cve-2020-14343-lab

CVE-2020-14343 – PyYAML 안전하지 않은 YAML 로딩 실습 1. 프로젝트 개요 이 프로젝트는 통제되고 격리된 Docker 환경에서 CVE-2020-14343을 시연합니다. 이 실습에는 두 가지 환경이 포함되어 있습니다: PyYAML 5.3.1을 사용하는 취약한 환경 PyYAML 5.4와 yaml.safeload를 사용하는 패치된 환경 이 실습은 전체 취약점 생명주기를 시연합니다: 1. 취약한 애플리케이션을 배포합니다. 2. 취약한 PyYAML 버전을 식별합니다. 3. 통제된 YAML 페이로드를 사용하여 취약점...

Incorrect Authorization

Overview praisonaiagents is a Praison AI agents for completing complex tasks with Self Reflection Agents Affected versions of this package are vulnerable to Incorrect Authorization via the submitjob process. An attacker can execute arbitrary OS commands on the server by submitting a crafted YAML...

CVE-2025-62348 Salt junos module uses an unsafe YAML loader which may allow unintended code execution

Salt's junos execution module contained an unsafe YAML decode/load usage. A specially crafted YAML payload processed by the junos module could lead to unintended code execution under the context of the Salt process...