Malicious code in sm-admin (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fa2741ebbd0df8c6f349a4d34361cc3d814fe878f3f4521fd771a855cfdc152b Package [email protected] defines preinstall and postinstall lifecycle scripts that issue plain-HTTP GET requests to a hardcoded bare-IP endpoint at...

MAL-2026-14393 Malicious code in sm-admin (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fa2741ebbd0df8c6f349a4d34361cc3d814fe878f3f4521fd771a855cfdc152b Package [email protected] defines preinstall and postinstall lifecycle scripts that issue plain-HTTP GET requests to a hardcoded bare-IP endpoint at...

CVE-2026-8732

CVE-2026-8732 - WordPress WP Google Map Pro 대량 스캐너 및 자동 관리자 생성기 📌 설명 이 도구는 WordPress용 WP Google Map Pro 플러그인의 취약점인 CVE-2026-8732 를 악용합니다. 이 취약점은 인증되지 않은 공격자가 AJAX 엔드포인트admin-ajax.php?action=wpgmptempaccessajax를 통해 유효한 wpmptoken을 획득할 수 있게 합니다. 이 토큰을 사용하여 공격자는 WordPress 관리자 패널에 접근하고 새로운 관리자 사용자를 생성...

CVE-2024-54363-Exploit

CVE-2024-54363-エクスプロイト nssTheme Wp NssUser Register における不適切な権限割り当ての脆弱性により、権限昇格が可能になります。この問題は、Wp NssUser Register の n/a から 1.0.0 までのバージョンに影響します。 説明 WordPress 用プラグイン nssTheme Wp NssUser Register は、不適切な権限割り当て の問題に対して脆弱であり、権限昇格 を引き起こします。この脆弱性により、攻撃者は適切な認証なしに管理者権限を持つ新しいユーザーを登録できます。この問題は、バージョン 1.0.0...

CVE-2024-36985

CVE-2024-36985 모든 익스플로잇 코드는 gemini로 생성되었습니다. Splunk 관리자 역할이 필요합니다. Splunkarchiver 애플리케이션이 활성화되어 있어야 합니다. 또한 RCE를 트리거하기 위해 아래 SPL을 검색에서 실행할 수 있습니다. root@kitploit: | copybuckets data=""providers": "pwnprovider": "command.arg.0": "/opt/splunk/etc/apps/splunkarchiver/java-bin/jars/sudobash",...

CVE-2025-56311

CVE-2025-56311: 보안 권고 – FD602GW-DX-R410 라우터 재부팅 기능의 CSRF 취약점 FD602GW-DX-R410 광섬유 라우터의 관리 인터페이스펌웨어 V2.2.14에서 발견된 CSRFCross-Site Request Forgery 취약점에 대한 개념 증명 및 보안 권고입니다. 이 권고는 영향, 공격 벡터 및 해결 방법을 설명합니다. fd602gw-dx-r410-csrf-advisory FD602GW-DX-R410 라우터의 CSRF 취약점으로 인해 인증된 관리자가 있는 경우 원격 공격자가...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc MajorDomoMajor Domestic Module의 관리자 패널 PHP 콘솔 기능을 통해 인증되지 않은 원격 코드 실행을 악용하는 개념 증명PoC입니다. 취약점 MajorDoMo의 관리자 패널은 /admin.php를 통해 PHP 평가 콘솔을 노출합니다. panel.class.php에서 인증 리디렉션 후 exit가 누락되어 AJAX 핸들러 incpanelajax.php가 무조건 포함되므로, 인증되지 않은 모든 HTTP 요청이 eval에 도달할 수 있습니다. 공격자는 자격...

qubes-core-admin

Qubes 코어, 버전 3 이것은 Qubes OS 코어의 마스터 브랜치입니다. API 문서는 다음에서 확인할 수 있습니다: https://dev.qubes-os.org/projects/core-admin/en/latest/...

CVE-2026-66493

ファイル操作におけるパストラバーサル（削除 / コピー / 移動） PhocaCommander ≤ 6.1.3 — 認証済み管理者がWebルート外のファイルを操作できる 概要 PhocaCommander のファイルアクションハンドラは、攻撃者が制御するbase64エンコードされたパラメータ（pathfrom、pathwhere）からソースパスとデスティネーションパスを構築しますが、パス封じ込めの検証を一切行いません。認証済み管理者は、Webサーバープロセスがアクセス可能なファイルシステム上の任意の場所で、ファイルの削除、コピー、移動ができます。 ラボで確認済み:...

RedSun-

RedSun Red Sun 脆弱性リポジトリ 通常なら、私はPoCコードを置いて終わりにして、人々に自分で解読してもらうところだ。しかし、今回はそうはいかない。あまりにも面白すぎるからだ。 Windows Defenderが悪意のあるファイルにクラウドタグが付いていることに気づくと、何とも愚かで笑ってしまうような理由で、守るはずのアンチウイルスが、見つけたファイルを元の場所に書き戻すのが良い考えだと判断する。このPoCは、この挙動を悪用してシステムファイルを上書きし、管理者権限を取得する。...

CVE-2024-31114

CVE-2024-31114 - WordPress Shortcode Addons RCE 익스플로잇 Shortcode Addons = 3.2.5 – 인증된 관리자+ 임의 파일 업로드 CVE ID: CVE-2024-31114 CVSS 점수: 9.1 치명적 🛠️ 취약점 설명 WordPress용 Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and Elementor Extension 플러그인은 3.2.5 이하의 모든 버전 에서 파일 형식 검증 누락 으로 인해 임의 파일...

Bludit-3-9-2-bb

Bludit-3-9-2-bb Bludit 3.9.2 - 暴力破解绕过 - CVE-2019-17240 基于 CVE-2019-17240 的极简脚本。 原始 PoC 与说明：https://github.com/bludit/bludit/pull/1090. root@kitploit: usage: python ./bludit-3-9-2-bb.py -l 'http://sitename.com/admin/login' -u ./usernamesfilelist.txt -p ./passwordsfilelist.txt -l :...

CVE-2025-3568

CVE-2025-3568 악성 SVG 파일을 통한 권한 상승 Privilege Escalation via Malicious SVG File 요약 Krayin CRM 2.1.0 에서 보안 취약점이 발견되었습니다. 이 취약점은 낮은 권한의 사용자가 관리자에게 악성 SVG 파일을 열도록 유도하여 권한을 상승시킬 수 있게 합니다. 이 익스플로잇은 SVG를 통한 사이트 간 요청 위조CSRF 및 사이트 간 스크립팅XSS을 활용하여 다음을 수행합니다: 쿠키에서 관리자의 XSRF 토큰 을 탈취합니다. 보호되지 않은 API 엔드포인트 를 통해...

CVE-2026-60084

SiYuan versions before v3.7.4 contain an arbitrary file deletion vulnerability in the /api/search/removeTemplate endpoint that accepts an unvalidated path parameter passed directly to os.RemoveAll. Authenticated admin attackers can supply absolute filesystem paths to recursively delete any file o...

CVE-2026-59808

AVideo through commit 9c39d8c8 contains an authentication bypass vulnerability where deduplicateByEncoderQueueId returns videoidhash credentials for any video by encoderqueueid without ownership verification, and useVideoHashOrLogin converts this hash into passwordless login as the video owner...

CVE-2026-60084 SiYuan before v3.7.4 Arbitrary File Deletion via removeTemplate

SiYuan versions before v3.7.4 contain an arbitrary file deletion vulnerability in the /api/search/removeTemplate endpoint that accepts an unvalidated path parameter passed directly to os.RemoveAll. Authenticated admin attackers can supply absolute filesystem paths to recursively delete any file o...

EUVD-2026-64269

SiYuan versions before v3.7.4 contain an arbitrary file deletion vulnerability in the /api/search/removeTemplate endpoint that accepts an unvalidated path parameter passed directly to os.RemoveAll. Authenticated admin attackers can supply absolute filesystem paths to recursively delete any file o...

CVE-2026-60083 SiYuan before v3.8.0 Incomplete Path Blocklist via MCP file tool

SiYuan versions before v3.8.0 contain an incomplete path blocklist in the MCP file tool that fails to restrict access to sensitive workspace files protected by the HTTP API. Authenticated administrators can read plaintext publish-mode passwords from data/.siyuan/publishAccess.json and access othe...

CVE-2026-59808 AVideo Authentication Bypass via Unkeyed Video Hash Disclosure

AVideo through commit 9c39d8c8 contains an authentication bypass vulnerability where deduplicateByEncoderQueueId returns videoidhash credentials for any video by encoderqueueid without ownership verification, and useVideoHashOrLogin converts this hash into passwordless login as the video owner...

CVE-2026-59808

AVideo (through commit 9c39d8c8) is affected by an authentication bypass vulnerability. The root cause lies in deduplicateByEncoderQueueId(), which returns video_id_hash credentials for any video by encoder_queue_id without ownership verification , and useVideoHashOrLogin(), which converts this h...