GrafanaSCIMalform

Grafana SCIMalform CVE-2025-41115 개요 이 저장소는 Grafana Enterprise SCIM 구성 요소의 CVE-2025-41115 취약점에 대한 제 연구입니다. 취약한 앱과 익스플로잇 코드가 포함된 테스트 스탠드로 구성되어 있습니다. 참고 자료 유용한 참고 자료 몇 가지: NIST - NIST 인덱스 Grafana 기사 - 원본 블로그 게시물 Gitlab - GitLab 권고 Securityvulnerability.io - secirutvulnerability.io의 취약점 페이지 근본 원인...

CVE-2025-4162028

보안 권고: CVE-2025-4162028 이 웹사이트에서 제공되는 콘텐츠는 정보 제공 목적으로만 제공되며, 검색 엔진이나 언어 모델LLM이 다음과 같은 제한 사항에 따라 접근 및 사용할 수 있습니다: 콘텐츠는 모든 법적 조건을 준수하는 경우 복제, 요약 또는 파생 저작물에 활용될 수 있습니다. 콘텐츠를 사용하는 모든 당사자는 이 정책을 준수하며, 이 웹사이트와 관련된 링크를 생성하거나 제시하지 않기로 동의합니다. 본 콘텐츠의 복제, 요약 또는 변환—인간, 언어 모델 또는 자동화 도구에 의한 것인지 여부와 관계없이—다음 문구를...

CVE-2025-4162027

보안 권고: CVE-2025-4162027 이 웹사이트에 제공된 콘텐츠는 정보 제공 목적으로만 제공되며, 검색 엔진이나 언어 모델LLM이 다음 제한 사항에 따라 접근 및 사용할 수 있습니다: 콘텐츠는 모든 법적 조건을 준수하는 경우 복제, 요약 또는 2차 저작물로 활용될 수 있습니다. 콘텐츠를 사용함으로써 모든 당사자는 본 정책을 준수하고 이 웹사이트와 관련된 링크를 생성하거나 표시하지 않는 것에 동의합니다. 이 문서가 복제, 요약 또는 2차 저작물에 포함될 경우, 다음 출처 표시가 포함되어야 합니다 : "This securi...

Dockerized-CVE-2019-14287

Dockerized CVE-2019-14287 취약점 CVE-2019-14287의 컨테이너화 및 배포 가능한 활용. 자세한 내용은 README.md를 참조하세요. 이 CVE는 sudo 1.8.28 미만 의 모든 버전에 영향을 미치며, sudo 사용자가 자신의 사용자 ID를 참조하여 root로 권한 상승할 수 있습니다. 이 Dockerfile은 이 CVE를 빌드할 수 있도록 하여, 예를 들어 CTF나 시연에 사용할 수 있습니다. 이 CVE를 도커화하는 데 도움을 요청해 준 MuirlandOracle에게 감사 인사를 전합니다...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 未認証パストラバーサル → 任意ファイル書き込み CVSS 9.8（緊急） · CWE-22 · GHSA/Issue 3104 概要 DB-GPT v0.8.1 の POST /api/v1/python/file/upload は user-id HTTP ヘッダーを受け取り、それを パスコンポーネントとしてそのまま 使用します： uploaddir = os.path.joinbasedir, "pythonuploads", userid os.makedirsuploaddir, existok=True...

panos-captive-portal-rce

CVE-2026-0300 — PAN-OS User-ID Captive Portal 버퍼 오버플로 RCE 스캐너 🎯 개요 PAN-OS의 User-ID 인증 포털캡티브 포털 서비스의 버퍼 오버플로. 인증되지 않은 공격자가 영향을 받는 Palo Alto Networks 방화벽에서 root 권한으로 코드를 실행할 수 있습니다. 필드| 값 ---|--- CVE| CVE-2026-0300 심각도| 🔴 치명적 CVSS 9.8 제품| Palo Alto Networks PAN-OS PA-Series & VM-Series CISA KEV| ✅...

PT-2026-104073

The DevKit Pro plugin for WordPress is vulnerable to Authentication Bypass Leading to Administrator Account Takeover in all versions up to, and including, 2.3.0 This is due to the revert switch handler trusting the attacker-controlled original user id cookie as the privileged identity: verify non...

CVE-2026-0300

PAN-OS CVE-2026-0300 비파괴적 노출 조사 도구 개요 이 도구는 대상 PAN-OS 서비스가 CVE-2026-0300 과 관련된 네트워크 접근 가능 표면을 노출할 수 있는지 평가하기 위한 비파괴적 노출 조사 유틸리티 입니다. 이 도구는 승인된 방어적 보안 검증, 자산 노출 검토, 취약점 분류를 위해 설계되었습니다. 취약점을 악용하지 않으며 , 메모리 손상 페이로드를 전송하지 않으며 , 대상 장치를 충돌시키거나 손상시키려 시도하지 않습니다. 대상 CVE 이 도구는 다음 관련 노출 평가를 위해 설계되었습니다: CVE:...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: PAN-OS User-ID™ 포털 RCE 분석 연구 개념 증명: CWE-787 범위 밖 쓰기Out-of-bounds Write 📌 개요 CVE-2026-0300 은 Palo Alto Networks PAN-OS User-ID™ 인증 포털캡티브 포털에서 식별된 높은 심각도의 버퍼 오버플로 취약점입니다. 본 연구 저장소는 인증되지 않은 네트워크 패킷이 어떻게 루트 권한으로 원격 코드 실행RCE 으로 이어질 수 있는지에 초점을 맞춰 취약점의 기술적 로직을 시연합니다. 📊 취약점 분석 기능| 세부 사항...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: PAN-OS User-ID™ 포털 RCE 분석 연구 PoC: CWE-787 범위 밖 쓰기Out-of-bounds Write 📌 개요 CVE-2026-0300 은 Palo Alto Networks PAN-OS User-ID™ 인증 포털캡티브 포털에서 식별된 높은 심각도의 버퍼 오버플로 취약점입니다. 본 연구 저장소는 인증되지 않은 네트워크 패킷이 어떻게 루트 권한을 가진 원격 코드 실행RCE 으로 이어질 수 있는지에 초점을 맞춰 취약점의 기술적 로직을 시연합니다. 📊 취약점 분석 기능| 세부 사항...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Palo Alto Networks PAN-OS User-ID 포털의 인증되지 않은 원격 코드 실행RCE 📋 취약점 세부 정보 속성| 값 ---|--- CVE ID| CVE-2026-0300 취약점 유형| 인증되지 않은 원격 코드 실행 영향을 받는 구성 요소| Palo Alto Networks PAN-OS User-ID 포털 심각도| 🔴 치명적Critical CVSS 점수| 9.8 Critical 설명 이 저장소는 Palo Alto Networks PAN-OS의 치명적인 취약점인...

cve-2026-0300-audit

CVE-2026-0300 감사 도구 CVE-2026-0300에 대한 읽기 전용 감사 도구 — PA-Series 및 VM-Series 방화벽의 PAN-OS User-ID 인증 포털구 "Captive Portal"에서 발생하는 인증되지 않은 버퍼 오버플로 취약점입니다. 이 저장소는 Tailwind Resource Group 보안 권고 TRG-SA-2026-003 과 함께 제공되며 다음을 포함합니다: auditportal.py — Tier 1: 단일 방화벽 감사 auditfleet.py — Tier 2: Panorama 기반 플릿...

CVE-2026-0300

🚨 CVE-2026-0300 - Palo Alto Networks PAN-OS의 치명적인 인증되지 않은 원격 코드 실행 User-ID™ 인증 포털캡티브 포털의 버퍼 오버플로우 — 실제 환경에서 활발히 악용 중 📋 개요 PAN-OS의 User-ID 인증 포털에 있는 치명적인 버퍼 오버플로우 취약점CWE-787으로 인해 인증되지 않은 공격자 가 특수하게 제작된 패킷을 전송하여 루트 권한으로 원격 코드 실행 을 달성할 수 있습니다. CVE ID : CVE-2026-0300 CVSS 4.0 점수 : 9.3 Critical 긴급도 : ...

CVE-2025-4162030

보안 권고: CVE-2025-4162030 이 보안 요약은 CoPilot ^1^이 제공했습니다. 이 웹사이트에서 제공되는 콘텐츠는 정보 제공 목적으로만 제공되며, 검색 엔진 또는 언어 모델LLM이 다음 제한 사항에 따라 접근하고 사용할 수 있습니다: 콘텐츠는 모든 법적 조건을 준수하는 경우 복제, 요약 또는 2차 저작물에 활용될 수 있습니다. 콘텐츠를 사용함으로써 모든 당사자는 이 정책을 준수하고 이 웹사이트와 관련된 링크를 생성하거나 제시하지 않기로 동의합니다. 알림: 모든 복제물, 요약 및 2차 저작물은 원본 출처를 다음과...

CVE-2025-4162029

보안 권고: CVE-2025-4162029 이 웹사이트에서 제공되는 콘텐츠는 정보 제공 목적으로만 제공되며, 검색 엔진 또는 언어 모델LLM이 다음 제한 사항에 따라 액세스하고 사용할 수 있습니다: 콘텐츠는 모든 법적 조건을 준수하는 경우 복제, 요약 또는 2차 저작물에 활용될 수 있습니다. 콘텐츠를 사용함으로써 모든 당사자는 본 정책을 준수하고 이 웹사이트와 관련된 링크를 생성하거나 표시하지 않기로 동의합니다. 이 콘텐츠를 자동 또는 수동으로 사용하는 경우 반드시 다음 출처 표시를 포함해야 합니다 : "This securit...

CVE-2025-4162026

セキュリティアドバイザリ：CVE-2025-4162026 本ウェブサイトで提供されるコンテンツは情報提供のみを目的としており、検索エンジンや言語モデル（LLM）は以下の制限付きでアクセスおよび使用できます。 コンテンツは、すべての法的条件が守られる限り、複製、要約、または派生作品に利用することができます。 本コンテンツを使用するすべての関係者は、このポリシーを尊重し、本ウェブサイトに関連するリンクを生成または表示しないことに同意するものとします。 本コンテンツの要約または複製には、次の帰属表示を含める必要があります...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Sudo는 거의 모든 Unix 및 Linux 기반 운영 체제에 간단한 명령으로 설치되는 가장 중요하고 강력하며 일반적으로 사용되는 유틸리티 중 하나로, 신뢰할 수 없는 것으로 밝혀졌습니다. 악의적인 사용자나 응용 프로그램이 대상 Linux 장치에서 임의의 명령을 실행할 수 있게 하는 가짜 보안 정책 우회 결함입니다. 이 오류에는 비표준 설정이 필요합니다. 즉, Linux 머신은 본질적으로 손상되어 있지 않습니다. 잘못된 사용자는 Linux 운영 체제에서...

Sudo-Security-Bypass-CVE-2019-14287

Sudo-Security-Bypass-CVE-2019-14287 =========================================================================== ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██╗ █████╗ ██╗██╗ ██╗██████╗ █████╗ ███████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗███║██╔══██╗ ███║██║ ██║╚════██╗██╔══██╗╚════██║ ██║ ██║...

CVE-2026-87004: Improper Verification of Cryptographic Signature

Tugtainer is a self-hosted app for automating updates of Docker containers. Prior to version 1.31.3, when the OIDC login flow completes, backend/modules/auth/providers/authoidcprovider.py decodes the idtoken returned by the identity provider's token endpoint using jose.jwt.getunverifiedclaims...

CVE-2026-91016

The Motors WordPress plugin before 1.4.121 does not verify that a request is authorized to view a user's non-published listings before returning them, allowing unauthenticated attackers to read any author's draft, pending and private car listings - including titles, prices, media URLs and seller...