CVE-2026-81867 Deserialization of Untrusted Data in Application Integration allows Remote Code Execution

A Deserialization of Untrusted Data vulnerability in the JavaScript Task in Google Cloud Application Integration versions prior to 2026-06-28 on Google Cloud Platform allows an authenticated user with standard permissions to run arbitrary code on the shared production servers using a specially...

CVE-2026-81867

A Deserialization of Untrusted Data vulnerability exists in the JavaScript Task of Google Cloud Application Integration (versions prior to 2026-06-28). An authenticated user with standard permissions can execute arbitrary code on shared production servers by using a specially crafted script that ...

CVE-2026-81867 Deserialization of Untrusted Data in Application Integration allows Remote Code Execution

A Deserialization of Untrusted Data vulnerability in the JavaScript Task in Google Cloud Application Integration versions prior to 2026-06-28 on Google Cloud Platform allows an authenticated user with standard permissions to run arbitrary code on the shared production servers using a specially...

CVE-2021-27876

CVE-2021-27876 Veritas Backup Exec Agent용 인증되지 않은 RCE 익스플로잇 CVE-2021-27876/77/78 — NDMP를 통한 SHA 인증 우회로 SYSTEM 권한 획득 CVE 목록 CVE| 설명| CVSS 3.1 ---|---|--- CVE-2021-27876| NDMP 프로토콜의 SHA 해시 조작을 통한 인증 우회| 9.8 Critical CVE-2021-27877| NDMP를 통한 인증되지 않은 임의 파일 읽기| 9.8 Critical CVE-2021-27878|...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Flowise CustomMCP RCE 경로를 POST /api/v1/node-load-method/customMCP를 통해 트리거하는 Python PoC 스크립트입니다. ⚠️ 교육 및 공인된 보안 연구 목적으로만 사용하세요. 소유하지 않았거나 테스트를 위한 서면 허가가 없는 시스템에 이 도구를 실행하는 것은 불법입니다. 크레딧 im-soohyun Kim SooHyun 세부 정보 CVE-2025-59528에 대한 PoC 영향받는 버전: Flowise 3.0.5 패치 버전: Flowise 3.0....

CVE-2020-1938-Exploitation

CVE-2020-1938 악용 Apache Tomcat 임의 JSP 업로드를 통한 RCE 설명 CVE-2020-1938은 Apache Tomcat 9.0.0.M1부터 9.0.0.30, 8.5.0부터 8.5.50, 7.0.0부터 7.0.99까지 영향을 미치는 심각한 취약점입니다. ⚠️ 이 취약점은 Hack The Box 랩에서 악용되었습니다. 🔗 참고: NIST NVD 항목 정찰 공격 벡터 식별 1. 웹사이트는 Server Status 기능에 기본 자격 증명을 사용합니다. 2. 이 인터페이스는 버전이 Apache...

CVE-2026-54420

CVE-2026-54420 LiteSpeed cPanel ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 설정 승인된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activat...

CVE-2024-55347

CVE 공개: CVE-2024-55347 CVE-2024-55347 공개 공지 🚀 날짜: 2025-02-10 요약 Kroll Artifact Parser And Extractor KAPE v1.3.0.2의 Binary Planting 취약점으로 인해 공격자가 특정 디렉터리에 악의적으로 제작된 Binary 파일을 배치하여 권한을 상승시키고 임의 코드를 실행할 수 있습니다. 이로 인해 승인되지 않은 시스템 액세스와 중요한 데이터의 잠재적 유출이 발생할 수 있습니다. 영향을 받는 제품 공급업체 : Kape by Eric...

CVE-2024-5084

Wordpress Hash Form – Drag & Drop Form Builder = 1.1.0 - 인증되지 않은 임의 파일 업로드로 인한 원격 코드 실행 CVE-2024-5084 WordPress 용 Hash Form – Drag & Drop Form Builder 플러그인은 1.1.0 이하의 모든 버전에서 'fileuploadaction' 함수에 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의 파일을 업로드할 수 있으며, 이로 인해 원격 코드...

CVE-2022-36804

CVE-2022-36804 - Atlassian Bitbucket Server 및 Data Center 명령 삽입 취약점 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 저자 원본 PoC 작성자 Walnut Security Services Pvt. Ltd님께 깊은 감사를 드립니다. 설명 Atlassian Bitbucket Server 및 Data Center 7.0.0에서 7.6.17 미만, 7.7.0에서 7.17.10 미만, 7.18.0에서 7.21.4 미만, 8.0.0에서 8.0.3 미만, 8.1.0에서...

CVE-2024-37054

CVE-2024-37054 — MLflow pyfunc 역직렬화 RCE 심각도: Critical 영향 대상: MLflow 0.9.0 – 2.14.1 유형: Python pickle 역직렬화를 통한 임의 코드 실행 설명 mlflow.pyfunc.loadmodel은 아티팩트 저장소에서 pythonmodel.pkl을 아무런 검증 없이 역직렬화합니다. MLflow 아티팩트 REST API에 접근할 수 있는 공격자는 해당 파일을 악성 pickle로 덮어쓸 수 있으며, 모델이 다음에 로드될 때 임의의 OS 명령이 실행됩니다. 요구 사항...

CVE-2020-27955-LFS

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 발견자: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC 이것은 Outpost24 Ghost Labs의 Jonas Mattsson과 Hugo van den Toorn이 발견한 세 가지 취약점에 대한 Proof-of-concept 악용 코드입니다. 이 취약점들은 Pyrescom Termod4 시간 제어 기기의 웹 서버 구성 요소에서 발견되었습니다. 이러한 취약점들은 연쇄적으로 사용될 수 있으며, 원격 공격자가 인증을 우회하고 로컬 파일 시스템에서 파일을 읽고 임의의 명령을 실행할 수 있게 합니다. 다음 CVE ID로 이러한 취약점을 참조할 수 있습니...

CVE-2024-6387-OpenSSH-Analysis

CVE-2024-6387 OpenSSH 分析 概要 OpenSSH サーバーに影響を与える CVE-2024-6387 脆弱性のセキュリティ分析。 使用ツール Kali Linux Nmap Metasploitable 2 脆弱性の詳細 CVE-2024-6387 は、sshd の競合状態 レースコンディション によって引き起こされる OpenSSH の脆弱性であり、認証されていないリモート攻撃者がコードを実行できる可能性があります。 CVSS 深刻度: 高 緩和策 OpenSSH を最新のセキュアバージョンに更新する。 セキュリティパッチを適用する。 SSH アクセスを制限する。...

CVE-2025-43300

📚 CVE-2025-43300 - 취약점 상세 분석 🎯 요약 CVE-2025-43300은 DNGDigital Negative 파일 처리 과정에서 TIFF 메타데이터와 JPEG 데이터 간의 불일치 로 인해 발생하는 버퍼 오버플로 취약점으로, 원격 코드 실행RCE이 가능합니다. 🔍 1. DNG 파일 구조 계층 구조: DNG File ├── TIFF Container metadados │ ├── Header │ ├── IFD Image File Directory │ │ ├── Tag 277: SamplesPerPixel declar...

CVE-2024-27348

CVE-2024-27348 이 저장소는 Apache HugeGraph 원격 코드 실행 취약점CVE-2024-27348을 위한 저장소입니다. Docker docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml services: web: image: vulhub/hugegraph:1.2.0 ports: - "8080:8080" - "5005:5005" docke...

CVE-2020-24032

CVE-2020-24032 제안된 설명 XoruX LPAR2RRD 및 STOR2RRD 2.70 가상 어플라이언스의 tz.pl은 시간대에 셸 메타문자를 통해 cmd=set&tz=OS 명령 주입을 허용합니다. 취약점 유형 Other OS 명령 주입 제품 공급업체 XoruX s.r.o. 영향받는 제품 코드 베이스 LPAR2RRD 및 STOR2RRD 가상 어플라이언스 버전 - 2.70 공격 유형 원격 영향 코드 실행 true 공급업체가 취약점을 확인 또는 인정했습니까? true 참조...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity XDocReport의 서버 측 템플릿 삽입SSTI으로 Apache Velocity 엔진을 통한 원격 코드 실행 가능 버그 정의 취약점 개요 서버 측 템플릿 삽입SSTI은 콘텐츠 관리 시스템CMS 및 웹 프레임워크에서 사용되는 템플릿에 악성 코드를 삽입하여 원격 공격, 민감 정보 탈취 또는 시스템 침투 작업을 수행할 수 있게 하는 웹 보안 취약점입니다. SSTI는 SQL 인젝션, XSS 등과 같은 인젝션 취약점의 변형으로, 공격자는 템플릿 시스템을 악용하여 원격으로 악성 코드를...

CVE-2023-43877-RiteCMS-Stored-XSS---Home

Rite CMS v3.0 複数の格納型XSS 作成者: Sergio 説明: Rite CMS 3.0は、管理メニューのホームページフィールドに細工されたペイロードを介して攻撃者が任意のコードを実行できるようにする、複数の格納型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。ペイロードはユーザーのセッションとは無関係にメインページで実行されるため、別のユーザーでホームページにアクセスした場合もペイロードが実行されます。 攻撃ベクトル: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC: パネルにログインしたら、「Administration...

CVE-2023-43356-CMSmadesimple-Stored-XSS---Global-Settings

CMSmadesimple 저장형 XSS v2.2.18 저자: Sergio 설명: CMSmadesimple v.2.2.18의 Cross Site Scripting 취약점으로 인해 로컬 공격자가 Settings- Global Settings Menu의 Global MeataData에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: "Settings- Global Settings Menu"의 Global MeataData 항목의 삭제 과정에서 발생하는 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행될...