CVE-2026-85515

In Bouncy Castle for Java before 1.86, a truncated OpenPGP encrypted message was accepted with no error reported, and on the SEIPD version 1 path with no integrity check performed at all. RFC 9580 sec. 13.7 permits an implementation to release the cleartext of the fully authenticated chunks when...

PT-2026-104681

Name of the Vulnerable Software and Affected Versions Video HAL affected versions not specified Description A missing bounds check in Video HAL allows for a local escalation of privilege. This issue can be exploited without requiring user interaction or additional execution privileges...

CVE-2026-64561

CVE-2026-64561 — Zapscape: KVM/x86 shadow MMU UAF, 게스트에서 호스트 root로 탈출 HackSpeak 배포 미러. 본 저장소는 연구원 Hyunwoo Kim@v4bel이 공개한 전체 PoC + 기술 문서의 배포 미러이며 , 코드와 문서는 업스트림과 일치합니다. ⚠️ 업스트림에는 LICENSE가 없음 : 미러는 배포 관례에 따라 MIT License, Copyright c 2026 HackSpeak 를 적용하며, 소스 코드 저작권은 원저작자 V4bel / @v4bel에게 있습니다. PoC는...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 - 누락된 권한 검증으로 인한 인증되지 않은 민감 정보 노출 설명 WordPress용 linkID 플러그인은 0.1.2 및 그 이전의 모든 버전에서 'phpinfo' 함수를 포함할 때 기능 검사가 누락되어 무단 데이터 접근에 취약합니다. 이로 인해 인증되지 않은 공격자가 사이트 서버의 구성 설정과 사전 정의된 변수를 읽을 수 있습니다. 이 취약점을 악용하기 위해 플러그인이 활성화되어 있을 필요는 없습니다. 세부 정보 유형 : plugin 슬러그 : linkid 영향받는 버전...

MAL-2026-17514 Malicious code in minimal-a11y-contrast-check (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d9a198e6fb2c5e31bc841ff12f210e630abe8629853faf4ea961a124a9be8a25 Despite being advertised as a WCAG contrast checker, the package executes a self-invoking function at module load that runs host reconnaissance...

Malicious code in minimal-a11y-contrast-check (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d9a198e6fb2c5e31bc841ff12f210e630abe8629853faf4ea961a124a9be8a25 Despite being advertised as a WCAG contrast checker, the package executes a self-invoking function at module load that runs host reconnaissance...

CVE-2026-46645-Analysis-Lab

CVE-2026-46645 - SQLAdmin ajaxlookup 인가 우회 요약 이 저장소는 SQLAdmin의 ajaxlookup 엔드포인트에 영향을 미치는 인가 우회 취약점인 CVE-2026-46645를 재현하기 위한 로컬 Docker 랩을 포함합니다. SQLAdmin은 Starlette 및 FastAPI 애플리케이션의 SQLAlchemy 모델을 위한 관리 인터페이스입니다. 취약한 동작은 애플리케이션이 isaccessiblerequest로 ModelView를 제한할 때 발생하며, SQLAdmin의 ajaxlookup 라우트...

CVE-2026-105163

A vulnerability was detected in crossplane crossplane-runtime up to 2.2.2/2.3.2. This vulnerability affects the function Get of the file pkg/xpkg/client.go of the component ImageConfig. The manipulation results in time-of-check time-of-use. The attack may be launched remotely. Upgrading to versio...

CVE-2019-0708-Check

360 RDP 취약점 무손실 스캐너：https://cert.360.cn/warning/detail?id=1caed77a5620fc7da993fea91c237ed5 GitHub 프로젝트：https://github.com/hualy13/CVE-2019-0708-Check...

CVE-2026-105163

A time-of-check time-of-use (TOCTOU) race condition vulnerability exists in crossplane-runtime up to versions 2.2.2 and 2.3.2 . The flaw specifically affects the Get function within the pkg/xpkg/client.go file of the ImageConfig component. This issue may be exploited via a remote attack vector. T...

apache-struts-pwn_CVE-2017-9805

apache-struts-pwn - CVE-2017-9805 익스플로잇 Apache Struts CVE-2017-9805에 대한 익스플로잇 사용법 단일 URL에 대해 취약점 존재 여부 확인. python apache-struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' URL 목록에 대한 취약점 존재 여부 확인. python apache-struts-pwn.py --list 'urls.txt' 단일 URL 익스플로잇. python...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - 인증 누락으로 인한 인증되지 않은 임의 플러그인 설치/활성화 설명 WordPress용 Hunk Companion 플러그인은 1.8.4 이하의 모든 버전에서 /wp-json/hc/v1/themehunk-import REST API 엔드포인트에 대한 기능 검사가 누락되어 인증되지 않은 플러그인 설치/활성화에 취약합니다. 이를 통해 인증되지 않은 공격자가 임의의 플러그인을 설치하고 활성화할 수 있으며, 취약한 다른 플러그인이 설치되어 활성화된 경우 원격 코드 실행...

CVE-2026-16232

CVE-2026-16232 — Check Point SmartConsole 인증 우회 인증되지 않은 네트워크 액세스 에서 전체 관리자 권한 까지 도달하는 인증 우회 PoC. 단일 파일, Python 3 순수 표준 라이브러리 제로 의존성. 취약점 개요 관리 서버 Java 로그인 서비스 authenticateRemoteApplication은 공격자가 제공한 SIC DN 문자열을 신원으로 직접 수락하며 , TLS 클라이언트 인증서로 인증된 실제 DN에 바인딩하지 않는다. 공격자는 인증되지 않은 SIC 부트스트랩 통신에서 관리 서버...

pac4j-check

pac4j-check CVE-2026-29000CVSS 10.0 오프라인 점검 —— 공식 advisory에 나열되지 않은 패키지까지 포함. English | 中文 단일 jar, 약 24KB, 런타임 의존성 제로, Java 8 이상 사용 가능, 완전 오프라인, 어떤 데이터도 외부로 전송하지 않음. 이 취약점이 무엇인가 org.pac4j:pac4j-jwt의 JwtAuthenticator는 암호화된 JWTJWE를 처리할 때 서명 검증을 강제하지 않습니다. 공격자가 서버의 RSA 공개키공개키는 원래 공개됨만 확보하면, JWE로 감싼...

check-point-gateways-rce

Check Point Security Gateways RCE element.security 제작 R81.10 T335, R80.40 T294에서 테스트됨 사용 예시: python3 checkpointgatewaysrce.py --mode dump https://192.168.0.100 연구 블로그 게시물: CVE-2021-40438을 통한 Check Point Security Gateways RCE...

CVE-2025-5701

CVE-2025-5701 HyperComments = 1.2.2 - 인증되지 않은 구독자+ 임의 옵션 업데이트 설명 WordPress용 HyperComments 플러그인은 1.2.2 버전까지의 모든 버전에서 hcrequesthandler 함수에 대한 기능 확인이 누락되어 데이터의 무단 수정에 취약하며, 이는 권한 상승으로 이어질 수 있습니다. 이로 인해 인증되지 않은 공격자가 WordPress 사이트에서 임의의 옵션을 업데이트할 수 있습니다. 이를 악용하여 등록 기본 역할을 관리자로 업데이트하고 사용자 등록을 활성화하여 공격자...

CVE-2024-24919

Check point:CVE-2024-24919 run CVE nuclei -list chick.txt -t CVE-2024-24919.yaml Replace with the target IP address, and this command will attempt to access the /etc/shadow file, which contains password hashes. curl --path-as-is -i -s -k -X POST \ -H 'Host: 117.102.198.7 ' \ -H 'Content-Length: 3...

CVE-2024-1380

CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - Missing Authorization to Unauthenticated Query Log Export Description The Relevanssi – A Better Search plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the relevanssiexportlogcheck function...

CVE-2024-6387

CVE-2024-6387 이 스크립트는 R4Tw1z가 제작했으며, 잠재적으로 취약한 버전의 OpenSSH를 실행 중인지 확인하기 위해 IP 주소를 스캔하도록 설계되었습니다. 이 스크립트는 OpenSSH 취약점 스캐너의 더 빠르고 간단한 버전입니다. 이 도구는 멀티스레딩을 활용하여 스캔 성능을 최적화하고 여러 IP 주소를 동시에 처리합니다. 주요 기능 및 동작 방식 입력 처리: 이 스크립트는 IP 주소, 도메인 이름, IP 주소를 포함하는 파일 경로 또는 CIDR 네트워크 범위를 입력으로 받습니다. IP 주소는 직접 제공하거나...

CVE-2024-25092

CVE-2024-25092 NextMove Lite 2.18.0 - Subscriber+ 권한으로 임의 플러그인 설치/활성화 설명: WordPress용 NextMove Lite – Thank You Page for WooCommerce 플러그인은 2.17.0 이하의 모든 버전에서 'xladdoninstallation' 함수에 대한 기능 권한 검사가 누락되어 데이터 무단 수정에 취약합니다. 이로 인해 구독자Subscriber 이상의 인증된 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다. Severity: medium...