CVE-2026-73179 Apache CXF: JPA authorization-code consume is non-atomic

Improper enforcement of single-use authorization code semantics in the JPA OAuth2 authorization code grant provider in Apache CXFallows a remote attacker to obtain multiple valid access tokens from a single authorization code via concurrent token exchange requests that race the non-atomic...

CVE-2026-71575 Apache CXF: Inoperative max_age authentication-freshness check in OidcClientCodeRequestFilter

The maxage authentication-freshness check in OidcClientCodeRequestFilter was inoperative due to a milliseconds/seconds unit mismatch and an inverted comparison polarity. Any relying party using setMaxAgeOffset to enforce re-authentication would silently accept sessions of any age, bypassing step-...

CVE-2026-71575

The Apache CXF framework contains a vulnerability in the OidcClientCodeRequestFilter component. The max_age authentication-freshness check is inoperative because of an inverted comparison polarity and a unit mismatch between milliseconds and seconds. This flaw allows the system to silently accept...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Log4j 원격 코드 삽입 Apache Log4j 2.x 2.15.0-rc2...

CVE-2025-24813

CVE-2025-24813 - Apache Tomcat 경로 동등성 취약점 Apache Tomcat은 경로에서 ../ 시퀀스를 부적절하게 처리하여 Path Equivalence / Path Traversal 문제에 취약합니다. CVE ID: CVE-2025-24813 심각도: Critical 참고 링크: https://github.com/advisories/GHSA-83qj-6fr2-vhqg PoC 단계: 1.curl 요청을 PUT 메서드로 보냅니다: curl -X PUT...

CVE-2025-55668

CVE-2025-55668 Apache Tomcat - 재작성 밸브를 통한 세션 고정...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 이 Python 스크립트는 /webtools/control/forgotPassword/ProgramExport 엔드포인트에 대한 인증되지 않은 접근을 통해 Apache OFBiz 버전 18.12.15의 원격 코드 실행RCE 취약점을 악용합니다. 🛠️ 설명 CVE : CVE-2024-38856 유형 : 잘못된 권한 부여 → 원격 코드 실행 구성 요소 : Apache OFBiz 영향을 받는 버전 : 18.12.15 이전 악용 방법 : 유니코드\uXXXX로...

cve-2019-0227

cve-2019-0227 apache axis1.4 원격 코드 실행 취약점 로컬 머신에서 msf 리스너를 설정하고 코드 24-30행을 수정해야 합니다. ＃이 변수들을 구성에 맞게 변경해야 합니다 myip = “ 192.168.0.117 ” ＃사용자 머신의 IP target = “ 192.168.0.102 ” ＃대상 IP 网关 = “ 192.168.0.1 ” ＃기본 게이트웨이 targetport = “ 8080 ” ＃대상이 Axis를 실행하는 포트 보통 8080 pathtoaxis = “...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 모든 Windows 서버, 전체 도메인, 다중 도메인에서 log4j 구성 요소를 식별합니다. CVE-2021-44228 1,000대 이상의 Windows 서버로 확장 가능하며, 한 번에 250대 이상의 서버를 처리합니다. 1,000대 서버는 약 1시간 30분이 걸렸습니다. Apache log4j CVE-2021-44228 단일 서버 버전: 단일 서버 버전 스크립트 실행: 내보내기: 설명: CVE-2021-44228을 위해 제작됨 필터를 사용하여 AD에서 모든 컴퓨터 개체를 검색합니다...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows에서 Apache Tomcat 원격 코드 실행 cgi-bin 사용법: Usage: python CVE-2019-0232.py url cmd 테스트 환경: jdk8 apache-tomcat-8.5.39 https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.39/bin/apache-tomcat-8.5.39.zip 취약점 설정: conf 디렉터리 구성 파...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 Path Traversal 및 원격 코드 실행 CVE-2021-42013 프로젝트 소개 이 프로젝트에서는 Apache HTTP Server 2.4.49 버전에 존재하는 CVE-2021-42013 취약점을 Docker를 사용하여 구축한 실습 환경에서 시연했습니다. 목표는 취약점이 어떻게 발생하는지, 어떻게 작동하는지, 시스템에 미치는 영향을 통제된 환경에서 분석하는 것입니다. 본 연구는 교육 및 실습 목적으로만 준비되었습니다. 사용된 기술 Docker Ubuntu 22.04 Apac...

CVE-2026-56154

A use-after-free flaw was found in the modrewrite module of Apache HTTP Server when evaluating URL lookahead expressions that reference HTTP request headers, such as %LA-U:HTTP:.... A remote attacker may be able to trigger invalid memory access in a server using an affected rewrite configuration,...

apache__dolphinscheduler_CVE-2023-51770_3_2_1_fixed

Apache Dolphinscheduler 소개 Apache DolphinScheduler는 현대적인 데이터 오케스트레이션 플랫폼입니다. 로우코드로 고성능 워크플로우를 민첩하게 생성할 수 있습니다. 또한 강력한 사용자 인터페이스를 제공하며, 데이터 파이프라인의 복잡한 작업 종속성을 해결하고 다양한 유형의 작업을 즉시 사용 가능 하게 제공하는 데 전념하고 있습니다. DolphinScheduler의 주요 기능은 다음과 같습니다: 쉬운 배포: Standalone, Cluster, Docker 및 Kubernetes를 포함한 네 가지...

apache__rocketmq_CVE-2023-37582_4-9-6

Apache RocketMQ Apache RocketMQ는 낮은 지연 시간, 높은 성능과 신뢰성, 조 단위 용량 및 유연한 확장성을 갖춘 분산 메시징 및 스트리밍 플랫폼입니다. 다양한 기능을 제공합니다: 발행/구독, 요청/응답 및 스트리밍을 포함한 메시징 패턴 금융 수준의 트랜잭션 메시지 DLedger 기반의 내장형 내결함성 및 고가용성 구성 옵션 내장형 메시지 추적 기능, opentracing도 지원 다양한 빅데이터 및 스트리밍 생태계 통합 시간 또는 오프셋에 의한 메시지 역추적 동일한 큐 내에서 신뢰할 수 있는 FIFO 및...

CVE-2020-1938

CVE-2020-1938 이 도구는 보안 연구 및 내부 자체 점검에만 사용해야 하며, 도구를 이용한 불법 공격은 금지됩니다. 이로 인해 발생하는 모든 결과에 대한 책임은 사용자에게 있습니다. apache-tomcat-8.5.32.zip 테스트용 tomcat 임의 파일 읽기 java -jar 1.jar com.threedr3am.bug.tomcat.ajp.FileRead 127.0.0.1 8009 file /index.jsp 파일 포함 java -jar 1.jar com.threedr3am.bug.tomcat.ajp.FileRe...

PoC-CVE-2021-41773

CVE-2021-41773 PoC 호스트가 CVE-2021-41773에 취약한지 확인하기 위한 개념 증명. 설명 https://vulners.com/cve/CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50에서 경로 정규화 변경으로 인해 발견된 결함입니다. 공격자는 경로 탐색 공격을 사용하여 URL을 예상 문서 루트 외부의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이 결함은 CGI...

apache__dubbo_CVE-2021-30180_2-7-9

Apache Dubbo 프로젝트 Apache Dubbo는 고성능의 Java 기반 오픈소스 RPC 프레임워크입니다. 빠른 시작과 문서는 공식 사이트를, 뉴스, FAQ 및 릴리스 정보는 wiki를 참조하세요. 저희는 Dubbo를 더욱 개선하기 위해 Dubbo 사용자 정보를 수집하고 있습니다. issue1012: Wanted: who's using dubbo에 정보를 보태어 지원해 주시면 감사하겠습니다 : 아키텍처 기능 투명한 인터페이스 기반 RPC 지능형 로드 밸런싱 자동 서비스 등록 및 발견 높은 확장성 런타임 트래픽 라우팅...

apache__rocketmq_CVE-2019-17572_4-6-0

Apache RocketMQ Apache RocketMQ는 낮은 지연 시간, 높은 성능과 신뢰성, 조 단위 용량, 유연한 확장성을 갖춘 분산 메시징 및 스트리밍 플랫폼입니다. 다양한 기능을 제공합니다: Pub/Sub 메시징 모델 금융 수준의 트랜잭션 메시지 Java, C/C++, Python, Go 등 다양한 언어용 클라이언트 TCP, SSL, AIO 등 플러그 가능한 전송 프로토콜 내장 메시지 추적 기능, OpenTracing도 지원 다목적 빅데이터 및 스트리밍 생태계 통합 시간 또는 오프셋 기반 메시지 재처리 동일 큐 내...

CVE-2025-24813

이용 조건 DefaultServlet 쓰기 기능 활성화: web.xml에서 readonly=false 구성 필요 Partial PUT 요청 지원: Tomcat은 기본적으로 분할 업로드 지원 파일 세션 지속성 활성화: context.xml에서 PersistentManager 및 FileStore 구성 필요 역직렬화 이용 체인 존재: 클래스 경로에 취약한 라이브러리 포함 필요 영향 범위 9.0.0.M1 readonly false 2. conf/context.xml에서 File 파일 세션 저장 활성화 version: '3.8'...

apache__dolphinscheduler_CVE-2023-51770_3-2-00

Apache Dolphinscheduler 概要 Apache DolphinSchedulerは、アジャイルでローコードな高性能ワークフロー開発を実現する最新のデータオーケストレーションプラットフォームです。データパイプラインにおける複雑なタスク依存関係の処理に特化しており、豊富な組み込みジョブタイプをすぐに利用可能 な状態で提供します。 DolphinSchedulerの主な特徴は次のとおりです。 デプロイが容易: Standalone、Cluster、Docker、Kubernetesの4つのデプロイモードを提供します。 使いやすい: Web UI、Python...