CVE-2024-58386 ZoneMinder 1.37.x Path Traversal via files view

ZoneMinder versions 1.37.0 before 1.38.0 contain a path traversal vulnerability in the files view that allows authenticated users to read arbitrary files. The path parameter is not properly validated before being passed to outputfile, enabling attackers with Events view permission to access...

CVE-2023-40028

CVE-2023-40028 CVE-2023-40028용 POC: Ghost CMS 임의 파일 읽기 설명 Ghost는 오픈 소스 콘텐츠 관리 시스템입니다. 5.59.1 이전 버전은 인증된 사용자가 심볼릭 링크 파일을 업로드할 수 있게 하는 취약점의 영향을 받습니다. 이 취약점은 호스트 운영 체제의 임의 파일을 읽는 데 악용될 수 있습니다. 사이트 관리자는 Ghost의 content/ 폴더에서 알 수 없는 심볼릭 링크를 찾아 이 문제의 악용 여부를 확인할 수 있습니다. 5.59.1 버전에는 이 문제에 대한 수정 사항이 포함되어...

CVE-2020-10199-Nexus-3.21.01

CVE-2020-10199-Nexus-3.21.01 Sonatype Nexus 3.21.01 - Удаленное выполнение кода Аутентифицированная - Обновленная Эта версия основана на Alvaro Muñoz 49385 и на эксплойте metasploit nexus https://www.exploit-db.com/exploits/49385 Измените пользователя,пароль,URL и CMD...

CVE-2020-25042-PoC

CVE-2020-25042-PoC Mara CMS 7.5에서 원격 코드 실행으로 이어질 수 있는 인증된 임의 파일 업로드 취약점인 CVE-2020-25042에 대한 개념 증명PoC입니다. 이 스크립트는 유효한 Mara CMS 관리자/매니저 계정으로 로그인하고, codebase/handler.php를 통해 PHP 페이로드를 업로드한 뒤 업로드된 파일을 통해 명령어를 실행합니다. 또한 가능하면 기존 셸을 재사용하므로 실행할 때마다 새 PHP 파일을 만들지 않습니다. 동작 방식 1. 예상된 셸이 이미 존재하고 재사용 가능한지...

DEBIAN-CVE-2026-102272

PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.preparekey in jwt/algorithms.py is affected because raw-JWK detector does not normalize accepted Unicode byte-order marks before checking for JSON. This occurs when a public JWK is prefixed with ...

CVE-2026-102273

PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, PyJWT HMACAlgorithm.preparekey is affected because HMAC key guard only recognizes top-level public JWK forms and misses container representations. This occurs when an application allows HMAC and asymmetric...

DEBIAN-CVE-2026-102266

PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.fromjwk is affected because PyJWK verification path used the decoded key without applying preparekey validation. This occurs when a trusted JWK Set contains an oct entry with an empty k value. As...

CVE-2026-102266

PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.fromjwk is affected because PyJWK verification path used the decoded key without applying preparekey validation. This occurs when a trusted JWK Set contains an oct entry with an empty k value. As...

CVE-2026-102266

PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.fromjwk is affected because PyJWK verification path used the decoded key without applying preparekey validation. This occurs when a trusted JWK Set contains an oct entry with an empty k value. As...

UBUNTU-CVE-2026-102266

PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.fromjwk is affected because PyJWK verification path used the decoded key without applying preparekey validation. This occurs when a trusted JWK Set contains an oct entry with an empty k value. As...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x 인증된 RCE - TinyMCE를 통한 제한 없는 PHP 파일 업로드 설명 CVE-2026-38526은 Webkul Krayin CRM v2.2.x에 영향을 미치는 중요한 인증된 원격 코드 실행 취약점입니다. 이 취약점은 업로드된 파일 유형을 검증하지 못하는 TinyMCE 미디어 업로드 엔드포인트 /admin/tinymce/upload에 존재합니다. 인증된 공격자는 악성 PHP 파일을 업로드하고 서버에서 임의의 명령을 실행할 수 있습니다. CVE:...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – OpenSTAManager 임의 파일 업로드 PoC 이 저장소는 OpenSTAManager ≤ 2.10에 영향을 미치는 CVE-2026-38751에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 인증된 공격자가 모듈 업데이트 기능을 통해 악성 모듈을 업로드하여 임의 파일 업로드 및 원격 코드 실행RCE을 유발할 수 있게 합니다. CVE 참조 MITRE CVE 항목최초 공개 기록: https://vulners.com/cve/CVE-2026-38751 NVDNIST 취약점 데이터베이스:...

CVE-2026-67206

CVE-2026-67206 - Wolf CMS -u -p python exploit.py http://127.0.0.1:8080/ -u admin -p admin 예시 └─$ python exploit.py http://127.0.0.1:8080/ -u admin -p 12966cc814K 제공된 자격 증명으로 로그인 중... + 로그인 성공 shell.php라는 파일 생성 중... + 파일 생성 성공 shell.php에 페이로드 작성 시도 중... + 페이로드 작성 성공! + 웹 셸은...

CVE-2026-102273 PyJWT accepts public JWK containers as HMAC secrets

PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, PyJWT HMACAlgorithm.preparekey is affected because HMAC key guard only recognizes top-level public JWK forms and misses container representations. This occurs when an application allows HMAC and asymmetric...

CVE-2026-102272

PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.preparekey in jwt/algorithms.py is affected because raw-JWK detector does not normalize accepted Unicode byte-order marks before checking for JSON. This occurs when a public JWK is prefixed with ...

CVE-2026-102272 PyJWT BOM Bypass

PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.preparekey in jwt/algorithms.py is affected because raw-JWK detector does not normalize accepted Unicode byte-order marks before checking for JSON. This occurs when a public JWK is prefixed with ...

CVE-2025-69212

CVE-2025-69212 설명 OpenSTAManager는 기술 지원, 전자 송장 발행 및 회계를 위한 관리 소프트웨어 솔루션입니다. =2.9.8 버전은 인증된 원격 코드 실행 취약점에 영향을 받습니다. 공격자는 특수하게 조작된 .zip 아카이브를 업로드하여 파일 이름이 셸 명령으로 해석될 수 있는 .p7m 파일을 포함시킴으로써 이 취약점을 악용할 수 있으며, 이로 인해 원격 서버에서 임의의 명령이 실행됩니다. 사용법 요구 사항 $ pip install requests 개념 증명 사용법 $ python3 exploit.py ...

CVE-2026-102271

PyJWT is a Python implementation of JSON Web Token standards. From 2.4.0 until 2.14.0, PyJWT HMACAlgorithm.preparekey is affected because asymmetric-key guard relies on textual markers that are absent from DER encoding. This occurs when an application mixes HMAC and asymmetric algorithms and...

USN-8487-2: curl regression

USN-8487-1 fixed vulnerabilities in curl. Unfortunately that update contained an incomplete fix for CVE-2026-8927. This update fixes the problem. Original advisory details: Andrew Nesbitt discovered that curl could reuse an existing live connection during STARTTLS-based connection upgrades even...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb 버전 6.1.2.0 이하에는 Notification Settings 기능 내에 원격 코드 실행RCE 취약점이 존재합니다. ASWeb에서 "System Settings" 권한을 가진 인증된 공격자는 이 결함을 악용하여 서버에서 임의의 명령을 실행할 수 있으며, 이로 인해 전체 시스템이 손상될 수 있습니다. 요구 사항 성공적인 공격을 수행하려면 공격자에게 다음이 필요합니다: 버전 6.1.2.0 이하의 GV-ASManager 웹 애플리케이션에...