CVE-2026-12540

A command injection vulnerability exists in the Foreman software within the foreman-rake errors:fetch_log task. The flaw is caused by the request_id parameter being passed to an underlying system command (typically grep ) without sufficient shell neutralization. An attacker with sudo permissions ...

cve-2026-69243-poc-aiohttp-smuggling

CVE-2026-69243 — aiohttp 요청 스머글링 CWE-444 aiohttp 또는 Rust 버전을 빌드하세요 의존성 없음, 표준 라이브러리만 사용: git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling cd cve-2026-69243-poc-aiohttp-smuggling/poc cargo build --release ./target/release/cve-2026-69243-poc 사전 빌드된 바이너리는 릴리스 워크플로를 통해 릴리스에...

CVE-2026-12540

A flaw was found in Foreman. A command injection vulnerability exists in the foreman-rake errors:fetchlog task. The requestid parameter is passed to an underlying system command typically grep without adequate shell neutralization. While the task is intended to fetch specific log entries, an...

CVE-2026-12405 Rubygem-foreman_remote_execution: command injection in job invocations via effective_user parameter

A flaw was found in rubygem-foremanremoteexecution. A command injection vulnerability exists in the Red Hat Satellite API /api/v2/jobinvocations. When a job template has the effectiveuser property marked as overridable: true, the application fails to properly sanitize the effectiveuser input...

EUVD-2026-90914

A flaw was found in rubygem-foremanremoteexecution. A command injection vulnerability exists in the Red Hat Satellite API /api/v2/jobinvocations. When a job template has the effectiveuser property marked as overridable: true, the application fails to properly sanitize the effectiveuser input...

CVE-2026-12405 Rubygem-foreman_remote_execution: command injection in job invocations via effective_user parameter

A flaw was found in rubygem-foremanremoteexecution. A command injection vulnerability exists in the Red Hat Satellite API /api/v2/jobinvocations. When a job template has the effectiveuser property marked as overridable: true, the application fails to properly sanitize the effectiveuser input...

CVE-2026-12405

A command injection vulnerability exists in the Red Hat Satellite API (/api/v2/job_invocations) due to improper sanitization of the effective_user input. When a job template has the effective_user property marked as overridable: true, an attacker with permissions to execute job templates can inje...

CVE-2026-54917-SeaweedFS-Cross-Bucket-Traversal

CVE-2026-54917 — SeaweedFS S3 게이트웨이 교차 버킷 경로 탐색 CVE-2026-54917 에 대한 개념 증명PoC 및 기술 문서입니다. SeaweedFS S3 API 게이트웨이의 경로 탐색path traversal 취약점으로, 호출자가 자격 증명이 허용하는 범위와 관계없이 모든 버킷 의 객체에 접근할 수 있게 합니다. | ---|--- CVE| CVE-2026-54917 보안 권고| GHSA-w62w-66v9-vvgv 제품| SeaweedFS — S3 API 게이트웨이 weed s3, 및 weed...

CVE-2026-12405

A flaw was found in rubygem-foremanremoteexecution. A command injection vulnerability exists in the Red Hat Satellite API /api/v2/jobinvocations. When a job template has the effectiveuser property marked as overridable: true, the application fails to properly sanitize the effectiveuser input...

PatrowlHears

Codacy Badge PatrowlHears PatrOwl는 보안 운영 조정 및 위협 인텔리전스 피드를 제공하는 확장 가능한 무료 오픈 소스 솔루션을 제공합니다. PatrowlHears 는 CVE, 익스플로잇 및 위협 뉴스를 포함하는 고급 실시간 취약점 인텔리전스 플랫폼입니다. 지금 사용해보세요! PatrowlHears를 사용해보려면 설치 가이드를 읽고 설치하세요. 아키텍처 PatrowlHears는 Python으로 완전히 개발되었으며, Django 프레임워크를 사용하는 백엔드 애플리케이션과 Vue.js + Vuetify 기반...

WAFNinja

WAFNinja WAFNinja - 침투 테스터가 선호하는 WAF 우회 도구 WAFNinja는 Python으로 작성된 CLI 도구입니다. 침투 테스터가 입력 검증을 우회하는 데 필요한 단계를 자동화하여 WAF를 우회할 수 있도록 돕습니다. 이 도구는 쉽게 확장 가능하고, 사용하기 간단하며, 팀 환경에서 사용할 수 있도록 설계되었습니다. 많은 페이로드와 퍼징 문자열이 로컬 데이터베이스 파일에 저장되어 도구와 함께 제공됩니다. WAFNinja는 HTTP 연결, GET 및 POST 요청, 그리고 인증된 사용자로 제한된 페이지에...

ggshield

ggshield: защитите свой код с помощью GitGuardian ggshield — это CLI-приложение, которое выполняется в вашем локальном окружении или в среде CI, помогая обнаруживать более 500 типов секретов. ggshield использует наш публичный API через py-gitguardian для сканирования и обнаружения потенциальных...

CVE-2026-23479-Redis-UAF-Proof-of-Concept

🔥 CVE-2026-23479 – Redis UAF 개념 증명PoC RedisunblockClientOnKey의 Use-After-Free로 인한 원격 코드 실행 취약점 GDB를 활용한 익스플로잇 개념 증명교육/연구실 전용 📖 개요 CVE-2026-23479 는 Redis 7.2.0부터 8.6.2까지의 버전에서 발생하는 치명적인 Use‑After‑FreeUAF 취약점입니다. 이 버그는 unblockClientOnKey가 반환 값을 확인하지 않은 채 processCommandAndResetClient를 호출하는 데서 비롯됩니다...

cart

CaRT 압축 및 RC4 전송 CaRT 파일 형식은 악성코드 및 관련 메타데이터를 저장/전송하는 데 사용됩니다. 악성코드를 실행할 수 없도록 무력화하고 암호화하여 안티바이러스 소프트웨어가 CaRT 파일을 악성코드로 탐지하지 못하게 합니다. 장점 빠름FAST: CaRT는 파일을 압축하는 것만큼 빠릅니다. 스트리밍STREAMING: CaRT는 zlib 및 RC4를 사용하므로 파일을 스트리밍 방식으로 인코딩할 수 있습니다. 메타데이터METADATA: CaRT는 파일 자체와 동일한 파일에 파일 메타데이터를 저장할 수 있으며, 전체 파...

skylift

SkyLift V0.4 6월 15일에 게시될 예정입니다 python3 click 사용하기 쉬운 CLI 파서 워크플로우 타임스탬프 수정 SkyLift V0.3 SkyLift는 저비용 지리적 위치 스푸핑 장치입니다. 현재 ESP8266을 사용하여 WiFi 비콘 프레임Beacon Frames을 브로드캐스트함으로써 WiFi 지리적 위치 서비스의 오랜 기간2008년 존재해 온 취약점을 악용합니다. SkyLift의 이 3번째 프로토타입 버전은 Akademie Schloss Solitude 및 ZKM과의 웹 레지던시 기간 동안 더욱...

Bypass_AV

ほとんどのアンチウイルスとサンドボックスを回避できるトロイの木馬サンプル 以下、このトロイの木馬に関わる技術について説明します。shellcodeとローダーの2つの側面から解説します。 ローダー部分 1.アンチサンドボックス...

CVE-2026-9848

CVE-2026-9848 CVE-2026-9848은 WordPress용 WP Ticket고객 지원 티켓 시스템 및 헬프데스크 플러그인 6.0.4 이하 버전에 영향을 주는 인증되지 않은 SQL 삽입SQLi 취약점입니다. 이 결함은 플러그인이 WordPress 검색 매개변수 s를 가져와 $wpdb-prepare 또는 적절한 이스케이프 없이 UNION 하위 쿼리 내부의 SQL LIKE 절에 직접 연결하기 때문에 발생합니다. 결과적으로 원격 공격자는 인증 없이 데이터베이스 쿼리를 조작하고 민감한 정보를 추출할 수 있습니다. 영향받는...

CVE-2025-49844

CVE-2025-49844 – Redis Lua 파서 Use-After-Free Lua 청크 이름 GC 경쟁으로 인해 Redis 8.2.1에서 use-after-free 및 원격 코드 실행이 발생합니다. 개요 Redis는 스크립팅을 위해 Lua 5.1을 내장합니다. 8.2.1 이하 버전에서 luaYparser 함수는 렉서를 호출하기 전에 청크 이름 문자열을 Lua 스택에 고정anchor하지 않습니다. 악의적으로 조작된 스크립트는 파서가 해제된 문자열을 여전히 참조하는 동안 가비지 컬렉션을 트리거할 수 있으며, 이로 인해 UAF...

NoSQLMap

NoSQLMap NoSQLMap — это инструмент с открытым исходным кодом на Python, предназначенный для аудита, автоматизации инъекционных атак и эксплуатации уязвимостей конфигурации по умолчанию в NoSQL-базах данных и веб-приложениях, использующих NoSQL, с целью раскрытия или клонирования данных из базы...

CVE-2026-101322

In Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924, the shared request handler attached the selected infrastructure's Authorization header to outgoing requests without checking the destination origin. In deployments using authentication, an attacker could induce a us...