12103 matches found
cve-2026-21962
CVE-2026-21962 — URI 정규화로 인한 경로 탐색 권한 상승 / RCE 발견자: gregk4sec https://github.com/gregk4sec/cve 발견 날짜: 2025-09-24 영향을 받는 공급업체: Oracle 영향을 받는 제품: Oracle OHS / Apache HTTP Server용 Weblogic Server 프록시 플러그인, IIS용 Weblogic Server 프록시 플러그인 심각도: Critical / CVSS 10.0 CVSSv3.1 기본 점수: 10.0 CVSS 벡터:...
CLSA-2026-1790876894 TuxCare security update for fast-uri (3 CVEs)
TuxCare rebuilt fast-uri to address 3 CVEs. Fixed in 3.1.2-tuxcare.2...
CVE-2026-12295-UXXS-in-my-wasm
CVE-2026-12295 — 비-about:srcdoc URI의 srcdoc 데이터 Firefox UXSS 개념 증명: 손상된 콘텐츠 프로세스가 nsDocShellLoadState에 SrcdocData와 임의의 URI를 함께 담아 PDocumentChannel 로드를 위조합니다. 취약한 빌드는 공격자 HTML을 피해자 오리진 의 문서로 제공합니다 — 동일 오리진 읽기 + 데이터 유출UXSS. 대상: Firefox 149.0a1 nightly @ 2fbc0748c4 취약, 수정 전, macOS arm64. Firefox 152...
CVE-2021-40438
CVE-2021-40438 Apache 포워드 요청 CVE CVE-2021-40438: 조작된 요청 URI 경로로 인해 modproxy가 원격 사용자가 선택한 오리진 서버로 요청을 포워드할 수 있습니다. 이 취약점은 Apache HTTP Server 2.4.48 및 이전 버전에 영향을 미칩니다. 이 CVE는 DoS 공격에서 원본 IP를 스푸핑하는 데 사용될 수 있습니다. app.netlas.io에서 취약한 서버 쿼리: cve.basescore:8 and geo.country:"RU" and...
svg-cheatsheet
SVG SSRF 치트시트 SVG를 처리하는 호스트는 SVG의 풍부한 기능 세트로 인해 SSRF, LFI, XSS, RCE에 취약할 수 있습니다. 이 모든 방법은 절대 또는 상대 경로가 될 수 있는 URI를 지정합니다. File 및 HTTP 프로토콜을 테스트하는 것이 중요하지만, 구현에 따라 다른 프로토콜예: PHP 스트림 스킴도 지원할 수 있으며, javascript: 및 data:도 포함됩니다. 이 문서에는 SVG에서 이 기능을 악용할 수 있는 제가 아는 모든 방법의 목록이 들어 있습니다. 일부 서비스는 입력 형식으로 SVG...
CLSA-2026-1790870000 TuxCare security update for fast-uri (1 CVE)
TuxCare rebuilt fast-uri to address 1 CVE. Fixed in 3.1.3-tuxcare.3...
fast-uri: fast-uri: Host confusion via skipped IDN canonicalization
A flaw was found in fast-uri, a URI parser for Node.js. This vulnerability arises because the parser fails to consistently convert internationalized domain names IDN to their standard ASCII form when processing scheme-relative references. This inconsistency can lead to host confusion, where an...
fast-uri: fast-uri: Server-side request forgery via malformed IPv6 normalization
A flaw was found in fast-uri, a URI parser for Node.js. Its custom parser for bracketed IPv6 literals does not fully validate the IPv6 grammar, allowing invalid trailing text in an authority to be silently discarded. This can lead to a malformed, attacker-controlled host being normalized into a...
fast-uri: fast-uri: Host confusion via unbalanced URI brackets can bypass security policies
A flaw was found in fast-uri. The library incorrectly processes Uniform Resource Identifier URI hosts containing unbalanced brackets, leading to a discrepancy in how the host is parsed by fast-uri compared to other HTTP clients. This host confusion can allow an attacker to bypass security policie...
fast-uri: fast-uri: Authority Injection via Unvalidated Port Serialization
A flaw was found in fast-uri. This component improperly serializes the port component of a Uniform Resource Identifier URI without validating its content. A remote attacker can exploit this by crafting a malicious port value that injects authority delimiters. This manipulation can demote the...
fast-uri: fast-uri: Server-Side Request Forgery via repeated hostname percent-decoding
A flaw was found in fast-uri, a URI parser for Node.js. The component incorrectly decodes percent escapes in a hostname twice during URI parsing and authority recomposition. This double decoding can allow a remote attacker to manipulate a URI to point to a different network destination, such as a...
CLSA-2026-1790864817 TuxCare security update for fast-uri (1 CVE)
TuxCare rebuilt fast-uri to address 1 CVE. Fixed in 3.1.5-tuxcare.3...
CLSA-2026-1790863104 TuxCare security update for fast-uri (2 CVEs)
TuxCare rebuilt fast-uri to address 2 CVEs. Fixed in 3.1.3-tuxcare.2...
CLSA-2026-1790863075 TuxCare security update for fast-uri (1 CVE)
TuxCare rebuilt fast-uri to address 1 CVE. Fixed in 2.4.2-tuxcare.4...
CLSA-2026-1790862941 TuxCare security update for fast-uri (3 CVEs)
TuxCare rebuilt fast-uri to address 3 CVEs. Fixed in 3.1.5-tuxcare.2...
nginx-rift-detector
CVE-2026-42945용 NGINX Rift Detector 본인이 소유한 NGINX 서버용 읽기 전용 Bash 점검 스크립트입니다. CVE-2026-42945 공개 이후 운영자가 다음 두 가지 질문에 답하는 데 도움을 줍니다. 이 서버가 여전히 노출된 NGINX 빌드 또는 위험한 rewrite 구성을 실행 중인가? 로컬 로그에 티켓을 종료하기 전에 검토가 필요한 크래시, 긴 URI 또는 인코딩 신호가 있는가? 시작하기 필요| 링크 ---|--- 도구 페이지 둘러보기|...
k8s-CVE-2021-43557-poc
Installation minikube 설치 apisix 설치: helm repo add apisix https://charts.apiseven.com helm repo add bitnami https://charts.bitnami.com/bitnami helm repo update kubectl create ns ingress-apisix helm install apisix apisix/apisix \ --set gateway.type=NodePort \ --set ingress-controller.enabled=true ...
CVE-2021-40438
CVE-2021-40438 요청 uri-path는 modproxy가 요청을 원격 사용자가 선택한 원본 서버로 전달하도록 만들 수 있습니다. 이 문제는 Apache HTTP Server 2.4.48 및 이전 버전에 영향을 미칩니다. 공격자는 요청을 제작하여 이 취약점의 uri-path를 악용할 수 있으며, 이로 인해 modproxy가 요청을 공격자가 선택한 원본 서버로 전달하게 됩니다. Apache HTTP Server의 modproxy 구성 요소는 Apache HTTP Server를 위한 프록시/게이트웨이 기능을 구현하도록...
CVE-2022-30190-Follina-Lab
🔴 CVE-2022-30190 — Follina MSDT RCE 실험실 연구자: Abhimanyu Rawat 역할: 기술 연구 및 사이버 보안 운영 인턴 날짜: 2026년 5월 8일 📌 Follina란? CVE-2022-30190 별칭 "Follina"는 Microsoft Windows의 제로데이 원격 코드 실행RCE 취약점으로, 공격자가 피해자가 Word 문서를 열기만 하면 매크로 없이도 임의의 명령을 실행할 수 있습니다. 이 취약점은 Microsoft Office의 외부 템플릿 기능을 통해 합법적인 Windows 진단...