CVE-2026-82793

Unrestricted upload of file with dangerous type issue exists in Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit. If a specially crafted file is uploaded by a remote authenticated attacker, arbitrary code may be executed on the product...

CVE-2026-82789

An Eval Injection vulnerability (improper neutralization of directives in dynamically evaluated code) exists in CONPROSYS HMI System (CHS) by CONTEC. A low-privilege attacker who can log in to the product may achieve arbitrary code execution , leading to high impact on confidentiality, integrity,...

CVE-2026-82789

An improper neutralization of directives in dynamically evaluated code 'Eval Injection' issue exists in CONPROSYS HMI SystemCHS. If exploited, arbitrary code may be executed by an attacker who can log in to the product...

EUVD-2026-77243

An improper neutralization of directives in dynamically evaluated code 'Eval Injection' issue exists in CONPROSYS HMI SystemCHS. If exploited, arbitrary code may be executed by an attacker who can log in to the product...

Joomla_CVE_2026_48907

MASTA CVE-2026-48907 스캐너 Joomla! JCE Editor !CAUTION 🚨 면책 조항 — 사용 전 반드시 읽어 주십시오 이 도구는 침투 보안 테스트 도구입니다. root@kitploit: 이 도구는 승인된 보안 평가 목적으로만 사용해야 합니다. 귀하가 소유하지 않거나 테스트에 대한 서면 허가를 받지 않은 시스템을 스캔하는 것은 대부분의 국가에서 불법입니다. 저자Hussein Mohamed masta ghimau는 이 도구의 사용으로 인해 발생하는 모든 오용, 손해, 법적 조치 또는 데이터 손실에 대해...

EUVD-2026-77225

Buffer overflow vulnerability exists in Contec EC1000 series. If a remote attacker sends a specially crafted request to the product's web service, an arbitrary program may be executed...

CVE-2026-82772

Buffer overflow vulnerability exists in Contec EC1000 series. If a remote attacker sends a specially crafted request to the product's web service, an arbitrary program may be executed...

CVE-2026-82772

CVE-2026-82772 is a buffer overflow vulnerability in the web service of the Contec EC1000 series . A remote attacker with low privileges can send a specially crafted request to the product's web service, potentially leading to arbitrary program execution . The vulnerability is rated HIGH severity...

CVE-2026-21858

CVE-2026-21858 RCE Form Trigger 워크플로와 익스플로잇 스크립트를 포함한 n8n 1.120.4용 PoC 환경입니다. 요구 사항 Docker Windows의 경우 Docker Desktop Python 3.x 공격 측 파일 Dockerfile — 취약한 n8n 환경 빌드 run.bat — 컨테이너 실행 Windows workflow.txt — n8n 워크플로 Form Trigger 포함 poc.py — PoC 스크립트 requirements.txt — PoC 의존성 환경 설정 1. Docker 이미지 빌드...

CVE-2026-82770

CVE-2026-82770 is a buffer overflow vulnerability in the Contec RP-WAH-SR Series (industrial I/O controller). A remote attacker with low privileges can send a specially crafted request to the product's web service to achieve arbitrary program execution . The CVSS 3.1 score is 8.8 (HIGH) with a ne...

CVE-2026-82770

Buffer overflow vulnerability exists in Contec RP-WAH-SR Series. If a remote attacker sends a specially crafted request to the product's web service, an arbitrary program may be executed...

EUVD-2026-77223

Buffer overflow vulnerability exists in Contec RP-WAH-SR Series. If a remote attacker sends a specially crafted request to the product's web service, an arbitrary program may be executed...

EUVD-2026-77216

The installer for Rakuten Kobo Desktop Application Windows version insecurely loads Dynamic Link Libraries. If there is a crafted DLL at the same directory when invoking the affected installer, arbitrary code may be executed with the privileges of the user who performed the installation...

CVE-2026-68955

The Rakuten Kobo Desktop Application Windows installer is vulnerable to DLL search-order hijacking (CWE-427). The installer's uncontrolled DLL search path allows a crafted DLL placed in the same directory to be loaded when the installer runs, leading to arbitrary code execution with the privilege...

CVE-2026-68955

The installer for Rakuten Kobo Desktop Application Windows version insecurely loads Dynamic Link Libraries. If there is a crafted DLL at the same directory when invoking the affected installer, arbitrary code may be executed with the privileges of the user who performed the installation...

CVE-2025-7775

CVE-2025-7775 NetScaler ADCおよびNetScaler Gatewayにおいて、NetScalerがゲートウェイ（VPN仮想サーバー、ICAプロキシ、CVPN、RDPプロキシ）またはAAA仮想サーバーとして構成されている場合に、リモートコード実行および/またはサービス拒否を引き起こすメモリオーバーフローの脆弱性（または）NetScaler ADCおよびNetScaler Gateway...

CVE-2025-12674

CVE-2025-12674 KiotViet Sync = 1.8.5 - 인증되지 않은 임의 파일 업로드 🐚 KiotViet Sync = 1.8.5 - 인증되지 않은 임의 파일 업로드 📝 설명 WordPress용 KiotViet Sync 플러그인버전 1.8.5까지 포함은 createmedia 함수에서 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이 취약점으로 인해 인증되지 않은 공격자 가 서버에 임의 파일을 업로드할 수 있으며, 이는 원격 코드 실행 으로 이어질 수 있습니다. CVE: CVE-2025-12674...

CVE-2025-63602

CVE-2025-63602 CVE-2025-63602에 대한 공개 사항으로, Awesome Miner 11.2.4에서 안전하지 않은 드라이버를 사용하여 MSR에 대한 임의 커널 읽기/쓰기를 유발하고, 최종적으로 커널 코드 실행으로 이어지는 PoC를 포함합니다...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE 이 저장소는 CVE-2025-55182React2Shell로도 알려짐에 대한 연구를 문서화합니다. 이는 React 서버 컴포넌트RSC 및 RSC Flight 프로토콜을 내장한 프레임워크, 특히 Next.js App Router에서 발생하는 심각한 안전하지 않은 역직렬화 취약점입니다. 여기서 초점은 잘못된 형식의 RSC/Flight 페이로드와 서버 함수서버 액션 처리가 결합되어 서버에서 공격자가 제어하는 JavaScript 실행으로 이어질 수 있는 방법입니다. 이 자료는...

EUVD-2026-77313

Joomla Extension - regularlabs.com - Authenticated, privileged remote code execution in Conditional Content extension for Joomla 8.0.0 - Conditional Content Pro accepts inline PHP Condition Rules in article syntax. In affected versions, the PHP is passed to the Conditions evaluator without checki...