EUVD-2026-86385

An Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface vulnerability in the web management interface in Honeywell PD45 Industrial Printer version...

WordPress OpenStation: Desktop Windows, Dock & Virtual Desktops for WP Admin plugin <= 1.1.7 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure vulnerability

Missing Authorization to Authenticated Subscriber+ Sensitive Information Disclosure vulnerability discovered by Wordfence PRISM in WordPress Plugin Desktop Mode versions = 1.1.7...

CVE-2023-7172

CVE-2023-7172 개요 이 프로젝트는 SQL 인젝션CVE-2023-7172에 취약한 병원 관리 시스템HMS 버전을 포함하고 있습니다. SQL 인젝션은 시스템의 보안과 기능에 심각한 영향을 미칠 수 있는 중요한 웹 애플리케이션 취약점입니다. CVE 세부 정보 CVE ID: CVE-2023-7172 취약점 유형: SQL 인젝션 영향을 받는 구성 요소: 관리자 로그인 페이지 취약한 매개변수: username 공급업체 세부 정보: phpgurukul.com 취약한 버전: Hospital Management System 1.0 ...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — WooCommerce Wholesale Prices 인증된 권한 상승 실습 환경 개요 이 프로젝트는 WooCommerce Wholesale Prices / Wholesale Suite 플러그인의 CVE-2026-27541 동작을 분석하고 재현하기 위한 로컬 Docker 실습 환경으로, 동일한 머신에서 취약한 빌드와 패치된 빌드를 나란히 비교합니다. 핵심 문제는 다음 REST API 엔드포인트의 깨진 접근 제어Broken Access Control 입니다:...

CVE-2025-57457

CURO UC300 IP 전화기의 OS 명령 주입 취약점 Curo UC300 5.42.1.7.1.63R1의 관리자 패널에서 발견된 OS 명령 주입 취약점으로, 로컬 공격자가 "IP Addr" 파라미터를 통해 임의의 OS 명령을 주입할 수 있습니다. PoC: https://github.com/restdone/CVE-2025-57457/blob/main/oscommandinject.mp4 절차 1. UC300의 관리자 패널에 로그인합니다 전화기 IP 및 포트 80 2. Network로 이동한 후 Diagnostics를 선택합니다 ...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - SQL 인젝션 POC GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

CVE-2025-54352

CVE-2025-54352 PoC 使用方法 WordPress PoC のインストールとテスト手順: 1. Docker を使用して新しい WordPress をインストール: 1.1 MySQL データベースコンテナを起動: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e MYSQLROOTPASSWORD=rootpass -d mysql:5.7 1.2 DB にリンクした WordPress コンテナを起動 docker run...

CVE-2026-36960

CVE-2026-36960: 웹 관리 인터페이스의 사이트 간 요청 위조CSRF CVE ID: CVE-2026-36960 날짜: 2026-04-29 발견자: Kirubel Solomne 공급업체: U-SPEED 제품: U-SPEED 라우터 펌웨어 버전: V1.0.0 CWE: CWE-352 - 사이트 간 요청 위조CSRF 설명 U-SPEED 라우터 펌웨어 V1.0.0은 관리 API 엔드포인트에 대해 CSRF 보호 메커니즘예: CSRF 방지 토큰 또는 엄격한 Origin/Referer 검증을 구현하지 않습니다. 공격자는 구성...

CVE-2026-25595

CVE-2026-25595 — InvoicePlane 1.7.0의 송장 번호를 통한 저장형 XSS 취약점: 송장 번호 필드를 통한 저장형 교차 사이트 스크립팅XSS 제품: InvoicePlane 영향을 받는 버전: 1.7.0및 이전 버전일 가능성 있음 심각도: 중간 CVSS 3.1 점수: 4.8 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N CWE: CWE-79: 웹 페이지 생성 중 입력의 부적절한 중화 발견자: Leonidas Agathos 보고 날짜: 2026-01-31 설명 송장 양식의...

CVE-2026-36956

CVE-2026-36956: 웹 관리 인터페이스의 사이트 간 요청 위조CSRF CVE ID: CVE-2026-36956 날짜: 2026-04-29 발견자: Kirubel Solomne 공급업체: Shenzhen Dibit Network Equipment Co., Ltd. 제품: Dbit Router 펌웨어 버전: V1.0.0 CWE: CWE-352 - 사이트 간 요청 위조CSRF 설명 Dbit Router 펌웨어 V1.0.0은 관리 API 엔드포인트에 대해 CSRF 방지 토큰 또는 엄격한 Origin/Referer 검증과 같은...

CVE-2023-22515-joaoviictorti

CVE-2023-22515 개요 컴파일 사용법 CVE-2023-22515 실행 개요 Confluence는 호주 소프트웨어 회사인 Atlassian이 개발한 웹 기반 엔터프라이즈 위키입니다. Atlassian은 일부 고객이 공개적으로 접근 가능한 Confluence 서버 및 데이터 센터 인스턴스에서 외부 공격자가 이전에 알려지지 않은 취약점을 악용하여 무단 Confluence 관리자 계정을 생성하고 Confluence 인스턴스에 접근했을 수 있다고 보고한 문제를 인지했습니다. 이 취약점은 CVE-2023-22515로 분류되었습니...

CVE-2023-42793_POC

CVE-2023-42793 익스플로잇 스크립트 개요 이 스크립트는 CVE-2023-42793 취약점에 대한 익스플로잇 과정을 자동화하도록 설계되었습니다. 특정 서비스이 취약점의 영향을 받는 것으로 추정를 대상으로 하며, 사용자 토큰을 삭제하고, 새 사용자 토큰을 생성한 다음, 관리 권한이 있는 새 사용자를 생성하려고 시도합니다. 요구 사항 Python 3 라이브러리: requests, random, argparse, xml.etree.ElementTree 설치 1. 시스템에 Python 3이 설치되어 있는지 확인합니다. 2...

CVE-2025-10352-POC

CVE-2025-10352 POC - 관리자 계정 생성 🛠️ CVE-2025-10352에 대한 POC: Melis Platformmelis-core의 인증되지 않은 엔드포인트로, 특정 관리자 엔드포인트에 조작된 HTTP 요청을 보내 관리자 계정을 생성할 수 있습니다. 🔗 참고 자료 📄 MITRE의 CVE-2025-10352 📄 INCIBE스페인 국립 사이버보안 연구소의 Melis Platform 경고 📄 PoC: CVE-2025-10352-POC.txtBurp에서 내보낸 원시 HTTP 요청 🚀 설명 이 PoC는 melis-cor...

CVE-2026-97409

In the Linux kernel, the following vulnerability has been resolved: nvme-fc: Do not cancel requests in io target before it is initialized A new nvme-fc controller in CONNECTING state sees admin request timeout schedules ctrl-ioerrwork to abort inflight requests. This ends up calling...

AZL-103997 CVE-2026-97409 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: nvme-fc: Do not cancel requests in io target before it is initialized A new nvme-fc controller in CONNECTING state sees admin request timeout schedules ctrl-ioerrwork to abort inflight requests. This ends up calling...

cve-2026-20127

CVE-2026-20127 스캐너 개요 이 프로젝트는 C++로 작성된 Windows 기반 네트워크 스캐닝 도구로, 잠재적인 Cisco SD-WAN / vManage 유사 서비스를 식별하고 CVE-2026-20127로 표시된 참조 이슈에 대한 취약점 점검을 수행합니다. 기능 IP 범위 스캐닝시작 → 종료 IP Cisco SD-WAN / vManage 지표에 대한 서비스 핑거프린팅 HTTP 응답 헤더 및 본문 분석 의심되는 관리 엔드포인트에 테스트 요청 전송 응답 콘텐츠 및 상태 코드 기반 노출 가능성 탐지 간단한 대화형 CLI...

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 스캐너 - NetScaler 메모리 오버리드 탐지 도구 ⚠️ 경고 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유자의 명시적 허가 없이 시스템에 사용하지 마십시오. 📋 설명 CVE-2026-3055 탐지 도구로, memory overread에 취약한 Citrix NetScaler ADC 및 Gateway 장치를 식별합니다. 개별 스캔, 네트워크 또는 호스트 목록 스캔을 수행하고, /wsfed/passive?wctx 엔드포인트에서 memory leak을 감지하며, 관리자 세션 ID를...

Mass-CVE-2026-23550-Exploit

🔥 CVE-2026-23550 Modular DS 스캐너 CVE-2026-23550CVSS 10.0 WordPress Modular DS 플러그인 ≤2.5.1 취약점을 위한 멀티스레드 Python 스캐너로, 40,000개 이상의 사이트에 영향을 미칩니다. getLogin 우회를 통한 인증되지 않은 관리자 계정 탈취를 감지하고 전체 wp-admin 접근을 검증합니다. 기능 ✨ 🔥 전체 관리자 접근 감지쿠키 + wp-admin 검증 ⚡ 멀티스레딩최대 50개 이상의 동시 대상 📊 rich를 사용한 애니메이션 진행률 표시줄 🎨 색상화...

SUSE CVE-2026-67229

RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, addvhost/2 calls rabbitdatacoercion:atomizekeys/1 the unsafe variant using binarytoatom on the vhost metadata map. The 20 MB management body limit fits 1M+ short keys. Admin-only. An...

CVE-2026-97409 nvme-fc: Do not cancel requests in io target before it is initialized

In the Linux kernel, the following vulnerability has been resolved: nvme-fc: Do not cancel requests in io target before it is initialized A new nvme-fc controller in CONNECTING state sees admin request timeout schedules ctrl-ioerrwork to abort inflight requests. This ends up calling...