CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE 설명 Adobe Commerce 버전 2.4.3-p1및 이전 버전 및 2.3.7-p2및 이전 버전는 결제 프로세스 중 부적절한 입력 검증 취약점의 영향을 받습니다. 이 문제의 악용에는 사용자 상호 작용이 필요하지 않으며, 임의 코드 실행으로 이어질 수 있습니다. POC RCE...

CVE-2025-0411-PoC

Больше PoC смотрите: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X Компиляция cpp с помощью MinGW-w64 x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static После компиляции сжать exe в 7z, выполнить дважды Поскольку для эксплуатации уязвимости требуется взаимодействие с пользователем...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 о Magento RCE Описание Adobe Commerce версий 2.4.3-p1 и более ранние и 2.3.7-p2 и более ранние подвержены уязвимости некорректной проверки ввода во время процесса оформления заказа. Эксплуатация этой уязвимости не требует взаимодействия с пользователем и может привес...

CVE-2023-35674

설명 CVE-2023-35674는 Android Framework에 존재하는 높은 심각도의 제로데이 보안 취약점입니다. 이 취약점을 통해 공격자는 사용자 상호작용이나 추가 실행 권한 없이 권한을 상승시킬 수 있습니다. 이 취약점은 Android Framework가 애플리케이션 패키지의 캐시 파일을 처리하는 방식에서 발생합니다. 공격자는 이 취약점을 이용해 애플리케이션의 캐시 파일을 변조하여 악성 코드를 실행할 수 있습니다. 이 취약점은 2023년 8월 22일에 Google에 보고되었으며, Google은 2023년 8월 2일에 ...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - Обход пути WinRAR - Удаленное выполнение кода RCE Доказательство концепции Дополнительная информация: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409...

CVE-2024-23700

PoC for CVE-2024-23700, 취약점을 통해 사용자 상호작용 없이 연락처, SMS, 캘린더, 통화 기록 및 음성사서함에 대한 읽기/쓰기 권한을 조용히 획득하고, 발신 전화 걸기 또는 수신 전화 받기, 통화 설정 조작, 다른 앱이 보낸 알림 접근 및 제어, 주변 기기 제어, 오디오 녹음을 위한 마이크 접근, 기기 식별자 접근, 백그라운드 제한 우회가 가능합니다. 이는 악성 앱이 사용자 상호작용 없이 컴패니언 디바이스companion device 연결을 설정할 수 있게 하는 권한 상승 취약점을 통해 이루어집니다...

CVE-2018-20580

CVE-2018-20580 Доказательство концепции для ReadyAPI 2.5.0/2.6.0 с удаленным выполнением кода и взаимодействием. Введение В декабре 2018 года я обнаружил новую уязвимость в ReadyAPI. Она позволяет атакующему выполнить удаленный код на локальной машине, подвергая опасности пользователей ReadyAPI,...

CVE-2024-34102

CVE-2024-34102 ★ @th3gokul, Sanjaith3hacker, Chocapikk님의 원본 코드 베이스에 감사드립니다. ★ 설명 CVE-2024-34102 : Adobe Commerce XXE 취약점 설명: Adobe Commerce 버전 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 및 이전 버전은 XML 외부 엔터티 참조'XXE'에 대한 부적절한 제한 취약점의 영향을 받아 임의 코드 실행이 발생할 수 있습니다. 공격자는 외부 엔터티를 참조하는 조작된 XML 문서를 전송하여 이 취약점을 악용...

CVE-2023-7028

CVE-2023-7028 | 계정 탈취 Gitlab 면책 조항 이 코드는 취약점의 개념 증명이며, 소유하지 않은 Gitlab 인스턴스에서 사용하도록 권장하는 것이 아닙니다. 이 도구는 연구 및 교육 목적으로만 개발되었으며, 이 도구를 사용하여 발생하는 모든 행위에 대해 책임을 지지 않습니다. 설명 이 저장소는https://github.com/Vozec/CVE-2023-7028의 포크입니다. 저는 단지 익스플로잇 사용법을 개선했을 뿐입니다. CVE-2023-7028은 사용자 상호작용 없이 Gitlab 관리자 계정을 장악할 수 있...

Adobe ColdFusion - Cross-Site Scripting

Adobe Coldfusion versions 2016 update 16 and earlier, 2018 update 10 and earlier and 2021.0.0.323925 are affected by an Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability. An attacker could abuse this vulnerability to execute arbitrary JavaScript code...

Guten Free Options - Cross Site Scripting

Guten Free Options WordPress plugin = 0.9.5 contains a reflected cross-site scripting caused by unsanitized parameter output, letting attackers execute malicious scripts in high privilege users' browsers, exploit requires victim to click malicious link. id: CVE-2024-13492 info: name: Guten Free...

cve-2024-30350-research-notes

CVE-2024-30350 リサーチノート 概要 CVE-2024-30350 は、Foxit PDF Reader における境界外読み取り（out-of-bounds read）の情報漏えい脆弱性です。この問題は Trend Micro Zero Day Initiative により ZDI-24-333 として公開され、開示前は ZDI-CAN-22708 として追跡されていました。 公開アドバイザリでは、脆弱な領域を Foxit PDF Reader の Annotation オブジェクトの処理として説明しています。細工された PDF...

CVE-2017-8759_-SOAP_WSDL

Что такое CVE-2017-8759 Это уязвимость удаленного выполнения кода в SOAP WDSL. Уязвимость удаленного выполнения кода существует, когда Microsoft .NET Framework обрабатывает непроверенные данные. Злоумышленник, успешно использовавший эту уязвимость в программном обеспечении на платформе .NET, може...

CVE-2024-37383-POC

CVE-2024-37383-POC Доказательство концепции для CVE-2024-37383 Введение Этот репозиторий содержит доказательство концепции для XSS-уязвимости в roundcube: CVE-2024-37383. Дополнительную информацию об этой уязвимости можно найти: здесь Шаги Запуск Roundcube Если у вас ещё нет запущенного экземпляр...

CVE-2026-76922

A flaw was found in Wireshark. A local attacker could exploit a crash in the Bluetooth BR/EDR FHS protocol dissector, requiring user interaction. This vulnerability could lead to a denial of service, making the application unavailable to users. Mitigation To mitigate this issue, users should avoi...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831에 대한 POC 데모 취약점에 대한 간략한 설명 CVE-2023-38831은 소프트웨어 취약점입니다. 악용된 소프트웨어는 거의 모든 사람이 널리 사용하는 WinRAR입니다. 이는 다양한 문서나 파일을 작은 아카이브zip 파일 형식로 만들어 공간을 절약하고 파일 공유를 더 쉽고 빠르게 해주는 소프트웨어입니다. 이 취약점은 2023년 4월에 발견되었습니다. Windows 운영 체제와 6.22 이하 버전에 영향을 미칩니다. 이는 WinRAR 백엔드 코드에서...

CVE-2026-80469

An attacker may achieve arbitrary code execution on a target system by uploading a malicious device driver package, bypassing driver verification mechanisms, and triggering the execution of attacker-controlled code. User interaction is required...

CVE-2026-80469

CVE-2026-80469 affects the Device Manager extension shipped with SICK Sentio Creator , in releases up to and including version 2026.2 . An attacker can achieve arbitrary code execution on a target system by uploading a malicious device driver package that bypasses driver verification mechanisms, ...

EUVD-2026-76022

An attacker may achieve arbitrary code execution on a target system by uploading a malicious device driver package, bypassing driver verification mechanisms, and triggering the execution of attacker-controlled code. User interaction is required...

CVE-2023-7028

CVE-2023-7028 Gitlab CVE-2023-7028: ユーザー操作なしのパスワードリセットによるアカウント乗っ取り GitLab CE/EE の重大な脆弱性 CVE-2023-7028 は、攻撃者によって簡単に悪用され、GitLab ユーザーアカウントのパスワードをリセットされる可能性があります。 影響を受けるものの、アカウントで二要素認証を有効にしているユーザーはアカウント乗っ取りの影響を受けません。また、LDAP ログインも安全です。 CVE-2023-7028 について CVE-2023-7028 は、以下のバージョンの GitLab Community...