393 matches found
CVE-2022-25943
CVE-2022-24934 취약점 개요 WPS Office를 설치할 때 관리자 권한으로 wpscloudsvr 서비스 프로그램이 설치됩니다. 이 서비스 프로그램은 수동 시작으로 구성되어 있지만, 해당 서비스 프로그램이 위치한 폴더의 ACL액세스 제어 목록 속성이 잘못 구성되어 있어 일반 Users 그룹 구성원도 해당 폴더에 대한 읽기/쓰기 권한을 여전히 가지고 있습니다. 영향 범위 WPS Office 11.2.0.10258 미만 버전 모두 이 취약점이 존재합니다. WPS 버전 번호는 마지막 숫자 그룹으로 확인하며, 마지막 그룹의...
WPS-CVE-2022-24934
UKARINE과 함께 푸틴은 범죄자입니다! 경고 이 프로그램은 Go 1.18에서 도입된 GENERIC을 사용합니다. 컴파일러를 업그레이드하세요! CVE-2022-24934 wpsupdate.exe를 활용하여 이 취약점을 익스플로잇하기 위한 웹 서버 가짜 WPS 업데이트 서버 PoC 연구 목적으로만 사용하세요. 파일 다운로드 클라이언트에 보낼 파일을 환경 변수로 설정하세요: HACKWPSFILENAME 이 악성 파일은 Kingsoft 원본 서명 실행 파일을 사용하여 "SigThief-ed" 처리되어야 합니다. HTTP 서버는 8...
WPS-CVE-2022-24934
경고 본 프로그램은 GO 1.18에서 도입된 GENERIC을 사용합니다. 컴파일러를 업그레이드하세요! CVE-2022-24934 이 취약점을 wpsupdate.exe를 이용하여 익스플로잇하기 위한 웹 서버 가짜 WPS 업데이트 서버 PoC 연구 목적으로만 사용하십시오. 파일 다운로드 클라이언트에 보낼 파일을 환경 변수로 설정하세요: HACKWPSFILENAME 이 악성 파일은 Kingsoft 원본 서명된 실행 파일을 사용하여 "SigThief-ed" 되어야 합니다. HTTP 서버는 80번 포트에서 실행됩니다. 그런 다음 프로그...
KINGSOFT-WPS-Office-LPE
JVN 권고 https://jvn.jp/en/vu/JVNVU90673830/ 다음 CVE 번호가 할당되었습니다: CVE-2022-25943 KINGSOFT WPS Office LPE WPS Office 는 중국 주하이에 기반을 둔 소프트웨어 개발사 Kingsoft가 개발한 Microsoft Windows, macOS, Linux, iOS, Android 및 HarmonyOS용 오피스 제품군입니다. WPS 탐색 WPS가 제공하는 가장 좋은 기능 중 하나는 문서, 작업 등을 저장할 수 있는 클라우드 서비스입니다. 이 서비스는...
CVE-2022-24934
CVE-2022-24934 취약점 개요 WPS Office 업데이트 프로그램 wpsupdate.exe는 레지스트리 HKEYCURRENTUSER에서 사용자 지정 업데이트 서버 주소를 읽어 사용자 지정 업데이트 프로그램을 다운로드하고 실행하므로 임의 코드 실행이 발생합니다. 영향 범위 WPS Office 11.2.0.10382 이하 모든 버전은 이 취약점의 영향을 받습니다. （WPS 버전 번호는 마지막 그룹을 확인하면 됩니다. 마지막 그룹의 숫자가 클수록 최신 버전이며, 11.1은 개인용, 11.2는 기업용, 11.6과 11.8은...
WPS Office improper access restriction to its named pipe
Overview WPS Office provided by WPS SOFTWARE PTE. LTD. contains a service program running background and providing certain functionalities to the other programs. This service program uses a named pipe to communicate with the other programs. The named pipe above is not properly protected and any...
CVE-2018-6390
The WStr::assign function in kso.dll in Kingsoft WPS Office 10.1.0.7106 and 10.2.0.5978 does not validate the size of the source memory block before an copy call, which allows remote attackers to cause a denial of service access violation and application crash via a crafted a web page, b office...
EUVD-2020-17979
Malware in sbrugna...
EUVD-2018-17978
Malware in sbrugna...
EUVD-2018-19273
Malware in sbrugna...
EUVD-2017-9110
Malware in sbrugna...
EUVD-2018-18147
Malware in sbrugna...
EUVD-2024-51409
Malicious code in bioql PyPI...
EUVD-2024-35236
Malicious code in bioql PyPI...
EUVD-2025-14893
Malicious code in bioql PyPI...
EUVD-2022-30649
Malicious code in bioql PyPI...
EUVD-2022-30518
Malicious code in bioql PyPI...
EUVD-2025-8443
Malicious code in bioql PyPI...