Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Linux 커널 취약점 CVE-2026-31431일명 Copy Fail에 대한 개념 증명 익스플로잇 재현 입니다. 크레딧: Copy Fail 영향을 받는 시스템 Linux 커널 버전 4.14 이상 2017년부터 패치 배포 시점까지 출시된 대부분의 주요 배포판Ubuntu, Debian, Fedora, RHEL... 원본 익스플로잇과의 차이점 축약되지 않고 읽기 쉬운 코드 원본 익스플로잇 코드는 압축되어 있음 이 버전은 완전히 확장됨 백업 및 복원 바이너리 대상 바이너리예:...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC 발견자: Lucas Montes NiRoX 취약점: 인증되지 않은 임의 파일 업로드를 통한 원격 코드 실행RCE CVE ID: CVE-2026-1357 CVSS: Critical9.8 상태: 버전 0.9.124 에서 패치됨 개요 이 저장소는 WPvivid Backup & Migration WordPress 플러그인버전 = 0.9.123의 치명적인 취약점에 대한 분석 및 PoCProof of Concept를 포함합니다. 이 취약점은 인증되지 ...

CVE-2025-8081-Elementor

CVE-2025-8081 - Elementor 임의 파일 읽기 취약점 웹 서버가 접근할 수 있는 모든 파일데이터베이스 자격 증명이 포함된 민감한 설정 파일 포함을 읽을 수 있도록 허용하는 Elementor WordPress 플러그인의 심각한 임의 파일 읽기 취약점입니다. 📋 취약점 개요 CVE 정보 속성| 값 ---|--- CVE ID| CVE-2025-8081 유형| 임의 파일 읽기 CWE-22: 경로 탐색 CVSS 점수| 4.9 중간 - 실제 영향: 치명적 CVSS 벡터|...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 このドキュメントでは、任意のファイル書き込みを可能にし、Hasleo Backup Suite Free C:\SymbolicLinks\CreateSymlink.exe C:\C+\Temp\pwned.exe "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\FULLPWN.exe" Opened Link \RPC Control\pwned.exe -...

Remediate-AdobeAcrobat-CVE-2026-34621

Intune 사전 수정Proactive Remediation – Adobe Acrobat/Reader 버전 강제 적용 CVE-2026-34621 이 저장소는 Adobe Acrobat/Reader 취약점에 대한 노출을 줄이기 위한 Microsoft Intune 사전 수정Proactive Remediation 스크립트를 포함합니다: 1. 최소 패치 버전 강제 적용 오래된 빌드 감지 및 제거 2. 공격 표면 즉시 축소 – 정책 레지스트리 키를 통한 Acrobat/Reader JavaScript 비활성화 이러한 제어는 함께 사용할 수...

CVE-2026-23745

CVE-2026-23745: node-tar 임의 파일 덮어쓰기 연구: Joshua van Rijswijk 설명 CVE-2026-23745 에 대한 PoC로, node-tar7.5.2의 높은 심각도 경로 탐색 취약점입니다. 이 라이브러리는 하드링크 및 심볼릭 링크의 linkpath 필드에 있는 절대 경로를 검증하지 못합니다. 이로 인해 악성 tar 아카이브가 추출 루트를 우회하고, preservePaths: false가 설정된 경우에도 호스트 시스템의 임의 파일을 덮어쓸 수 있습니다. 취약점 src/unpack.ts에 위치합니...

CVE-2026-2256-PoC

CVE-2026–2256 PoC 요약 MS-Agent 프레임워크 버전 1.5.2의 Shell 도구 구성 요소에서 심각한 명령 주입 취약점CVE-2026–2256, CVSS X.X이 확인되었습니다. 이 취약점은 셸 실행 컨텍스트에 직접 전달되는 사용자 영향 입력의 부적절한 검증에서 발생하며, 의도하지 않은 명령 실행을 가능하게 합니다. 공격자는 에이전트가 소비하는 데이터 소스프롬프트, 문서, 로그, 연구 입력 등에 조작된 콘텐츠를 주입하여 이 결함을 악용할 수 있으며, 직접적인 셸 접근이나 명시적인 운영자 오용이 필요하지 않습니...

CVE-2026-23907

Apache PDFBox 경로 탐색 취약점 취약점 요약 설명 Apache PDFBox의 ExtractEmbeddedFiles 예제 코드는 PDF에서 포함된 파일을 추출할 때 파일 이름을 검증하지 않습니다. 공격자는 경로 탐색 시퀀스../가 포함된 파일을 삽입하여 임의의 파일 시스템 위치에 파일을 쓸 수 있습니다. 취약 코드 파일: pdfbox/examples/src/main/java/org/apache/pdfbox/examples/pdmodel/ExtractEmbeddedFiles.java private static void...

CVE-2026-1107

CVE-2026-1107 Nuclei 템플릿 EyouCMS의 CVE-2026-1107 을 탐지하기 위한 Nuclei 템플릿입니다. 이 취약점은 인증되지 않은 공격자가 Diyajax.php의 checkuserinfo 함수를 통해 경로 탐색Path Traversal/임의 파일 읽기Arbitrary File Read를 수행할 수 있게 합니다. 취약점 세부 정보 CVE ID: CVE-2026-1107 대상: EyouCMS 1.7.1 구성 요소: 회원 아바타 처리기 Diyajax.php 영향: 치명적 임의 파일 읽기 / 잠재적 RCE ...

CVE-2026-39363

CVE-2026-39363 Vite Dev Server WebSocket 임의 파일 읽기 취약점 취약점 개요 속성| 정보 ---|--- CVE ID| CVE-2026-39363 GHSA ID| GHSA-p9ff-h696-f583 취약점 유형| Arbitrary File Read 임의 파일 읽기 영향 컴포넌트| Vite Dev Server 영향 버전| Vite = 6.2.3 취약점 원리 핵심 문제 Vite Dev Server의 WebSocket fetchModule RPC 호출에 보안 검사 우회 취약점이 존재합니다. 코드 감사...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips 임의 파일 읽기 → SECRETKEYBASE 탈취 → RCE 개요 CVE-2026-66066 은 Ruby on Rails Active Storage에서 발생하는 치명적 심각도CVSS 9.5의 인증 전pre-authentication 임의 파일 읽기 → 원격 코드 실행 공격 체인으로, 기본 구성의 Rails 7.2.0–7.2.3.1 , 8.0.0–8.0.5 , 8.1.0–8.1.3 에 영향을 미칩니다. 이 취약점은...

CVE-2025-29009

CVE-2025-29009 WordPress Medical Prescription Attachment Plugin for WooCommerce 플러그인 = 1.2.3은 높은 우선순위의 임의 파일 업로드 취약점이 있습니다. CVE-2025-29009 Webkul Medical Prescription Attachment — 제한 없는 파일 업로드 → 웹 셸 ,-. . , ,--. ,-. ,-. ,-. ;--' ,-. ,-. ,-. ,-. ,-. / | / | / /\ | / /\ / /\ | | / |- --- / | / | / ...

apache-cve-2021-41773-lab

Apache 2.4.49 パストラバーサルラボ — CVE-2021-41773 クローン git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh 使い方 脆弱なサーバーを起動: ./apachelab.sh choose option 1 手動エクスプロイト: curl --path-as-is...

CVE-2014-4688-pfsense

CVE-2014-4688 – pfSense 명령 주입 CVE-2014-4688pfSense statusrrdgraphimg.php 명령 주입용 수정된 Exploit-DB 개념 증명 개요 이 저장소는 pfSense 버전 ≤ 2.1.3에 영향을 미치는 CVE-2014-4688 용 원본 Exploit-DB 개념 증명의 수정 버전을 포함합니다. 이 취약점은 statusrrdgraphimg.php 구성 요소에 존재하며, database 매개변수의 부적절한 입력값 검증으로 인해 인증된 사용자가 임의의 시스템 명령을 실행할 수 있게 합니다...

CVE-2026-107709

A path traversal vulnerability exists in Bower decompress-zip through version 0.3.3 . The issue is located in lib/decompress-zip.js, where the software improperly validates archive entry paths during ZIP extraction. A crafted ZIP archive with entries resolving to prefix-sibling directories can ca...

CVE-2026-107709 Bower decompress-zip has a path traversal vulnerability

A path traversal vulnerability exists in Bower decompress-zip through version 0.3.3. The vulnerability located in lib/decompress-zip.js improperly validates archive entry paths during ZIP extraction. A crafted ZIP archive containing entries that resolve to prefix-sibling directories can cause fil...

EUVD-2026-95103

A path traversal vulnerability exists in Bower decompress-zip through version 0.3.3. The vulnerability located in lib/decompress-zip.js improperly validates archive entry paths during ZIP extraction. A crafted ZIP archive containing entries that resolve to prefix-sibling directories can cause fil...

EUVD-2026-42900

PraisonAI: Unsafe Dynamic Module Loading Leads to Arbitrary Code Execution via tools.py in AgentFlow...

kernel: gfs2: Fix slab-use-after-free in qd_put

A flaw was found in the Linux kernel's GFS2 file system. During filesystem shutdown, quota data objects were freed without being properly removed from the Least Recently Used LRU list. This oversight could lead to a use-after-free vulnerability, where the system attempts to access memory that has...

kernel: Bluetooth: hci_uart: fix UAFs and race conditions in close and init paths

A flaw was found in the Linux kernel's Bluetooth hciuart component. Lifecycle management issues, including Use-After-Free UAF and race conditions, were identified during the closing and initialization paths. These issues can lead to the dereferencing of freed memory, potentially causing system...