CVE-2024-33210

CVE-2024-33210 Flatpress 1.3 にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。この脆弱性により、攻撃者は悪意のあるスクリプトを他のユーザーが閲覧する Web ページに注入することが可能になります。 脆弱性タイプ: クロスサイトスクリプティング（XSS） 製品ベンダー: flatpress CMS 影響を受ける製品コードベース: Flatpress v1.3 - FlatPress バージョン 1.3 で修正予定。 影響を受けるコンポーネント: URL CVE 影響その他:...

CVE-2023-36844

CVE-2023-36844 "Juniper JunOS 내 SRX 및 EX 시리즈 제품의 원격 코드 실행" 취약점은 공격자가 JunOS 소프트웨어를 실행하는 대상 Juniper 장치에서 임의의 코드를 실행할 수 있는 보안 문제입니다. 이 취약점은 영향을 받는 장치의 손상으로 이어질 수 있으며, 해당 장치가 속한 네트워크에 심각한 보안 위험을 초래할 수 있습니다. 스크린샷 요구 사항 Python3.7+ 지원 OS Linuxer Wingays 시작하기 $ git clone...

[SECURITY] [DLA 4815-1] freecad security update

Debian LTS Advisory DLA-4815-1 [email protected] https://www.debian.org/lts/security/ Tobias Frost October 03, 2026 https://wiki.debian.org/LTS Package : freecad Version : 0.20.2+dfsg1-4+deb12u1 CVE ID : CVE-2026-34789 CVE-2026-73234 CVE-2026-73235 Debian Bug : 1144349 Three...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY는 MacOS, iOS 및 WatchOS의 알려진 취약점입니다. 피해 기기에 "악의적으로 조작된 PDF"를 전송하여 임의 코드 실행을 허용합니다. 이 취약점은 2021년 9월 13일 Apple에 의해 다음 버전에서 패치되었습니다: iOS 14.8 OSX Big Sur 11.6, Security Update 2021-005 Catalina WatchOS 7.6.2 그러나 2021년 2월 또는 그 이전부터 실제 환경에서 악용되어 왔습니다. 목적 MacOS 컴...

cve-2019-9193

CVE-2019-9193 • CVE-2019-9193 취약점 PostgreSQL은 “COPY TO / FROM PROGRAM” 의 기능을 통해 DB의 운영체제 내에서 임의의 코드를 실행할 수 있는 취약점 공격 vector는 “SuperUser”와 “pgexecuteserverprogram” 그룹의 User가 해당...

cve-2021-4034

cve-2021-4034...

CVE-2019-12180

CVE-2019-12180 アドバイザリ & PoC SoapUI および ReadyAPI では、Apache Groovy Language スクリプトを使用してテストケースに動的コンテンツを作成または追加できます（例えば、その場でタイムスタンプを計算するなど）。これらのスクリプトの実行は多くの方法でトリガーでき、プロジェクトが保存されると XML "Project file" 内に保存されます。 "Load Script" 関数を使用すると、プロジェクトファイルが開かれたときに起動される Groovy スクリプトを作成できます（XML プロジェクトファイルの...

CVE-2024-39069

ifood 주문 관리자 'Gestor de Peddios.exe' - DLL 하이재킹 공격자는 합법적인 'd3d12.dll'이 발견되기 전에 애플리케이션이 검색하는 디렉터리에 악성 DLL 'd3d12.dll'을 배치합니다. 애플리케이션이 실행되면 합법적인 DLL 대신 악성 DLL을 로드하여 공격자가 애플리케이션의 컨텍스트에서 임의의 코드를 실행할 수 있게 됩니다. 공급업체 홈페이지: https://gestordepedidos.ifood.com.br/ 구글 드라이브:...

CVE-2022-46169-Exploit

CVE-2022-46169 PoC - Cacti 1.2.22에서의 인증되지 않은 RCE 이 저장소는 Cacti 1.2.22에 영향을 미치는 CVE-2022-46169용 익스플로잇을 포함하고 있습니다. 이 취약점은 인증되지 않은 공격자가 영향을 받는 시스템에서 임의의 코드를 실행할 수 있도록 허용합니다. 이 익스플로잇이 어떻게 가능한지에 대한 자세한 분석을 원하시면 이 Rapid7 게시글을 참고하십시오. 해당 글에서 구체적인 내용을 매우 자세히 다루고 있습니다. 이 코드는 교육 목적으로 chatGPT의 도움을 받아 Hack Th...

CVE-2017-6516-mcsiwrapper-

CVE-2017-6516 CVE-2017-6516은 MagniCorp SysInfo의 .mcsiwrapper 바이너리 중 10-H64 미만 버전을 대상으로 하는 권한 상승 취약점입니다. 이 바이너리에 SUID 비트가 설정되어 있고 버전이 오래된 경우, 사용자는 바이너리 소유자대개 root의 권한으로 임의 코드를 실행할 수 있습니다. 요구 사항 .mcsiwrapper 바이너리에 setuid가 설정되어 있어야 합니다: $ ls -l .mcsiwrapper -rwsr-xr-x 1 root root .mcsiwrapper...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2 이전 버전, 4.x 4.1.14.2 이전 버전, 4.2.x 4.2.5.2 이전 버전의 Action Pack에서 원격 공격자가 애플리케이션의 제한 없는 render 메서드 사용을 악용하여 임의의 Ruby 코드를 실행할 수 있습니다 RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 사용법 git clone https://github.com/Debalinax64/CVE-2016-2098.git cd CVE-2016-2098...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 모든 Heroku 앱을 검사하여 취약한 버전의 Rails를 실행 중인지 확인하세요. 배경 Ruby on Rails 프레임워크에서 심각한 보안 취약점이 발견되었습니다. 이 취약점은 Rails 2.3 및 3.0 버전을 실행하는 거의 모든 애플리케이션에 영향을 미치며, 패치가 제공되었습니다. Rails 개발자는 이 스크립트를 실행하여 영향을 받는 모든 Heroku 애플리케이션의 전체 목록을 확인할 수 있습니다. 다음 Rails 버전은 패치되어 이 취약점으로부터 안전한 것으로 간주됩니다: 3.0....

CVE-2026-103065 WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

CVE-2026-103065 WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

CVE-2024-7954POC

CVE-2024-7954POC SPIP 4.30-alpha2、4.2.13、4.1.16 より前のバージョンで使用されている porteplume プラグインには任意コード実行の脆弱性が存在します。リモートの未認証の攻撃者は、巧妙に細工された HTTP リクエストを送信することで、SPIP ユーザーとして任意の PHP コードを実行できます。...

CVE-2017-9606

CVE-2017-9606 무결성 및 인증 확인이 불충분하고 업데이트 폴더에 대한 사용자 권한이 낮아, 로컬 사용자가 임의 실행 코드가 포함된 가짜 ViPNet 업데이트 파일을 생성하여 ViPNet 업데이트 폴더에 배치할 수 있습니다. 가짜 업데이트 파일을 ViPNet 업데이트 폴더에 배치하면 ViPNet 업데이트 시스템이 이를 시스템 또는 로컬 관리자 권한으로 실행합니다. 3.x - 로컬 관리자 권한으로 실행 4.x - 시스템 권한으로 실행 영향을 받는 버전: Windows용 ViPNet Client/Coordinator –...

CVE-2025-48384

CVE-2025-48384の概要...

CVE-2024-32002-PoC

CVE-2024-32002-PoC 이 리포지토리는 git 취약점 CVE-2024-32002를 생성하고 시연하는 스크립트 또는 명령어를 포함합니다. 이 취약점은 공격자가 피해자의 머신에서 임의의 코드를 실행할 수 있게 합니다. 자세한 내용은 다음 블로그 게시물을 참조하십시오: https://www.nishanthanand.xyz/CVE-2024-32002-PoC...

CVE-2021-22204

CVE-2021-22204 - ExifTool 임의 코드 실행 CVE-2021-22204에 대한 개선된 개념 증명PoC입니다. 이 취약점은 ExifTool 7.4412.23 버전에 존재하며, 악성 DjVu 파일을 처리할 때 임의 코드 실행을 허용합니다. 크레딧 본 자료는 파생 작업입니다. 취약점과 원본 익스플로잇은 제가 만든 것이 아닙니다. 역할| 작성자 ---|--- 취약점 발견자| William Bowling @wcbowling, GitLab 버그 바운티 프로그램을 통해 보고 — 2021년 4월 원본 PoC 작성자|...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 CP PLUS EZ-P21 IPカメラのセキュリティ分析 CVE-2026-65893 CVE-2026-65894 任意コード実行および不適切な認証 – CP PLUS EZ-P21 IP Camera 概要 このリポジトリは、CP PLUS EZ-P21 IP Camera において特定された2件のセキュリティ脆弱性を文書化したものです。この製品は、映像監視やカメラ機能・スナップショットへのネットワーク経由アクセスに使用されるIPベースの監視カメラです。 両件は責任ある開示（responsible...