archiver-MOTW-support-comparison

Windows용 아카이버 소프트웨어의 MOTW웹 표시, Mark of the Web 전파 지원 비교 영어 | 일본어 배경 2022년 3월 3일, Microsoft는 Windows의 Office 애플리케이션 기본 동작이 인터넷에서 가져온 파일예: 이메일 첨부 파일의 매크로를 차단하도록 변경될 것이라고 발표했습니다. 발표 내용 중 일부: VBA 매크로는 악의적인 공격자가 멀웨어와 랜섬웨어를 배포하기 위해 접근하는 일반적인 방법입니다. 따라서 Office 보안을 개선하기 위해 Office 애플리케이션의 기본 동작을 인터넷에서 가져온...

PoC-CVE-2019-10743

Zip Slip 데모 이 프로젝트는 취약한 버전의 mholt/archiver 패키지를 사용하여 Zip Slip 취약점CVE-2019-10743을 시연합니다. Zip Slip이란 무엇인가? Zip Slip은 Snyk의 보안 연구원들이 발견한 취약점입니다. 이 취약점은 실제 환경에서 사용되는 여러 패키지에 영향을 미치는 것으로 밝혀졌습니다. 이 취약점은 다음과 같은 문제를 초래할 수 있습니다: 원격 코드 실행 시스템에 대한 임의 쓰기는 시스템을 충돌시키는 데 사용될 수 있습니다 웹사이트 훼손 및 평판 손상 웹사이트의 다양한 페이지...

CVE-2024-0406-POC

CVE-2024-0406 개념 증명 PoC 이 저장소는 CVE-2024-0406 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 심볼릭 링크 기반 tar 아카이브 추출과 관련되어 있으며, 영향을 받는 시스템에서 경로 순회 또는 파일 덮어쓰기를 허용합니다. 자세한 내용은 mholt/archiver의 경로 순회 참조 취약점 세부 정보 CVE ID: CVE-2024-0406 설명: tar 아카이브 추출 라이브러리 또는 애플리케이션에서 심볼릭 링크를 검증하지 못하는 결함으로, 공격자가 조작된 아카이브를 추출할 때 경로...

CVE-2025-43920

CVE-2025-43920: GNU Mailman 2.1.39 cPanel/WHM 번들 이메일 제목을 통한 명령 주입 발견자: Firudin Davudzada & Musazada Aydan 공개 날짜: 2025년 4월 CVE ID: CVE-2025-43920 심각도: 5.4 중간 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N 공격 유형: 원격 영향받는 소프트웨어: GNU Mailman 2.1.39 cPanel/WHM과 번들됨 개요 cPanel 및 WHM과 함께 번들로 제공되는 GNU Mailm...

codehaus-plexus__plexus-archiver_CVE-2018-1002200_3-5

Plexus-archiver 현재 master 브랜치는 https://github.com/codehaus-plexus/plexus-archiver 에 있습니다. 릴리스 노트 다양한 릴리스에 대한 자세한 내용은 릴리스 노트에서 확인할 수 있습니다. 릴리스 3.4. 릴리스 3.3. 릴리스 3.2...

codehaus-plexus__plexus-archiver_CVE-2023-37460_4-7-1

Plexus-archiver 현재 마스터 브랜치는 https://github.com/codehaus-plexus/plexus-archiver 에 있습니다. 중요 힌트 snyk.io 보안 팀의 힌트를 바탕으로 보안 문제가 발견되었습니다. 또한 이 가능한 보안 문제를 방지하기 위한 패치가 제공되었으며, 이 패치는 Release 3.6.0에 통합되었습니다. 릴리스 노트 다양한 릴리스에 대한 자세한 내용은 Release Notes에서 확인할 수 있습니다. Release 4.2.5...

RHSA-2023:6886 Red Hat Security Advisory: plexus-archiver security update

Bulletin has no description...

CVE-2026-48536

GFI Archiver before 15.13 contains a stored cross-site scripting vulnerability in the General Settings SMTP configuration that allows authenticated attackers to inject arbitrary web script or HTML via the SMTP server address parameter to /Archiver/GeneralSettingsWizard.aspx. The injected payload ...

CVE-2026-48537

GFI Archiver before 15.13 contains a stored cross-site scripting vulnerability in the File Archive Assistant configuration that allows authenticated attackers to inject arbitrary web script or HTML via the excluded extensions parameter to /Archiver/FileArchiveAssistantWizard.aspx. The injected...

CVE-2026-48539

GFI Archiver before 15.13 contains a stored cross-site scripting vulnerability in the MailInsights scheduled report configuration that allows authenticated attackers to inject arbitrary web script or HTML via the report name parameter to /Archiver/MailInsights.aspx. The injected payload is stored...

CVE-2026-48538

GFI Archiver before 15.13 contains a stored cross-site scripting vulnerability in the default import settings configuration that allows authenticated attackers to inject arbitrary web script or HTML via the configured folders parameter to /Archiver/ImportSettingsWizard.ashx. The injected payload ...

CVE-2026-48531

GFI Archiver before 15.13 contains a stored cross-site scripting vulnerability in the Retention Policy configuration that allows authenticated attackers to inject arbitrary web script or HTML via the policy name parameter to /Archiver/RetentionPolicyWizard.aspx. The injected payload is stored by...

CVE-2026-48532

GFI Archiver before 15.13 contains a stored cross-site scripting vulnerability in the File History Retention Policy configuration that allows authenticated attackers to inject arbitrary web script or HTML via the policy name parameter to /Archiver/FAARetentionPolicyWizard.aspx. The injected paylo...

CVE-2026-48534

GFI Archiver before 15.13 contains a stored cross-site scripting vulnerability in the IMAP Server configuration that allows authenticated attackers to inject arbitrary web script or HTML via the server URL parameter to /Archiver/ImapServerWizard.aspx. The injected payload is stored by...

CVE-2026-48530

GFI Archiver before 15.13 contains a stored cross-site scripting vulnerability in the Classification Rules configuration that allows authenticated attackers to inject arbitrary web script or HTML via the rule name and email criteria parameters to /Archiver/CategorizationPolicyWizard.aspx. The...

CVE-2026-48535

GFI Archiver before 15.13 contains a stored cross-site scripting vulnerability in the Call Home proxy server configuration that allows authenticated attackers to inject arbitrary web script or HTML via the proxy server address parameter to /Archiver/CallHomeSettingsWizard.aspx. The injected paylo...

CVE-2026-48539 GFI Archiver < 15.13 Stored XSS via MailInsights.aspx

GFI Archiver before 15.13 contains a stored cross-site scripting vulnerability in the MailInsights scheduled report configuration that allows authenticated attackers to inject arbitrary web script or HTML via the report name parameter to /Archiver/MailInsights.aspx. The injected payload is stored...

CVE-2026-48539

GFI Archiver prior to 15.13 is affected by CVE-2026-48539: a stored XSS in the MailInsights.aspx report naming parameter. An authenticated user can inject script/HTML that is stored by ReportScheduling.btnSaveReport_Click() and later executes in the viewer’s browser when they access the MailInsig...

CVE-2026-48539 GFI Archiver < 15.13 Stored XSS via MailInsights.aspx

GFI Archiver before 15.13 contains a stored cross-site scripting vulnerability in the MailInsights scheduled report configuration that allows authenticated attackers to inject arbitrary web script or HTML via the report name parameter to /Archiver/MailInsights.aspx. The injected payload is stored...

CVE-2026-48538 GFI Archiver < 15.13 Stored XSS via ImportSettingsWizard.ashx

GFI Archiver before 15.13 contains a stored cross-site scripting vulnerability in the default import settings configuration that allows authenticated attackers to inject arbitrary web script or HTML via the configured folders parameter to /Archiver/ImportSettingsWizard.ashx. The injected payload ...