ROOT-OS-DEBIAN-12-CVE-2025-12839 CVE-2025-12839 in openexr - Patched by Root

Root has patched CVE-2025-12839 in the openexr package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2017-14988 CVE-2017-14988 in openexr - Patched by Root

Root has patched CVE-2017-14988 in the openexr package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-59184 CVE-2026-59184 in openexr - Patched by Root

Root has patched CVE-2026-59184 in the openexr package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-34543 CVE-2026-34543 in openexr - Patched by Root

Root has patched CVE-2026-34543 in the openexr package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-59189 CVE-2026-59189 in openexr - Patched by Root

Root has patched CVE-2026-59189 in the openexr package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2023-5841 CVE-2023-5841 in openexr - Patched by Root

Root has patched CVE-2023-5841 in the openexr package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-34589 CVE-2026-34589 in openexr - Patched by Root

Root has patched CVE-2026-34589 in the openexr package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-53532 CVE-2026-53532 in openexr - Patched by Root

Root has patched CVE-2026-53532 in the openexr package for Root:Debian:12. Multiple fixed versions available...

CVE-2024-44812-PoC

공급업체 SourceCodester 영향을 받는 제품 링크 https://www.sourcecodester.com/php/14717/online-complaint-site-using-phpmysqli-full-source-code.html CVE ID: CVE-2024-44812 설명: Online Complaint Site v.1.0의 SQL Injection 취약점으로 인해 원격 공격자가 /admin.index.php 컴포넌트의 username 및 password 매개변수를 통해 권한을 상승시킬 수 있습니다. PoC...

Find-AdminAccess

FindAdminAccess Active Directory ドメインのコンピュータを列挙し、管理アクセス権（接続確認、管理者特権の検証、C$ 共有への書き込み可否テスト）をテストする C ユーティリティです。 機能 Active Directory ドメイン内の全コンピュータを列挙 ネットワーク接続をテスト Service Control Manager SCM API を使用して管理アクセス権を検証 C$ 管理共有への書き込み可否をテスト 同期処理と非同期処理の両方をサポート ドメインとドメインコントローラの柔軟な指定 単一コンピュータテストモード 必要条件 .NET...

bandjacks

Bandjacks 사이버 위협 방어 세계 모델링 시스템 개요 Bandjacks는 포괄적인 사이버 위협 인텔리전스CTI 시스템으로: 위협 보고서에서 MITRE ATT&CK 기술을 12-40초 안에 추출합니다 위협 행위자, 기술, 방어에 대한 지식 그래프를 구축합니다 완전한 출처 추적이 포함된 STIX 2.1 호환 번들을 생성합니다 방어 권장 사항을 위해 D3FEND 온톨로지를 통합합니다 벡터 검색 및 그래프 분석 기능을 제공합니다 기술 패턴을 식별하기 위해 동시 발생 분석 을 계산합니다 LLM 응답 캐싱을 통해 이전 버전보다 9...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

spring4shell-poc

Spring4Shell POC 취약점 설명: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html POC 구성: https://github.com/BobTheShoplifter/Spring4Shell-POC 빌드/실행 단계 JDK 11.0.14, Spring Boot 2.6.5, Apache Tomcat 9.0.60에서 테스트됨 mvn clean package를 실행하여 애플리케이션을 빌드합니다. demo-0.0.1-SNAPSHOT.war를...

TraceTree

TraceTree TraceTree Demo TraceTreecascade-analyzer는 에이전트 시대를 위해 설계된 자율 보안 유기체입니다. 단순한 스캐닝을 넘어 견고하고 강화된 확장형 탐지 생태계로 발전합니다. 마스코트인 거미처럼, TraceTree는 여덟 개의 특화된 "다리"를 사용하여 개발 워크플로우 주변에 포괄적인 보호망을 엮습니다. 목차 저장소 구조 행동 영수증 내보내기 TraceTree 거미의 8개 다리 작동 방식 탐지 대상 행동 시그니처 시간적 패턴 지원 대상 빠른 시작설치로 건너뛰기 전제 조건 설치 분석 실...

ROOT-APP-NPM-CVE-2026-22029 CVE-2026-22029 in @remix-run/router - Patched by Root

Root has patched CVE-2026-22029 in the @remix-run/router package for Root:npm. Multiple fixed versions available...

CVE-2022-23046

CVE-2022-23046 원본 발견 및 수동 PoC는 Fluidattacks에서 제공합니다: PhpIPAM v1.4.4는 인증된 관리자 사용자가 app/admin/routing/edit-bgp-mapping-search.php를 통해 서브넷을 검색할 때 "subnet" 매개변수에 SQL 문을 주입할 수 있도록 합니다. 이 PoC는 다음과 같은 정보를 가져오기 위해 간단한 SQLi를 실행합니다: 기본 서버 정보 SMTP 설정 AD/LDAP/Radius와 같은 기타 인증 방법 PHPIpam 사용자 및 해시 MySQL 데이터베이스...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS 인증 우회 대규모 익스플로잇 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" root@kitploit: ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1...

PoC-CVE-2026-1357

PoC CVE-2026-1357：WPvivid Backup & Migration WordPress 的 Migration, Backup, Staging – WPvivid Backup & Migration 插件在 0.9.123 及更早版本中存在未认证的任意文件上传漏洞。该漏洞源于 RSA 解密过程中的错误处理不当，以及在写入上传文件时缺乏路径清理。当插件使用 opensslprivatedecrypt 解密会话密钥失败时，它不会终止执行，而是将布尔值 false 传递给 phpseclib 库的 AES 密码初始化。该库将此 false...

halo-cors-csrf-CVE-2026-67921

CVE-2026-67921: Halo CMS CORS設定ミス + CSRF保護バイパス複合攻撃 概要 Halo CMS バージョン2.25.4以前には、2つのセキュリティ設定ミスにより深刻な複合攻撃の脆弱性が存在します: 1. CORS設定ミス : CORSポリシーが任意のオリジンをcredentials: trueとともに許可している 2. CSRF保護バイパス : すべてのAPIエンドポイント/api/、/apis/がCSRF保護から除外されている...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...