 사용법 참고: macOS + 기존 탈옥 필요 준비 및 실행 이 방법은 14.0-14.6에서 작동합니다. 14.714.7b1-14.8.1은 launchd 교체launchd.c 참조가 필요하며, 안전성이 떨어집니다. 1. Procursus Team의 ldid가 설치되어 있는지 확인하십시오. 2. haxx.c를 수정하여 자신의 코드를...

V8-sbx-bypass-collection

V8 Sandboxのエスケープ/バイパス/違反とVRコレクション V8 Sandbox VRとエクスプロイテーションに関するリンク集 目次 イシュートラッカー 記事 論文とスライド 設計ドキュメント IssueTracker 2023: "イシューID: 40940619, ExternalPointerTable内のEmbedder Objects向け型タグが粗すぎることに起因するV8 Sandboxエスケープ" 2023: "イシューID: 40940623, Foreignsの粗い型チェックによるV8 Sandboxエスケープ" 2024: "イシューID: 42204606,...

Jenkins Script Security Plugin <=1.49 - Sandbox Bypass

A sandbox bypass vulnerability exists in the Jenkins Script Security Plugin versions 1.49 and earlier within src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java. This flaw allows attackers with permission to submit sandboxed scripts to execute arbitrary code on th...

Apache HugeGraph 1.7.0 SecurityManager Sandbox Bypass Remote Code Execution

Apache HugeGraph version 1.7.0 contains a SecurityManager sandbox bypass that allows unauthenticated remote command execution through the Gremlin endpoint. !/usr/bin/env bash Apache HugeGraph 1.7.0 Sandbox Bypass Remote Code Execution Vendor: The Apache Software Foundation Product web page:...

CVE-2025-68613

CVE-2025-68613 — n8n RCE（式インジェクション経由） 教育目的および許可されたセキュリティ研究目的に限ります。 概要 n8nワークフロー自動化プラットフォームにおける重大なRCE脆弱性（CVSS 9.9）。認証されたユーザーがexecuteCommandノードを介して任意のOSコマンドを実行し、サンドボックス制限をバイパスできます。 フィールド| 詳細 ---|--- CVE| CVE-2025-68613 CVSS| 9.9（Critical） 影響を受けるバージョン| = 0.211.0 例: 基本的なRCE bash pocfinal.sh...

Dissecting-CVE-2026-0628-Chromium-Extension-Privilege-Escalation

= doi.org/10.5281/zenodo.18413764 = orcid.org/0009-0007-7728-256X README.md CVE-2026-0628: Chromium WebView 権限昇格（オリジン偽装）– 技術調査 & 概念実証 著者: Sastra Adi Wiguna Purple Elite Teaming 調査日: 2026年1月 CVE ID: CVE-2026-0628 CVSS v3.1: 8.8 High 影響を受けるバージョン: Chromium 143.0.7499.192 パッチ状況: Chrome...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n フルチェーン 認証なし任意ファイル読み取り → 管理者トークン偽造 → サンドボックス回避 → RCE n8n における完全な認証なし RCE チェーン: 1. CVE-2026-21858 - Content-Type 混乱 → 任意ファイル読み取り 2. 設定とデータベースを読み取り → 管理者 JWT を偽造 3. CVE-2025-68613 - 式インジェクション → サンドボックス回避 → RCE 検出 この脆弱性はバージョン依存 です。曝露の観点では、脆弱な n8n...

CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE 教育および許可されたセキュリティ研究目的に限ります。 説明 Jenkins Templating Engine JTE プラグイン = 2.5.3 におけるサンドボックスバイパス脆弱性であり、低権限ユーザーが Jenkins サーバー上で任意のコードを実行できるものです。 この欠陥は、JTE がフォルダーレベルの GovernanceTier 設定で定義された外部 Git リポジトリからライブラリを読み込み、ジョブを作成したユーザーの権限レベルに関係なく、それらのライブラリのステップを Groo...

jsPDF-Object-Injection

CVE-2026-25755 サンドボックスをバイパスするjsPDFの欠陥によるオブジェクトインジェクション 概要 jsPDF（クライアントサイドアプリケーションでPDF文書を生成するために広く使用されているJavaScriptライブラリ）において、重大なPDFオブジェクトインジェクションの脆弱性（CVE-2026-25755）が発見されました。この脆弱性はaddJS関数に存在し、不適切な入力サニタイズにより、攻撃者が任意のPDFオブジェクトを注入し、AcroJSサンドボックスの制限をバイパスすることが可能になります。 根本原因...

CVE-2026-35570

サンドボックスからの脱出: openclaude で重大なパストラバーサルバイパスを発見した経緯 CVE-2026-35570 | CVSS 8.4 High | openclaude v0.1.7 すべての脆弱性が高度なエクスプロイトチェーンを必要とするわけではありません。時には、たった1つの場所を間違えた return 文が、セキュリティモデルに大きな穴を開けることもあります。それがまさに CVE-2026-35570 です。 この記事では、openclaude v0.1.7...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n フルチェーン 認証なし任意ファイル読み取り → 管理者トークン偽造 → サンドボックス回避 → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Critical 影響を受けるバージョン| = 0.211.0 RCE 修正バージョン| 1.121.0 AFR / 1.120.4+ RCE 公開日| 2026-01-07 11:09 UTC コードネーム| Ni8mare クレジット| Dor Attias Cye...

grav-cve-2024-28116

CVE-2024-28116 — Grav CMS におけるサンドボックスバイパスを伴う SSTI CVE-2024-28116 の解析と Docker による再現。これは、Grav CMS バージョン 1.7.44 以前に影響し、バージョン 1.7.45 で修正された、セキュリティサンドボックスバイパスを伴うサーバーサイドテンプレートインジェクション（SSTI）の脆弱性です。 報告者: Maurizio Siddu akabe1 CVSS v3.1 スコア: 8.8（高） 修正バージョン: Grav CMS 1.7.45 リポジトリ構成 vulnerable Dockerfile Gr...