Linux Distros Unpatched Vulnerability : CVE-2026-49469

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - GLPI is a free asset and IT management software package. From 0.70 until 10.0.26 and 11.0.8, an authenticated hotliner or technician can submit crafted criteria...

PT-2026-102736

GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user with developer-role permissions to bypass admin-configured AI tool governance controls for...

SUSE CVE-2026-67419

RabbitMQ is a messaging and streaming broker. Prior to 4.3.5, an authenticated user who can bind a queue to a topic exchange and publish to it can use consecutive segments in a binding key to make both topic matchers revisit the same trie-node and routing-key-suffix states without memoization. Th...

WSO2-2021-1258

WSO2-2021-1258: WSO2 ESB의 Zip Slip 취약점 WSO2 Management Console에서 ZIP 파일 기반 디렉터리 트래버설Zip Slip 취약점이 확인되었습니다. 특정 파일을 작성/덮어쓰기하여 원격 코드 실행이 가능할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. CVE가 없는 이유는? 저나 공급업체 모두 이 취약점에 대해 CVE를 요청하지 않았습니다. 요구 사항: 이 취약점은 다음을 요구합니다: 유효한 사용자 자격 증명 개념 증명: ...

CVE-2026-102366 mall4j through 4.0 Unrestricted File Upload in Admin File Endpoints

mall4j through 4.0 contains an unrestricted file upload vulnerability in FileController endpoints that lack authorization checks and accept arbitrary file types without validation. Attackers with any authenticated token can upload HTML or SVG files that execute scripts in administrator browsers...

CVE-2026-102366

The mall4j application (versions through 4.0 ) is vulnerable to an unrestricted file upload in its FileController endpoints. The root cause is a lack of authorization checks and insufficient validation of file types. An attacker possessing any authenticated token can upload HTML or SVG files to t...

CVE-2025-59528

Version française CVE-2025-59528 概念実証（PoC） 認可された環境における脆弱性の技術的検証に焦点を当てた最小限のPoCです。 前提条件 対象のFlowiseダッシュボードにユーザーアカウントを持っている必要があります。 そのアカウントにリンクされた有効なAPIキーを持っている必要があります。 PoCを実行する前に、コールバックホストでリスナーを起動しておく必要があります（例：nc -lvn 4444）。 使用例 まずリスナーを起動します： nc -lvn 4444 python3 poc.py --domain example.com --host...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php phprevshell.php 7번째 줄에서 $ip 변경 nc -lvnp 1234...

OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 원격 명령 실행 이 익스플로잇은 https://www.exploit-db.com/exploits/43853 을 기반으로 개발되었습니다. OTRS 패널에 대해 인증을 수행하고 리버스 셸을 제공합니다. 사용법: python3 CVE-2017-16921.py CVE-2017-16921: OTRS 6.0.x6.0.1 포함, OTRS 5.0.x5.0.24 포함, OTRS 4.0.x4.0.26 포함에서 에이전트로 OTRS에 로그인한 공격자는 PGP와 관련된 양식 매개변수를 조작하고 OTRS 또는 웹 서버...

Centreon-20.04

CVE-2020-12688 - Centreon 20.04 인증된 RCE minHelpCommand.php 명령 이름 변수 RCE CVE-2020-12688 Centreon 최신 릴리스 문서: https://docs.centreon.com/current/en/releases/centreon-core.html 발견자: TheCyberGeek 발견 날짜: 30/04/2020 공개 날짜: 15/06/2020 사용되지 않는 minHelpCommand.php버전 19.04에서 제거됨를 통한 명령 실행. 제거된 함수는 로그인한 사용자가 접...

CVE-2025-2304-POC

CVE-2025-2304 Camaleon CMS 예시 python3 exploit.py http://target.com attacker attacker 성공적으로 익스플로잇한 후 로그아웃하고 다시 로그인하면 관리자 권한을 얻을 수 있습니다. 참고 자료 https://nvd.nist.gov/vuln/detail/CVE-2025-2304 https://www.tenable.com/security/research/tra-2025-09 https://github.com/owen2345/camaleon-cms/pull/1109...

CVE-2024-58386

ZoneMinder versions 1.37.0 before 1.38.0 contain a path traversal vulnerability in the files view that allows authenticated users to read arbitrary files. The path parameter is not properly validated before being passed to outputfile, enabling attackers with Events view permission to access...

CVE-2026-102297 ZoneMinder before 1.38.4 Incorrect Authorization in frames API index

ZoneMinder before 1.38.4 fails to apply per-monitor access restrictions in the FramesController index endpoint. Authenticated users with Events view permission can call the frames API to list frame records from monitors they are denied access to, disclosing event and frame metadata across monitor...

CVE-2026-101093 Cotonti through 1.0.0 Cross-Site Request Forgery via User Group Deletion

Cotonti through 1.0.0 contains a cross-site request forgery vulnerability in admin.users.php that allows attackers to delete user groups without token verification. Attackers can craft malicious links or pages that trick authenticated administrators into deleting custom groups and their associate...

CVE-2024-58386 ZoneMinder 1.37.x Path Traversal via files view

ZoneMinder versions 1.37.0 before 1.38.0 contain a path traversal vulnerability in the files view that allows authenticated users to read arbitrary files. The path parameter is not properly validated before being passed to outputfile, enabling attackers with Events view permission to access...

CVE-2023-40028

CVE-2023-40028 CVE-2023-40028용 POC: Ghost CMS 임의 파일 읽기 설명 Ghost는 오픈 소스 콘텐츠 관리 시스템입니다. 5.59.1 이전 버전은 인증된 사용자가 심볼릭 링크 파일을 업로드할 수 있게 하는 취약점의 영향을 받습니다. 이 취약점은 호스트 운영 체제의 임의 파일을 읽는 데 악용될 수 있습니다. 사이트 관리자는 Ghost의 content/ 폴더에서 알 수 없는 심볼릭 링크를 찾아 이 문제의 악용 여부를 확인할 수 있습니다. 5.59.1 버전에는 이 문제에 대한 수정 사항이 포함되어...

CVE-2020-10199-Nexus-3.21.01

CVE-2020-10199-Nexus-3.21.01 Sonatype Nexus 3.21.01 - リモートコード実行 認証済み - 更新版 このバージョンは Alvaro Muñoz 49385 と metasploit nexus exploit に基づいています https://www.exploit-db.com/exploits/49385 ユーザー、パスワード、URL、CMDを変更してください...

CVE-2020-25042-PoC

CVE-2020-25042-PoC Mara CMS 7.5에서 원격 코드 실행으로 이어질 수 있는 인증된 임의 파일 업로드 취약점인 CVE-2020-25042에 대한 개념 증명PoC입니다. 이 스크립트는 유효한 Mara CMS 관리자/매니저 계정으로 로그인하고, codebase/handler.php를 통해 PHP 페이로드를 업로드한 뒤 업로드된 파일을 통해 명령어를 실행합니다. 또한 가능하면 기존 셸을 재사용하므로 실행할 때마다 새 PHP 파일을 만들지 않습니다. 동작 방식 1. 예상된 셸이 이미 존재하고 재사용 가능한지...

DEBIAN-CVE-2026-102272

PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.preparekey in jwt/algorithms.py is affected because raw-JWK detector does not normalize accepted Unicode byte-order marks before checking for JSON. This occurs when a public JWK is prefixed with ...

CVE-2026-102273

PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, PyJWT HMACAlgorithm.preparekey is affected because HMAC key guard only recognizes top-level public JWK forms and misses container representations. This occurs when an application allows HMAC and asymmetric...