CVE-2021-44103

CVE-2021-44103 KONGA 0.14.9에 대한 개념 증명 - 권한 상승. 소개 2021년 11월 16일, Fabrício Salomão와 저는 Konga API 게이트웨이에서 인증된 모든 사용자가 관리자가 될 수 있는 취약점을 발견했습니다. 취약점 보고 제품: KONGA 모델: 0.14.9 취약점: 권한 상승 영향: 전체 관리자 액세스 수직적 권한 상승 인증: 필요 익스플로잇 저자: Fabricio Salomao / Paulo Trindade PoC 아래에는 권한이 없는 "usernormal"이라는 일반 사용자가...

CVE-2026-5769

A vulnerability in Brocade SANnav before 3.0.1 can have the Brocade Fabric OS switch admin password captured in plaintext within a memory swap file on the server hosting the Brocade SANnav Virtual Machine VM. This can happen when the SANnav server encounters an Out Of Memory OOM condition. The...

CVE-2019-19511

CVE-2019-19511 Chevereto - 1.0.0 Free - 1.1.4 Free, = 3.13.4 Core, 원격 코드 실행 설명 Chevereto 1.1.4 Free 이하 및 3.13.4 Core 이하 버전의 installer.php는 인증된 원격 관리자가 setup 과정에 임의의 PHP 코드를 주입하고 settings.php 파일을 덮어쓰게 하여, 해당 파일에 주입된 코드가 포함되도록 합니다. settings.php가 덮어쓰여지므로 애플리케이션이 초기화되어 설정이 복원될 때까지 서비스 거부 상태가 됩니다. 참조...

EUVD-2026-94752

The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not verify that the wallet account named in a withdrawal submission belongs to the user making it, allowing any authenticated user, such as a subscriber, to file a withdrawal request against another user's wallet for an amount a...

EUVD-2026-94750

The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not perform any capability check, and relies on a token any authenticated user can obtain from a front-end page, before generating a report containing every customer's wallet transaction history, allowing any authenticated user,...

EUVD-2026-94751

The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not verify that the user submitting a wallet transfer owns the wallet being debited, allowing any authenticated user, including one with only the Subscriber role, to move an arbitrary user's wallet balance, including an...

CVE-2026-94244 Wallet System for WooCommerce < 2.8.0 - Subscriber+ Store-Wide Wallet Transaction Disclosure via Export

The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not perform any capability check, and relies on a token any authenticated user can obtain from a front-end page, before generating a report containing every customer's wallet transaction history, allowing any authenticated user,...

CVE-2026-105196 LatePoint < 5.6.9 - Agent+ Cross-Agent Data Disclosure and Modification via Abilities API

The Appointment Booking Plugin WordPress plugin before 5.6.9 does not enforce per-record authorization on several of its AI Abilities API actions, allowing an authenticated user holding the LatePoint Agent role, normally restricted to their own records, to read and modify other agents' profile da...

EUVD-2026-94763

The Image Photo Gallery Final Tiles Grid WordPress plugin before 3.6.14 does not properly verify authorization on several of its gallery and image management actions, checking ownership against a different object than the one being acted on, or omitting the check entirely, allowing any...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 임의 파일 업로드를 통한 원격 코드 실행 CVE-2026-38751 에 대한 완전한 기능을 갖춘 개념 증명PoC으로 Rust 로 작성되었습니다. 경고 : 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유한 시스템이나 명시적 허가를 받은 시스템에서만 사용하세요. 설명 OpenSTAManager ≤ 2.10은 인증된 임의 파일 업로드 취약점에 노출되어 있으며, 공격자가 PHP 웹쉘을 포함한 악성 ZIP 아카이브를 업로드할 수 있습니다...

CVE-2021-45041

CVE-2021-45041 CVE-2021-45041에 대한 PoC, 일명 SCRMBT-177 - Authenticated SQL-Injection in SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45041 사용 예시: .venv ➜ CVE-2021-45041 git:main ✗ ./exploit.py --host http://localhost --username user...

Malicious code in @lendxntaa/baileys (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

CVE-2024-25641

Cacti CVE-2024-25641 인증된 패키지 업로드 RCE 개념 증명PoC 이 스크립트는 웹 기반 모니터링 도구인 Cacti의 CVE-2024-25641 취약점을 악용하기 위한 개념 증명PoC입니다. 이 스크립트는 애플리케이션에 인증하고, 악성 패키지를 업로드하며, 리버스 셸을 트리거하는 과정을 자동화합니다. 요구 사항 Python 3.x requests 라이브러리 argparse 라이브러리 re 라이브러리 다음과 같이 pip3를 사용하여 필요한 Python 라이브러리를 설치할 수 있습니다: pip3 install...

sudowp-crowdsignal-forms

SudoWP Crowdsignal Forms 이것은 원본 Crowdsignal Forms 플러그인의 SudoWP 보안 포크입니다. !WARNING 보안 공지 : 원본 "Crowdsignal Forms" 플러그인버전 = 1.7.2에는 인증된 사용자가 소유하지 않은 설문을 수정할 수 있는 중대한 인증 누락 취약점CVE-2025-69015이 포함되어 있습니다. 이 SudoWP 에디션은 이 취약점을 패치했습니다. 설치 방법 1. 원본 Crowdsignal Forms 플러그인을 비활성화 합니다. 2. 충돌을 방지하기 위해 원본...

EUVD-2026-94758

A path traversal vulnerability affects the The Zone Alias Import flow feature in Brocade SANnav before 3.0.0a. A local authenticated attacker can write an uploaded content outside the intended directory...

CVE-2026-5049

A path traversal vulnerability affects the The Zone Alias Import flow feature in Brocade SANnav before 3.0.0a. A local authenticated attacker can write an uploaded content outside the intended directory...

CVE-2026-5049

A path traversal vulnerability exists in the Zone Alias Import flow feature of the HPE B-Series SANnav Management Portal (prior to versions 3.0.0a and 3.0.1 ) and Brocade SANnav (before 3.0.0a ). A local authenticated attacker can exploit this flaw to write uploaded content outside the intended d...

CVE-2026-5048

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

CVE-2026-5048

The HPE B-Series SANnav Management Portal (specifically versions prior to v3.0.0a and 3.0.1 ) is vulnerable to an SQL Injection flaw. An authenticated attacker can exploit this vulnerability by injecting malicious data into certain REST API -query parameters within various external API inventorie...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Pluck-CMS v4.7.18의 /inc/modulesinstall.php 구성 요소에 있는 임의 파일 업로드 취약점으로, 공격자가 조작된 ZIP 파일을 업로드하여 임의 코드를 실행할 수 있습니다. 이는 인증된 취약점입니다. 면책 조항: 이 코드는 교육 목적으로만 제공됩니다. 지침: usage: CVE-2023-50564.py -h -H TARGETHOST -u USER -p PASSWORD -lhost LHOST -lport LPORT 1. 리포지토리를 작업...