CVE-2024-41504

CVE-2024-41504 CVE: CVE-2024-41504 소프트웨어: Jetimob Plataforma Imobiliaria CRM/ERP/CMS 버전: 20240627-0 취약점: 저장형 크로스 사이트 스크립팅 XSS 설명: 애플리케이션의 "Oportunidades" 섹션에서 "Atividade"활동를 생성하거나 편집할 때, "Descrição" 양식 필드에 JavaScript 코드를 주입할 수 있습니다. 그러면 페이로드가 포함된 활동이 로드될 때마다 실행됩니다. 페이로드:...

Icedid-file-decryptor

IcedID Decryptor IcedID感染に関連するlicense.datファイルを静的に復号するスクリプトです。 このスクリプトは、アンパックされたIcedIDサンプルの.dataセクションも復号します。 注記: スクリプトは、PEファイルとlicense.datファイルのどちらが指定されたかを自動的に検出します。 PEファイルが指定された場合、スクリプトはそのファイルが事前にアンパックされていることを前提とします。 復号に成功すると、rawダンプがoutput.binに書き込まれます。 さらに、簡単な文字列検索が実行され、検出された文字列がファイルに書き込まれます。...

CVE-2023-43871-WBCE-Arbitrary-File-Upload--XSS---Media

WBCE 파일 업로드 XSS - WBCE v1.6.1 작성자: Sergio 설명: WBCE v.1.6.1의 파일 업로드 취약점으로, 로컬 공격자가 숨겨진 XSS가 포함된 PDF 파일을 업로드할 수 있습니다. 공격 벡터: 미디어 파일 업로드 검증새니타이즈의 취약점으로 인해 숨겨진 XSS가 포함된 PDF 파일을 업로드할 수 있습니다. POC: 패널에 로그인하면 일반 메뉴General Menu의 "미디어Media" 섹션으로 이동합니다. 숨겨진 XSS가 포함된 PDF 파일을 업로드하면 이를 실행할 수 있고 반사형 XSSReflecte...

CVE-2024-41505

CVE-2024-41505 CVE: CVE-2024-41505 소프트웨어: Jetimob Plataforma Imobiliaria CRM/ERP/CMS 버전: 20240627-0 취약점: 저장형 크로스 사이트 스크립팅 XSS 설명: 자연인을 생성하거나 편집할 때 "Pessoas" 섹션의 "Profissão" 필드를 통해 저장형 XSS가 발생합니다. 페이로드가 포함된 해당 인물의 프로필이 로드될 때마다 실행됩니다. 페이로드:...

CVE-2025-25618

CVE-2025-25618 Unifiedtransform v2.0은 잘못된 액세스 제어Incorrect Access Control 취약점에 노출되어 있어, 관리자에게만 허용되어야 하는 섹션 이름Section Name과 강의실 번호Room Number를 교사가 변경할 수 있습니다. 공급업체: Unifiedtransform PoC 1단계: 교사Teacher로 애플리케이션에 로그인합니다. 2단계: 다음 엔드포인트로 이동합니다: /section/edit/1 3단계: 섹션 이름Section Name과 강의실 번호Room Number 필...

CVE-2026-62958

Libriscv の脆弱性により、攻撃者は境界外読み取りを使用してサンドボックスをクラッシュさせることができます。 Bad elf を作成するには: python3 poc.py samplefile poisonedfile 結果: ❯ python3 poc.py fib poisonedfile Manipulating .text section header at offset 0x250 Manipulating .symtab section header at offset 0x710 ❯ ./rvlinux poisonedfile fish: Job 1,...

CVE-2026-6271

CVE-2026-6271 — Career Section WordPress 플러그인 RCE 스캐너 플러그인: Career Section career-section CVE ID: CVE-2026-6271 CVSS 점수: 9.8 Critical CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 취약점 유형: 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 영향을 받는 버전: 인증되지 않은 모든 방문자는 유효한 nonce를 얻을 수 있으며 검증 확인을 통과할 수 있습니다. 파일 유형 ...

CVE-2024-41502

CVE-2024-41502 CVE: CVE-2024-41502 소프트웨어: Jetimob Plataforma Imobiliaria CRM/ERP/CMS 버전: 20240627-0 취약점: 저장형 크로스 사이트 스크립팅 XSS 설명: 법인 또는 개인을 생성하거나 편집할 때 'Pessoas' 섹션의 'Observações' 양식 필드를 통한 저장형 XSS입니다. 페이로드가 포함된 사람의 프로필이 로드될 때마다 실행됩니다. 페이로드:...

CVE-2023-50465

MonicaHQ XSS MonicaHQ XSS 익스플로잇 계정 생성 연락처 생성 문서에서 악성 SVG 파일 업로드 alert"Monicahq XSS Poc"; 업로드된 파일에 접근...

Cartero

Cartero URL http://section9labs.github.io/Cartero/ 説明 堅牢なフィッシングフレームワークであり、フル機能を備えたCLIインターフェースを備えています。このプロジェクトは、仕事を果たせないツールを使った長年にわたる業務の中で生まれた必要性から誕生しました。世の中には多くのプロジェクトが存在しますが、使いやすさとカスタマイズ性の両方を兼ね備えた適切なソリューションを見つけることはできませんでした。 Carteroは、独立したタスクを実行するコマンド（例:...

cobaltstrike-sleepmask-yara

cobaltstrike-sleepmask-yara これは、https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-mask-kit-iocs で見つけた sleepmask 検出ルール用の git リポジトリです。 tl;dr これらのバイトは sleep mask kit 難読化されていない .text セクション 自体の一部であり、スリープ中も難読化されません。組み込みの sleepmasking...

DEBIAN-CVE-2026-97971

In the Linux kernel, the following vulnerability has been resolved: nstree: check listing permission before taking a namespace reference legitimizens takes a reference on the candidate namespace before maylistns has decided whether the caller may see it. The freensput cleanup on the denied path c...

EUVD-2026-86825

In the Linux kernel, the following vulnerability has been resolved: nstree: check listing permission before taking a namespace reference legitimizens takes a reference on the candidate namespace before maylistns has decided whether the caller may see it. The freensput cleanup on the denied path c...

CVE-2026-97971 nstree: check listing permission before taking a namespace reference

In the Linux kernel, the following vulnerability has been resolved: nstree: check listing permission before taking a namespace reference legitimizens takes a reference on the candidate namespace before maylistns has decided whether the caller may see it. The freensput cleanup on the denied path c...

EUVD-2026-84978

A vulnerability was found in anirbandutta9 College-Notes-Gallery up to 8c1cf3d98f30982d069c88ca172612c001eb39f6. Affected by this issue is some unknown functionality of the file /dashboard/userprofile.php?section=admin1. Performing a manipulation of the argument image results in unrestricted...

Linux Distros Unpatched Vulnerability : CVE-2026-91781

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A security vulnerability has been detected in GNU Binutils 2.47. Affected is the function elfx8664commonsectionindex of the file bfd/elf64-x86-64.c of the...

CVE-2026-95820

A vulnerability was found in anirbandutta9 College-Notes-Gallery up to 8c1cf3d98f30982d069c88ca172612c001eb39f6. Affected by this issue is some unknown functionality of the file /dashboard/userprofile.php?section=admin1. Performing a manipulation of the argument image results in unrestricted...

CVE-2026-95820: Unrestricted Upload of File with Dangerous Type

A vulnerability was found in anirbandutta9 College-Notes-Gallery up to 8c1cf3d98f30982d069c88ca172612c001eb39f6. Affected by this issue is some unknown functionality of the file /dashboard/userprofile.php?section=admin1. Performing a manipulation of the argument image results in unrestricted...

PT-2026-97107

Name of the Vulnerable Software and Affected Versions anirbandutta9 College-Notes-Gallery versions up to 8c1cf3d98f30982d069c88ca172612c001eb39f6 Description An unrestricted upload issue exists in the /dashboard/userprofile.php?section=admin1 endpoint. A remote attacker can exploit this by...

CVE-2026-93432

A flaw was found in the Quarkus Qute template engine. When the eval section helper processes a sub-template, it fails to pass the parent template's content type information. This bypasses standard escaping mechanisms, allowing untrusted data to be output as raw, unescaped text. This vulnerability...