CVE-2026-89134

A certificate with no dNSName SAN but another SAN type present e.g. registeredID or iPAddress bypassed the Subject CN dNSName name-constraint check. The CN-as-DNS fallback was gated on cert-subjectCN != NULL && cert-altNames == NULL && !cert-isCA instead of "no dNSName SAN", so an out-of-scope CN...

getaltname

GSAN - 주체 대체 이름 가져오기 GSAN 은 HTTPS 서버에서 직접 SSL 인증서에 포함된 주체 대체 이름Subject Alternative Names, SAN을 추출할 수 있는 도구로, DNS 이름서브도메인이나 가상 서버를 제공할 수 있습니다. 이는 인증서 투명성 로그에 의존하지 않고 서버에 직접 연결하여 인증서에서 SAN을 추출하므로, 내부 서버나 자체 서명 인증서를 분석할 때 특히 유용합니다. 설치 pip또는 pipx - 권장를 사용하여 시스템에 많은 종속성이 섞이는 것을 방지하세요. root@kitploit: $...

BadOutlook

Bad Outlook Outlook 애플리케이션 인터페이스COM 인터페이스를 활용하여 특정 트리거 제목 줄에 따라 시스템에서 셸코드를 실행하는 간단한 PoC입니다. Microsoft.Office.Interop.Outlook 네임스페이스를 사용하면 개발자가 전체 Outlook 애플리케이션을 표현할 수 있습니다적어도 Microsoft에 따르면. 즉, 새 애플리케이션은 이메일 읽기보관함, 휴지통 등 포함부터 발송까지 모든 작업을 수행할 수 있어야 합니다. 수많은 기존 C 셸코드 로더를 기반으로, 트리거 제목 줄과 본문에 base64...

CVE-2022-41445

CVE-2022-41445 CodeIgniter를 사용하는 교사 기록 관리 시스템의 사이트 간 스크립팅 XSS 제안된 설명 CodeIgniter 1.0을 사용하는 기록 관리 시스템에서의 사이트 간 스크립팅 XSS 취약점으로, 공격자가 Add Subject 페이지에 제작된 페이로드를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 추가 정보 개념 증명PoC: https://phpgurukul.com/teachers-record-management-system-using-codeigniter/ 취약점 유형 사이트 간...

Gardener: Authorization Bypass via Group Subject Injection

Overview The manage-members custom verb authorization check in the Gardener API server's customverbauthorizer admission plugin can be bypassed by adding Group or ServiceAccount subjects to a Project's member list. The check is documented as controlling "human users or groups", but the...

CVE-2026-79767

The Gardener platform contains an authorization bypass in the customverbauthorizer admission plugin's mustCheckProjectMembers check. The vulnerability stems from the isHumanUser() function, which incorrectly filters for User -kind subjects while ignoring Group and ServiceAccount subjects. This al...

CVE-2026-79767 Gardener: Authorization Bypass via Group Subject Injection

Gardener implements the automated management and operation of Kubernetes clusters as a service. Prior to 1.142.6, 1.143.3, 1.144.2, and 1.145.0, the customverbauthorizer admission plugin's mustCheckProjectMembers manage-members check compares changes to User subjects but does not account for Grou...

CVE-2026-79767 Gardener: Authorization Bypass via Group Subject Injection

Gardener implements the automated management and operation of Kubernetes clusters as a service. Prior to 1.142.6, 1.143.3, 1.144.2, and 1.145.0, the customverbauthorizer admission plugin's mustCheckProjectMembers manage-members check compares changes to User subjects but does not account for Grou...

CVE-2022-25813

CVE-2022-25813: Apache OfBiz における FreeMarker サーバーサイドテンプレートインジェクション メッセージの「件名（Subject）」フィールドに悪意のあるコンテンツを挿入することで、攻撃者はSSTI（サーバーサイドテンプレートインジェクション）攻撃を実行できる可能性があります。これにより、FreeMarkerの公開オブジェクトを活用して制限を回避し、RCE（リモートコード実行）を取得することができます。 注記:...

CVE-2026-54390

CVE-2026-54390 — JTL Shop Smarty SSTI 一括エクスプロイト 認証前のお問い合わせフォーム → メール件名 → fetch'string:' → RCE 概要 CVE-2026-54390 は、JTL Shop 5.2.0–5.7.1 における緊急 CVSS 9.8 レベルの認証不要のサーバーサイドテンプレートインジェクション SSTI です。 SmartyRenderer::renderTemplate メソッドは、メールの件名行を $smarty-fetch'string:' . $subject に渡し、Smarty...

gitlab-cve-2020-10977

GitLab CVE2020-10977 はじめに このスクリプトは、GitLab Community Edition CE および Enterprise Edition EE...

CVE-2026-48849-Roundcube-Webmail-Stored-XSS

CVE-2026-48849 - Roundcube Webmail의 저장형 XSS, HTML 인젝션 및 CSS 인젝션 개요 이 저장소는 Roundcube Webmail에서 발견된 CVE-2026-48849 저장형 크로스 사이트 스크립팅XSS, HTML 인젝션 및 CSS 인젝션 취약점에 대한 개념 증명PoC을 포함합니다. 이 취약점은 이메일 제목 필드를 통해 주입된 공격자 제어의 HTML, CSS 및 JavaScript가 임시 저장/세션 복원 데이터 내에 저장되고, 사용자가 다시 로그인하여 세션을 복원할 때 자동으로 실행되도록 합니...

CVE-2023-49970

CVE-2023-49970 Customer Support System 1.0 - 「saveticket」操作中における「subject」パラメータのSQLインジェクション脆弱性 説明 : Customer Support System バージョン1にSQLインジェクションの脆弱性が存在します。悪意のある攻撃者は、チケット作成/編集時に脆弱なパラメータ「subject」を介してMySQLデータベースにSQLコマンドを発行できます。 脆弱性のある製品バージョン : Customer Support System 1.0 CVE作成者 : Geraldo Alcântara 日付 :...

CVE-2023-49976

CVE-2023-49976 Customer Support System 1.0 - 「ticketlist」ページの「subject」における XSS クロスサイトスクリプティングの脆弱性 説明 : Customer Support System 1.0 は保存型 XSS に対して脆弱です。Customer Support System のバージョン 1 には XSS 脆弱性が存在します。悪意のある攻撃者は、チケットの編集/作成時に「subject」フィールドを介して JavaScript...

CVE-2025-43920

CVE-2025-43920: GNU Mailman 2.1.39（cPanel/WHMバンドル）におけるメール件名を介したコマンドインジェクション 発見者: Firudin Davudzada & Musazada Aydan 開示日: 2025年4月 CVE ID: CVE-2025-43920 深刻度: 5.4 中程度 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N 攻撃タイプ: リモート 影響を受けるソフトウェア: GNU Mailman 2.1.39（cPanel/WHMにバンドル） 概要 GNU Mailman...

Astra Linux – Vulnerability in curl

There is a vulnerability in the handling of certificate validation in curl v8.1.0, particularly in how wildcard patterns are matched when listed as “Subject Alternative Name” in TLS server certificates. Curls can be modified to use its own name matching function for TLS, rather than the one...

Astra Linux – Vulnerability in Thunderbird

The encrypted subject of an email message may be incorrectly and permanently assigned to another arbitrary email message in Thunderbird’s local cache. As a result, when replying to the contaminated email message, the user may accidentally expose the confidential subject to a third party. While th...

Astra Linux – Vulnerability in gnutls28

A flaw was discovered in GnuTLS. This vulnerability allows for a denial of service attack through excessive CPU usage and memory consumption, caused by specially crafted malicious certificates that contain a large number of name constraints and Subject Alternative Names SANs...

CVE-2026-87785

Authentication bypass by spoofing vulnerability in Apache Syncope. When the configured JWKS settings for internal JWT authentication are disclosed at least protocol and key, an attacker can spoof another user's privileges after completing a successful authentication and obtaining a valid JWT. Thi...

CVE-2026-90615

A security vulnerability has been detected in SourceCodester Class and Exam Timetabling System 1.0. This affects an unknown part of the file /subject1.php. Such manipulation of the argument subject leads to cross site scripting. The attack can be executed remotely. The exploit has been disclosed...