CVE-2023-43263

CVE ID : CVE-2023-43263 취약점 유형 : 크로스 사이트 스크립팅XSS 설명 : Froala Editor v.4.1.1의 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자가 Markdown 구성 요소를 통해 임의의 코드를 실행할 수 있습니다. 재현 단계 : Markdown 구성 요소 입력에 페이로드를 입력합니다: 참조 : 1. https://vulners.com/cve/CVE-2023-43263 2. https://froala.com 3. https://www.youtube.com/watch?v=-dXipoq...

CVE-2023-44764_ConcreteCMS-Stored-XSS---Site_Installation

ConcreteCMS 저장형 XSS v.9.2.1 작성자: Sergio 설명: ConcreteCMS v.9.2.1의 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 설치 과정 또는 설정에서 SITE 매개변수에 조작된 스크립트를 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: 설치 또는 설정의 사이트 항목에 대한 입력 값 검증 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 설치 과정에서 SITE 매개변수에 페이로드를 추가합니다: XSS 페이로드: 다...

CVE-2023-44770_ZenarioCMS--Reflected-XSS---Organizer-Alias

ZenarioCMS 반사형 XSS v.9.4.59197 작성자: Sergio 설명: ZenarioCMS v.9.4.59197의 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Organizer - Spare alias에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: Spare alias 입력값의 삭제 과정에 존재하는 취약점을 스크립팅하여 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인하면 Organizer 메뉴에서 "Organizer ...

CVE-2023-44758_GDidees-CMS-Stored-XSS---Title

GDidees 저장형 XSS v3.0 작성자: Sergio 설명: GDidees v.3.0의 크로스 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 페이지 제목에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅. 페이지 제목 입력값의 필터링 과정에 존재하는 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 우리는 "Outils d'édition"을 편집하고 "Titre de la page"에 임의의 JavaScript 코드를 주입...

Ingress-Nginx Controller - Configuration Injection via Unsanitized Mirror Annotations

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the mirror-target and mirror-host Ingress annotations can be used to inject arbitrary configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx...

Fedora 45 : python-uv-build / ruff / rust-libcst / rust-libcst_derive / etc (2026-d1044d27b7)

The remote Fedora 45 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-d1044d27b7 advisory. Update the libcst/libcstderive crates to 1.9.0. Update the salsa/salsa- macros/salsa-macro-rules crates to 0.28.5, fixing a use-after-free bug, GHSA-...

Debian dsa-6541 : libwireshark-data - security update

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6541 advisory. - ------------------------------------------------------------------------- Debian Security Advisory DSA-6541-1 [email protected] https://www.debian.org/securit...

CVE-2025-65855

CVE-2025-65855 HelpFlash IoT OTA 업데이트 다중 취약점 요약 Netun Solutions HelpFlash IoT의 OTA 펌웨어 업데이트 메커니즘에서 여러 취약점이 발견되어, 짧은 물리적 접근만으로 공격자가 임의 코드를 실행할 수 있습니다. CVE ID: CVE-2025-65855 심각도: 높음HIGH CVSS v3.1 점수: 7.6 연구자 평가 - NVD 분석 대기 중 CVSS 벡터: CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS 세부 내역 공격 경로AV:...

Mintinstall-object-injection

Linux Mint 소프트웨어 관리자v 7.9.5/9는 잘못된 구성으로 인해 객체 인젝션과 임의 코드를 실행하게 합니다. mintinsall 새 리뷰가 있으면 new-reviews.list 주소에서 다운로드하여 파일에 기록합니다. code mintinstall.py 소프트웨어 관리자가 처음 시작되면 reviews 모듈에서 ReviewCache 클래스를 호출합니다. 데이터를 어떻게 처리하나? code reviews.py ReviewCache 클래스가 시작되면init loadcache 함수를 호출합니다. Load cache 함수는...

[SECURITY] [DLA 4816-1] pcre2 security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4816-1 [email protected] https://www.debian.org/lts/security/ Salvatore Bonaccorso October 03, 2026 https://wiki.debian.org/LTS -...

CVE-2025-32463

취약점 개요 CVE-2025-32463은 Sudo 버전 1.9.14부터 1.9.16까지 영향을 미칩니다 버전 1.9.17p1에서 수정됨. Sudo가 --chroot 옵션과 함께 호출될 때, 공격자가 제어하는 경로에서 설정을 로드할 수 있으며, 이로 인해 임의 코드 실행 및 루트 권한 상승이 발생할 수 있습니다. 사용법: python3 CVE-2025-32463.py 이 명령은 루트 셸을 획득합니다 비디오 PoC로 확인됨 CVSS 점수: 7.8 높음 영향: 로컬 권한 상승으로 루트 획득. 영향을 받는 시스템: 취약한 Sudo가...

CVE-2022-26134

「💥」CVE-2022-26134 설명 영향을 받는 Confluence Server 및 Data Center 버전에서 OGNL 주입 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다. 영향을 받는 버전은 1.3.0부터 7.4.17 미만, 7.13.0부터 7.13.7 미만, 7.14.0부터 7.14.3 미만, 7.15.0부터 7.15.2 미만, 7.16.0부터 7.16.4 미만, 7.17.0부터 7.17.4 미만,...

CVE-2024-33210

CVE-2024-33210 Flatpress 1.3에서 XSS교차 사이트 스크립팅 취약점이 확인되었습니다. 이 취약점으로 인해 공격자는 다른 사용자가 보는 웹 페이지에 악성 스크립트를 주입할 수 있습니다. 취약점 유형: 교차 사이트 스크립팅 XSS 제품 공급업체: flatpress CMS 영향을 받는 제품 코드 베이스: Flatpress v1.3 - FlatPress 버전 1.3에서 수정될 예정입니다. 영향을 받는 구성 요소: URL CVE 영향 기타: 공격자는 이 취약점을 악용하여 사용자 브라우저의 컨텍스트에서 임의 코드를...

CVE-2023-36844

CVE-2023-36844 "Juniper JunOS 내 SRX 및 EX 시리즈 제품의 원격 코드 실행" 취약점은 공격자가 JunOS 소프트웨어를 실행하는 대상 Juniper 장치에서 임의의 코드를 실행할 수 있는 보안 문제입니다. 이 취약점은 영향을 받는 장치의 손상으로 이어질 수 있으며, 해당 장치가 속한 네트워크에 심각한 보안 위험을 초래할 수 있습니다. 스크린샷 요구 사항 Python3.7+ 지원 OS Linuxer Wingays 시작하기 $ git clone...

[SECURITY] [DLA 4815-1] freecad security update

Debian LTS Advisory DLA-4815-1 [email protected] https://www.debian.org/lts/security/ Tobias Frost October 03, 2026 https://wiki.debian.org/LTS Package : freecad Version : 0.20.2+dfsg1-4+deb12u1 CVE ID : CVE-2026-34789 CVE-2026-73234 CVE-2026-73235 Debian Bug : 1144349 Three...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY는 MacOS, iOS 및 WatchOS의 알려진 취약점입니다. 피해 기기에 "악의적으로 조작된 PDF"를 전송하여 임의 코드 실행을 허용합니다. 이 취약점은 2021년 9월 13일 Apple에 의해 다음 버전에서 패치되었습니다: iOS 14.8 OSX Big Sur 11.6, Security Update 2021-005 Catalina WatchOS 7.6.2 그러나 2021년 2월 또는 그 이전부터 실제 환경에서 악용되어 왔습니다. 목적 MacOS 컴...

cve-2019-9193

CVE-2019-9193 • CVE-2019-9193 취약점 PostgreSQL은 “COPY TO / FROM PROGRAM” 의 기능을 통해 DB의 운영체제 내에서 임의의 코드를 실행할 수 있는 취약점 공격 vector는 “SuperUser”와 “pgexecuteserverprogram” 그룹의 User가 해당...

cve-2021-4034

cve-2021-4034...

CVE-2019-12180

CVE-2019-12180 권고 및 PoC SoapUI와 ReadyAPI를 사용하면 Apache Groovy 언어 스크립트를 이용하여 테스트 케이스에 동적 콘텐츠를 생성하거나 추가할 수 있습니다예: 실시간으로 타임스탬프 계산. 이러한 스크립트의 실행은 여러 방법으로 트리거될 수 있으며, 프로젝트가 저장되면 XML '프로젝트 파일' 내에 저장됩니다. 'Load Script' 함수는 프로젝트 파일이 열릴 때 XML 프로젝트 파일의 con:afterLoadScript 요소 추가 사용자 상호 작용 없이 실행되는 Groovy 스크립트를...

CVE-2024-39069

ifood 주문 관리자 'Gestor de Peddios.exe' - DLL 하이재킹 공격자는 합법적인 'd3d12.dll'이 발견되기 전에 애플리케이션이 검색하는 디렉터리에 악성 DLL 'd3d12.dll'을 배치합니다. 애플리케이션이 실행되면 합법적인 DLL 대신 악성 DLL을 로드하여 공격자가 애플리케이션의 컨텍스트에서 임의의 코드를 실행할 수 있게 됩니다. 공급업체 홈페이지: https://gestordepedidos.ifood.com.br/ 구글 드라이브:...