RockyLinux 10 : ipa (RLSA-2026:72279)

The remote RockyLinux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:72279 advisory. ipa: FreeIPA: Unauthenticated DoS in /ipa/i18nmessages via Unbounded Request Body Read CVE-2026-73198 ipa: FreeIPA: Unauthenticated DoS in...

CVE-2024-31027

Cross Site Scripting vulnerability in Greek Universities Network GUnet Open eClass Platform v.3.15 allows a remote attacker to execute arbitrary code via the last name, first name, and username parameters in the user registration functionality...

CVE-2026-79403

An issue in Kilo Code before v7.4.1 allows a local attacker to execute arbitrary code via the permission/allow-everything endpoint...

CVE-2023-43878-RiteCMS-Stored-XSS---MainMenu

Rite CMS v3.0 다중 저장형 XSS 저자: Sergio 설명: Rite CMS 3.0은 관리자 메뉴의 Main Menu - Items에 조작된 페이로드를 주입하여 공격자가 임의 코드를 실행할 수 있는 다중 저장형 크로스 사이트 스크립팅XSS 취약점의 영향을 받습니다. 공격 벡터: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC: 패널에 로그인한 후 "Administration - Menus - Main Menu" 섹션으로 이동합니다. Add item 버튼을 클릭하고 Name, Title, Lin...

CVE-2023-41436-CSZ-CMS-Stored-XSS---Pages-Content

CSZ CMS 저장형 XSS v1.3.0 저자: Sergio CVE: 2023-41436 설명: CSZCMS v.1.3.0의 교차 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Pages Content Menu 구성 요소의 Additional Meta Tag 매개변수에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. Attack Vectors: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L CVSS3 점수: 5.4 - 중간 개념 증명POC: 패널에 로그인한 후, 일반 메뉴에서 "Pages Conten...

SUSE CVE-2026-100310

GNU libextractor before 1.16 loads plugins from an untrusted search path specified by the LIBEXTRACTORPREFIX environment variable without proper privilege checks. A local attacker can exploit this by setting LIBEXTRACTORPREFIX to a directory containing a malicious plugin that executes arbitrary...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά HestiaCP 서버용 읽기 전용 WordPress 보안 스캐너. 호스팅된 모든 사이트에서 wp2shell 침해 지표를 탐지합니다 — 클라이언트별 이메일 보고서, 코어 파일 diff, SHA256 웹셸 탐지, 위험 점수, 선택적 AI 평가 포함. ⚠️ 안전한 버전: WordPress 6.8.6 / 6.9.5 / 7.0.2 이상. 이 스크립트는 아무것도 수정하지 않습니다 — 전체 과정이 읽기 전용입니다. 🇬🇧 English...

CVE-2024-37054-PoC

설명 CVE-2024-37054에 대한 개념 증명PoC으로, MLflow 0.9.02.14.1 버전의 심각한 역직렬화 취약점입니다. 악성 pyfunc 모델이 mlflow.pyfunc.loadmodel을 통해 로드되면, pickle된 페이로드가 임의의 코드를 실행합니다. 파일 exploit.py — 전체 익스플로잇: 등록, 학습, 업로드, 트리거 HTB SmartHire 머신용 buildmodel.py — 악성 모델을 로컬에서 빌드 빌드 전용 사용법 모델을 로컬에서 빌드 python3 buildmodel.py --lhost...

CVE-2023-36169

CVE-2023-36169 SlySoft Game Jackal Pro v.5.2.0.0 には、攻撃者が server.exe コンポーネントを介して任意のコードを実行できる問題があります。 エクスプロイトタイトル: Game Jackal Server v5 - 引用符なしサービスパス 日付: 05/08/2023 エクスプロイト作成者: Idan Malihi ベンダーホームページ: https://www.allradiosoft.ru ソフトウェアリンク: https://www.allradiosoft.ru/en/ss/index.htm バージョン: 5 テスト環境...

CVE-2024-6387

0. TL;DR 이는 본질적으로 통계적 취약점입니다: 경쟁 조건을 이기고 임의 코드를 성공적으로 실행하려면 많은 수의 시도가 필요합니다. 공격자는 많은 장애물을 극복해야 합니다. "Schwartz는 SecurityWeek에 말했다. 최상의 경우에도 가장 잘 알려진 취약점은 실행하는 데 4시간 이상 걸립니다." OpenSSH 9.8 릴리스 노트에서 개발자들은 이 취약점이 glibc 기반 32비트 Linux 시스템에서만 확인되었으며 OpenBSD는 영향을 받지 않는다고 밝혔습니다. 1. 환경 설정 환경 설정은 Docker를...

CVE-2026-98025

A flaw was found in the Linux kernel's cx82310eth USB Ethernet driver. An attacker connecting a malicious USB device can trigger a heap-based buffer overflow by sending crafted packets containing a reboot indicator. Because the driver fails to discard the packet after detecting the reboot signal,...

[SECURITY] [DSA 6527-1] rsync security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6527-1 [email protected] https://www.debian.org/security/ Salvatore Bonaccorso September 28, 2026 https://www.debian.org/security/faq -...

CVE-2026-98016

A flaw was found in the Linux kernel's Mellanox network driver mlx5e. A race condition occurs during the concurrent teardown of traffic control TC sample rules sharing the same context, causing the system to reference memory after it has already been freed. A local user with network administrativ...

CVE-2026-86950

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.1 and iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1. Processing a maliciously crafted file may lead to arbitrary code execution. Apple is aware of a report that this issue may have...

CVE-2026-12717

A flaw was found in BigQuery Data Transfer Service. An authenticated attacker can achieve arbitrary code execution within the connector container by supplying crafted Java Database Connectivity JDBC connection string parameters. Successful exploitation can further allow the attacker to escalate...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - HotelDruid 3.0.7의 반사형 XSS 취약점 설명 DigitalDruid HotelDruid v.3.0.7의 크로스 사이트 스크립팅 취약점으로 인해 공격자가 creabackup.php 엔드포인트의 ripristinabackup 매개변수를 통해 임의 코드를 실행하고 민감한 정보를 획득할 수 있습니다. 심각도 및 영향 영향 공격자는 인증된 사용자를 속여 조작된 URL을 방문하게 하여 사용자 브라우저에서 악성 JavaScript가 실행되도록 할 수 있습니다. 가능한 결과는 다음과 같습니다: 세...

CVE-2024-32002

CVE-2024-32002 계산기를 실행하는 간단한 개념 증명PoC입니다macOS 예시만 해당. git clone --recursive 명령을 사용하면 이 저장소는 https://github.com/markuta/hooky 도 함께 내려받으며, 해당 저장소에는 post-checkout 스크립트가 포함되어 있습니다. 대부분 t7406-submodule-update.sh 파일의 커밋 수정을 기반으로 합니다. 실행 참고 : 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2, 2.39.4 이전 버전은...

Apple Patches CoreGraphics Flaw Possibly Exploited in Targeted Attacks

Apple has released security updates to address a vulnerability in older versions of iOS, iPadOS, and macOS that it said may have been exploited in targeted attacks. The vulnerability, tracked as CVE-2026-86950 , refers to an out-of-bounds write impacting the CoreGraphics component that could lead...

CVE-2026-86950

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.1 and iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1. Processing a maliciously crafted file may lead to arbitrary code execution. Apple is aware of a report that this issue may have...

CVE-2026-86950

The CoreGraphics framework, a core component used by Apple for processing visual content like images and PDFs, contains an out-of-bounds write vulnerability. This flaw occurs when the software writes data beyond its allocated memory limits, potentially allowing an attacker to execute arbitrary co...