76567 matches found
CVE-2022-21839-
CVE-2022-21839- 스크립트에는 실제로 IP 주소를 기준으로 확인하는 옵션이 있으며 취약점이 존재하는지 알려줍니다...
regreSSHion
regreSSHion CVE-2024-6387 regreSSHion 취약점 확인을 위한 Chef Inspec 프로필 필요에 따라 수정하십시오. 이는 예시로 제공됩니다...
CVE-2024-10629
CVE-2024-10629 GPX Viewer = 2.2.8 - Authenticated Subscriber+ Arbitrary File Creation Description: The GPX Viewer plugin for WordPress is vulnerable to arbitrary file creation due to a missing capability check and file type validation in the gpxvfileupload function in all versions up to, and...
CVE-2024-24919
Exploit for CVE-2024-24919 Description This Python script is an exploit for CVE-2024-24919, a CVE that hitted Check Point Products: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances Versions: R77.20 EOL, R77.30 EOL, R80.10 EOL, R80....
Detecting-and-Analyzing-CVE-2024-24919-Exploitation
🔍 Let's Defend SIEM을 활용한 제로데이 공격 조사 👉 CVE-2024-24919 악용 탐지 및 분석 실습 🎯 조사 목적 이 프로젝트는 Check Point Security Gateway에 대한 잠재적 악용 시도 를 조사하기 위해 수행되었습니다. 특히 제로데이 취약점 – CVE-2024-24919 를 활용한 공격을 대상으로 합니다. 이 경보가 오탐false positive인지 실제 침해 시도인지 확인하고, 트래픽을 분석한 후 적절한 차단 및 대응 조치를 취하는 것이 목표였습니다. 🛠️ 사용 도구 및 환경 SIEM...
CVE-2024-9890
CVE-2024-9890 User Toolkit = 1.2.3 - 인증된 구독자+ 인증 우회 설명: WordPress용 User Toolkit 플러그인은 1.2.3까지의 버전에서 인증 우회에 취약합니다. 이는 'switchUser' 함수의 부적절한 권한 검사 때문입니다. 이로 인해 구독자 수준 이상의 권한을 가진 인증된 공격자가 관리자와 같은 사이트의 기존 사용자로 로그인할 수 있게 됩니다. Published: 2024-10-25 00:00:00 CVE: CVE-2024-9890 CVSS:...
CVE-2024-10728
CVE-2024-10728 PostX var ultpoptionpanel =...
CVE-2024-50490
CVE-2024-50490 PegaPoll = 1.0.2 - Unauthenticated Arbitrary Options Update Description: The PegaPoll plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check in all versions up to, and including, 1.0.2. This...
jetty-line-check
jetty-line-check Which of these six 2026 CVEs has your Jetty or the Jetty pulled in by Spring Boot been hit by — and does the version the official guidance tells you to upgrade to actually exist on Maven Central? The headline is CVE-2026-2332 GHSA-355h-qmc2-wpwf, high / CVSS v3 7.4: chunked reque...
CVE-2021-21985
CVE202121985 설명 이 스크립트는 vCenter Server의 CVE-2021-21985 취약점 및 패치를 확인합니다. 요구 사항 Python3 Python3 표준 라이브러리 설치 git clone https://github.com/mauricelambert/CVE202121985.git ./ 예제 IP 10.0.0.2, 10.0.0.3 및 호스트 이름 vCenter3를 확인하려면: python3 CVE202121985.py 10.0.0.2 10.0.0.3 vCenter3 라이선스 GPL, 버전 3에 따라 라이선스가...
CVE-2024-13800
CVE-2024-13800 Popup Plugin For WordPress - ConvertPlus = 3.5.30 - 인증된 사용자구독자 이상의 제한된 옵션 업데이트에 대한 권한 누락 설명 ConvertPlus WordPress 플러그인은 최대 버전 3.5.30까지의 모든 버전에서 'cpdismissnotice' AJAX 엔드포인트에 대한 기능 권한 검사가 누락되어 데이터 무단 수정이 가능하며, 이로 인해 서비스 거부DoS로 이어질 수 있습니다. 이를 통해 구독자Subscriber 이상의 접근 권한을 가진 인증된 공격자가...
CVE-2024-52382
CVE-2024-52382 Matix Popup Builder = 1.0.0 - Unauthenticated Arbitrary Options Update Description The Matix Popup Builder plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on a function in all versions u...
CVE-2024-10124
CVE-2024-10124 Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce = 1.1.1 - Missing Authorization to Unauthenticated Arbitrary Plugin Installation/Activation Description The Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce plugin for WordPress is vulnerable to unauthorized...
CVE-2024-6387_Check
이 저장소에는 README가 없습니다...
CVE-2023-45828
CVE-2023-45828 RumbleTalk Live Group Chat = 6.1.9 - handleRequest를 통한 인증 누락 설명: WordPress용 RumbleTalk Live Group Chat 플러그인은 버전 6.1.9까지 handleRequest AJAX 함수에 대한 기능 검사 누락으로 인해 데이터 무단 액세스, 데이터 수정 및 데이터 손실에 취약합니다. 이로 인해 구독자 수준 이상의 인증된 공격자가 토큰을 검색하거나 업데이트하고, 채팅을 생성, 업데이트, 새로 고침, 삭제하고, 계정을 만들 수 있습니다...
CVE-2024-50475
CVE-2024-50475 Signup Page = 1.0 - 인증되지 않은 임의 옵션 업데이트 설명: WordPress용 Signup Page 플러그인은 1.0 버전을 포함한 모든 버전에서 기능 검사 누락으로 인해 권한 상승으로 이어질 수 있는 데이터의 무단 수정에 취약합니다. 이를 통해 인증되지 않은 공격자가 WordPress 사이트에서 임의의 옵션을 업데이트할 수 있습니다. 이는 등록 기본 역할을 관리자로 업데이트하고 사용자 등록을 활성화하는 데 악용되어 공격자가 취약한 사이트에 대한 관리자 사용자 액세스 권한을 얻을 수...
CheckFlashPlayerVersion
CheckFlashPlayerVersion 브라우저의 FlashPlayer 버전을 확인하여 익스플로잇 CVE-2016-7855에 취약한지 검사합니다. 사용법: 이 저장소를 클론한 후, Flash Player 버전을 확인하려는 브라우저에서 HTML 파일을 엽니다...
CVE-2024-56071
🚨 Simple Dashboard = 2.0 - 인증되지 않은 권한 상승 📄 설명 Simple Dashboard WordPress 플러그인은 버전 2.0까지 포함 모든 버전에서 권한 상승 취약점에 노출되어 있습니다. 이로 인해 인증되지 않은 공격자가 관리자 권한으로 승격할 수 있습니다. CVE: CVE-2024-56071 CVSS: 9.8 심각 🛠️ 익스플로잇 원리 취약점은 누락된 기능 검사currentusercan 없음로 인해 발생하지만, WordPress 코어는 /wp-admin/을 인증되지 않은 접근으로부터 보호합니다. ➡️...
SpeculativeExecutionAssessment
SpeculativeExecutionAssessment 시스템이 다음에 설명된 "speculative execution" 취약점에 대해 평가합니다: CVE-2017-5715 branch target injection CVE-2017-5753 bounds check bypass CVE-2017-5754 rogue data cache load 경고: 빌드 옵션에서 "Prefer 32-bit"가 선택되어 있지 않은지 확인하십시오. 상승된 권한이 필요합니다 완화를 위해서는 다음이 필요합니다: 1. 바이러스 백신/보안 제품이 Windo...