12103 matches found
cve-2026-42945
CVE-2026-42945 — NGINX Rewrite 힙 오버런: 분석, DoS 및 크레딧 표기 RCE 포트 CVE-2026-42945CVSS 4.0 9.2 CRITICAL에 대한 보안 연구: NGINX 스크립트 엔진의 힙 버퍼 오버런으로, 교체 문자열에 인자가 포함된 rewrite예: rewrite ^. /new?c=1;가 엔진의 isargs 플래그를 설정한 채 절대 해제하지 않아 — 이후 set/if에서 평가되는 모든 캡처$1가 URI 이스케이프가 적용된 채 이스케이프되지 않은 길이로 크기가 할당된 버퍼에 복사됩니다. 요...
CVE-2026-34910-PoC
CVE-2026-34910 / CVE-2026-34909 — UniFi OS Unauthenticated RCE & File Read Unauthenticated Command Injection RCE CVE-2026-34910 + Path Traversal Arbitrary File Read CVE-2026-34909 in UniFi OS Server. CVSS 10.0 Critical each · CISA KEV listed · actively exploited by a Mirai-derived botnet azsxd...
Spring Cloud Netflix Hystrix Dashboard <2.2.10 - Remote Code Execution
Spring Cloud Netflix Hystrix Dashboard prior to version 2.2.10 is susceptible to remote code execution. Applications using both spring-cloud-netflix-hystrix-dashboard and spring-boot-starter-thymeleaf expose a way to execute code submitted within the request URI path during the resolution of view...
LG Supersign EZ CMS - Remote Code Execution
LG SuperSign CMS allows remote attackers to execute arbitrary code via the sourceUri parameter to qsrserver/device/getThumbnail. id: CVE-2018-17173 info: name: LG Supersign EZ CMS - Remote Code Execution author: pussycat0x severity: critical description: | LG SuperSign CMS allows remote attackers...
Solara <1.35.1 - Local File Inclusion
A Local File Inclusion LFI vulnerability was identified in widgetti/solara, in version 1.35.1, which was fixed in version 1.35.1. This vulnerability arises from the application's failure to properly validate URI fragments for directory traversal sequences such as '../' when serving static files. ...
CVE-2024-27198-TeamCity
Mitigation methods: regexp on WAF REQUESTURI Regex ^\S\?jsp=\S;\.jsp...
CVE-2026-33829-Writeup
CVE-2026-33829-분석 취약점 사례 연구: CVE-2026-33829 Windows 캡처 도구 NTLM 강제 인증 요약 이 분석은 CVE-2026-33829 의 기술적 재현을 상세히 설명합니다. 이 취약점은 최신 Windows 캡처 도구 애플리케이션 프레임워크 내의 정보 노출 취약점입니다. 사용자 정의 URI 프로토콜 핸들러 내에서 검증되지 않은 입력 매개변수를 악용하여 원격 호스트가 패치되지 않은 Windows 머신이 아웃바운드 SMB 연결을 시작하도록 강제하여 네트워크를 통해 Net-NTLMv2 인증 해시를...
CVE-2026-12960
CVE-2026-12960 ASUS Router 앱에서 Android 애플리케이션 구성 요소의 부적절한 내보내기 ASUS Router Android 앱com.asus.aihome에 번들로 포함된 구성 요소가 android:permission 없이 android:exported="true"로 선언되었습니다. 같은 기기의 다른 앱은 권한이 전혀 없어도 조작된 Intent를 보내 ASUS Router 앱이 사용자를 대신하여 공격자가 제어하는 URI를 열게 할 수 있었습니다. 2026-03-17에 ASUS에 보고되었습니다. ASUS가...
HAProxy-CVE-2023-45539-PoC
HAProxy-CVE-2023-45539-PoC 2.8.2 이전의 HAProxy는 URI 구성 요소의 일부로 을 허용하며, 이로 인해 원격 공격자가 pathend 규칙을 잘못 해석하여 index.html.png를 정적 서버로 라우팅하는 등의 방식으로 민감한 정보를 얻거나 기타 명시되지 않은 영향을 미칠 수 있습니다. 이 CVE에서 잘못 라우팅되는 것은 백엔드 앱이 "지원하는" 확장자가 아니라, HAProxy 자체가 pathend또는 regex ACL을 사용해 라우팅하도록 구성된 확장자뿐입니다. acl isstatic pathe...
CVE-2024-41997
Warp 터미널 RCE CVE-2024-41997 sanitize되지 않은 warp:// URI 스킴 핸들러를 통한 명령 삽입. 전체 분석 글은 0day.gg에서 확인 가능합니다. 요약 속성| 값 ---|--- CVE| CVE-2024-41997 취약점| 명령 삽입 CWE-77 대상| Warp 터미널 macOS 영향받는 버전| v0.2024.07.16.08.02 영향| 임의 명령 실행 인증 필요| 없음 1-클릭 공격 벡터| 악성 warp:// URL 취약점 Warp는 Docker 통합을 위해 사용자 정의 warp:// URI...
CVE-2021-36749
CVE-2021-36749 Apache Druid 임의 파일 읽기 영향받는 버전: version = 0.21.1 다음 두 가지 방법 모두 사용 가능 명령줄 방식 curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST -d...
CVE-2014-6271
CVE-2014-6271 익스플로잇 사용법 : CVE-2014-6271.py full path to target uri command...
CVE-2026-88782
The Kubio AI Page Builder WordPress plugin before 2.9.3 does not validate the URI scheme of a user-supplied value before outputting it as a link target, allowing users with the contributor role and above to store a payload which executes in the browser of anyone who follows the link, including an...
CVE-2026-88782
The Kubio AI Page Builder WordPress plugin, in versions prior to 2.9.3 , contains a Stored Cross-Site Scripting (XSS) vulnerability. The root cause is a failure to validate the URI scheme of user-supplied values before they are output as link targets, specifically within the Image Gallery Item UR...
PoC_CVE-2024-28157
CVE-2024-28157 - Jenkins GitBucket Plugin GitBucket URL: javascript:alert77 3. 저장한 후 프로젝트 페이지 방문 4. 4977와 함께 경고창이 뜸 스크린샷은 poc/screenshots/ 에 있습니다 참고 자료 NVD https://nvd.nist.gov/vuln/detail/CVE-2024-28157...
vCenter Server - Improper Access Control
Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to bypass proxy leading to internal endpoints being accessed. id: CVE-2021-22017 info: name:...
PT-2026-104527
Name of the Vulnerable Software and Affected Versions Kubio AI Page Builder WordPress plugin versions prior to 2.9.3 Description Insufficient validation of the URI scheme in a user-supplied value allows users with the contributor role and above to store a malicious payload. This payload executes ...
PT-2026-104583
Name of the Vulnerable Software and Affected Versions OpenAM versions prior to 16.1.3 Description A server-side request forgery SSRF issue exists where attackers with permissions to register or modify OAuth 2.0 clients can force the server to fetch internal resources. This occurs through the use ...
PT-2026-104537
Name of the Vulnerable Software and Affected Versions WPMobile.App – Android and iOS App Builder versions prior to 11.85 Description Stored Cross-Site Scripting occurs due to insufficient input sanitization and output escaping. Unauthenticated attackers can inject arbitrary web scripts into pages...
