CVE-2026-106438

An incorrect calculation in Decimal128 string parsing in the MongoDB C Driver can accept certain over-precision inputs containing leading zeros instead of rejecting them. This produces a value different from the supplied text. An actor who can provide a decimal string to an embedding application,...

CVE-2026-107322

An incomplete list of disallowed inputs in Amazon Agent Plugins for AWS databases-on-aws plugin before 1.7.1 might allow a remote unauthenticated actor to execute arbitrary operating system commands on the host running the helper via a crafted database command value introduced in the agent contex...

CVE-2026-107324 Application denial of service via integer overflow in BSON value-length validation in MongoDB Go Driver

An integer overflow in BSON value-length handling in the MongoDB Go Driver can cause a runtime panic when an application validates or accesses a malformed BSON document. An unauthenticated actor who can supply BSON bytes to an affected application may terminate an unprotected application process,...

EUVD-2026-95154

An incorrect calculation in Decimal128 string parsing in the MongoDB C Driver can accept certain over-precision inputs containing leading zeros instead of rejecting them. This produces a value different from the supplied text. An actor who can provide a decimal string to an embedding application,...

CVE-2026-106438 Silent Decimal128 value corruption via incorrect exactness check in MongoDB C Driver

An incorrect calculation in Decimal128 string parsing in the MongoDB C Driver can accept certain over-precision inputs containing leading zeros instead of rejecting them. This produces a value different from the supplied text. An actor who can provide a decimal string to an embedding application,...

CVE-2026-106438

The MongoDB C Driver contains a vulnerability in its Decimal128 string parsing logic. An incorrect calculation during exactness checks allows the driver to accept certain over-precision inputs containing leading zeros rather than rejecting them. This results in the creation of a numeric value tha...

EUVD-2026-95151

An incomplete list of disallowed inputs in Amazon Agent Plugins for AWS databases-on-aws plugin before 1.7.1 might allow a remote unauthenticated actor to execute arbitrary operating system commands on the host running the helper via a crafted database command value introduced in the agent contex...

CVE-2026-107322 OS command injection in Amazon Agent Plugins for AWS databases-on-aws

An incomplete list of disallowed inputs in Amazon Agent Plugins for AWS databases-on-aws plugin before 1.7.1 might allow a remote unauthenticated actor to execute arbitrary operating system commands on the host running the helper via a crafted database command value introduced in the agent contex...

CVE-2026-107322

The Amazon Agent Plugins for AWS databases-on-aws plugin, in versions prior to 1.7.1 , is vulnerable to an OS command injection (CWE-184). An attacker can execute arbitrary operating system commands on the host running the helper by providing a crafted database command value within the agent cont...

CVE-2023-51126

CVE-2023-51126 FLIR AX8 バージョン1.46.16以前は、/usr/www/res.phpを介したコマンドインジェクションに対して脆弱です。 VulnerabilityType Other コマンドインジェクション Vendor of Product FLIR Affected Component /usr/www/res.php内。パラメータvalueがコマンドを注入し、実行することができます。 Attack Type リモート Impact Code execution true Reference https://aux1.preditec.com/...

CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 バッチスキャンツール 使用方法 options: -h, --help show this help message and exit -t, --target TARGET Target IP/CIDR or comma-separated list repeatable -f, --file FILE File with targets IP/CIDR, one per line or comma-separated -p, --port PORT Target ports, default 23...

CVE-2020-0796

CVE-2020-0796 정수 오버플로우 취약점 OriginalCompressedSegmentSize 필드에 저장 가능한 값보다 큰 값을 넣어. 변수가 이 값을 감당할 수 없어 의도치 않게 매우 작은 수로 인식하거나, 음수 값 으로 인식하게 된다. 이 때 프로그램이 예상 밖의 동작을 하게 될 수 있는데 이것이 블루스크린 이나 권한 상승 같은 것이 될 수 있다. 쉽게 말해 일부러 어떤 변수에 감당할 수 있는 값보다 큰 값을 넣어준다는 것. 시연 영상...

CVE-2026-19500-poc

CVE-2026-19500 Poc and writeup Description Sureforms is vulnerable to a DOS vulnerability , when attacker can submit unlimited key-value pair, leads to resource exhaustion and the administrator can not watch entries temporary. How to reproduce Submit the Form which is made by Sureforms plugin, an...

CVE-2024-48762

CVE-2024-48762 설명 FLIR AX8 1.46.16 이하 버전의 /usr/www/application/models/settingscamera.php에서 발견된 명령 주입 취약점으로, 공격자가 value 매개변수를 통해 임의의 명령을 실행할 수 있습니다. POC GET /settings/applyfirmware/;idtest123.txt;/false HTTP/1.1 Host: XXXX 응답 HTTP/1.1 200 OK X-Powered-By: PHP/5.4.14 Expires: Thu, 19 Nov 1981...

CVE-2023-51467

CVE-2023-51467 exp.py를 명령 실행으로 변경 Post.txt 직렬화 취약점 악용 bypassauth.txt 인증 우회 테스트 취약점 원인 인증 검증 시 잘못된 null 사용으로 인해 판단이 제대로 이루어지지 않았고, 이 방식이 효과가 없어 인증 우회가 발생했습니다. if username == null username = String session.getAttribute"USERNAME"; if password == null password = String session.getAttribute"PASSWORD";...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example $...

redteam-plan

🔥 🚒 레드 팀 모의훈련 계획 이 문서는 Red Teams에 설명된 매우 구체적인 레드 팀 스타일과 대비하여 레드 팀 계획을 알리는 데 도움을 줍니다. 이 방법은 블루 팀의 가치와 열정을 최적화하기 위해 몇 가지 편향을 표현합니다. 특히 레드 팀의 처벌을 통해 동기를 부여하려는 시도를 피합니다. 아래 질문들을 검토하여 레드 팀 계획이 블루 팀의 가치를 위해 충분히 고려되었는지 테스트해 보세요. ❌ 부정적 동기 다음은 레드 팀 모의훈련을 추진하는 일반적인 이유입니다. 이는 사기나 팀 결속에 해로운 영향을 미칩니다. 모의훈련이 목...

frida-ios-hook

Frida iOS 훅 📍 Frida를 쉽게 사용할 수 있도록 도와주는 도구입니다. iOS 플랫폼에서 클래스, 함수를 추적하고 메서드의 반환 값을 수정하는 스크립트를 지원합니다. 👉 Android 플랫폼용: frida-android-hook 👉 iOS 애플리케이션에서 암호화된 API 가로채기: frida-ios-intercept-api 지원 OS 환경 OS| 지원 여부| 비고 ---|---|--- MacOS| ✅| 안정적 Linux| ✅| 안정적 Windows| ✅| 불안정 호환성 iOS| Frida| Frida-tools| 지...

CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL 표현식 주입 MongoDB는 대용량 데이터 저장을 위해 확장 가능하고 유연한 문서 지향 NoSQL 데이터베이스입니다. 기존 관계형 데이터베이스에서 테이블과 행을 사용하는 대신 MongoDB는 컬렉션과 문서를 사용합니다. 문서는 MongoDB에서 데이터의 기본 단위인 키-값 쌍으로 구성됩니다. Spring Data for MongoDB는 포괄적인 Spring Data 프로젝트의 일부로, 저장소 고유의 기능과 역량을 유지하면서 새로운 데이터 저장소를 위해 친숙...

django-cve-2020-13254

Django CVE-2020-13254 이 저장소는 CVE-2020-13254의 악용을 두 가지 방식으로 보여줍니다. 웹 인터페이스를 통한 방식과 실패하는 테스트 케이스를 통한 방식입니다. 자세한 내용은 다음을 방문하세요: https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ 웹을 통한 악용 이 예제는 캐시에 값을 설정하는 폼과 값을 가져오는 폼, 두 개의 폼이 있는 웹 인터페이스를 제공합니다. 이들은 Django 캐시 백엔드 호출로 직접 변환됩니다. 이 코드베이스는 ...