CVE-2026-101066 dbgate Archive Link Creation archive.js createLink path traversal

A vulnerability was determined in dbgate up to 7.3.1. The impacted element is the function createLink of the file packages/api/src/controllers/archive.js of the component Archive Link Creation. This manipulation of the argument linkedFolder causes path traversal. The attack may be initiated...

CVE-2026-101066

The software dbgate (versions up to 7.3.1 ) is vulnerable to a path traversal vulnerability within the Archive Link Creation component. Specifically, the createLink function in the file packages/api/src/controllers/archive.js fails to properly handle the linkedFolder argument. This flaw allows an...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan 소개 이것은 CVE-2023-22515를 위한 간단한 스캐너입니다. 이 취약점은 Atlassian Confluence Data Center 및 Server에서 발생하는 치명적인 취약점으로, 공격자들이 "승인되지 않은 Confluence 관리자 계정을 생성하고 Confluence 인스턴스에 접근"하기 위해 실제 환경에서 활발히 악용되고 있습니다. 이 취약점은 처음에는 "권한 상승privilege escalation" 문제로 설명되었지만, Atlassian은 이후 보안 권고에서 분류를 "손상된 ...

poc-2025-9074

CVE-2025-9074 | Docker API CVE-2025-9074 PoC Proof-Of-Concept 인증되지 않은 Docker API 엔드포인트를 대상으로 하는 정교한 익스플로잇 프레임워크로, 통합된 대화형 명령 셸이 포함되어 있습니다. 개요 이 도구는 인증 없이 노출된 Docker API 인스턴스를 자동으로 익스플로잇하여 대상 호스트에서 전체 컨테이너 생성 및 명령 실행을 가능하게 합니다. 사용자 정의 대화형 셸을 제공하여 사후 익스플로잇 작업을 원활하게 수행할 수 있습니다. 참고: 이는 사용자 정의 PoC...

CVE-2025-6934

CVE-2025-6934 Opal Estate Pro에서 인증되지 않은 권한 상승 설명 CVE-2025-6934는 Opal Estate Pro WordPress 플러그인≤ v1.7.5의 치명적인 취약점입니다. 이 버그는 인증되지 않은 공격자 가 조작된 요청을 다음 URL로 전송하여 새로운 관리자 계정을 생성할 수 있게 합니다: /wp-admin/admin-ajax.php?action=opalestate\register\form 근본 원인은 등록 과정에서 nonce 파싱opalestate-register-nonce 이 제대로...

CVE-2026-33137

CVE-2026-33137 XWiki Platform - REST/wikis/wikiName를 통한 인증되지 않은 XAR 가져오기 설명 XWiki Platform의 POST /wikis/wikiName REST API 엔드포인트는 인증 또는 권한 검사를 수행하지 않고 XARXWiki Archive 가져오기를 실행합니다. 인증되지 않은 공격자는 조작된 XAR 파일을 전송하여 대상 위키의 임의 문서를 생성하거나 업데이트할 수 있습니다. CVE : CVE-2026-33137 CWE : CWE-862 인가 누락 CVSS 4.0 : 9...

CVE-2025-4334

CVE-2025-4334 - Simple User Registration --form 인수: -u / --url → 기본 WordPress URL 예: https://target.com/wordpress/ --form → 등록 양식의 전체 URL 예: https://target.com/wpr/default-registration/ 예시: python3 CVE-2025-4334.py -u https://example.com/wordpress --form...

CVE-2019-16784-POC

CVE-2019-16784 POC 이것은 Windows PyInstaller 버전 strippathsincodeconstco, newfilename File "c:\users\ckrielle\appdata\local\programs\python\python38\lib\site-packages\PyInstaller\building\utils.py", line 660, in strippathsincode...

CVE-2025-46078

버그 작성자: yggcwhat 영향을 받는 버전: Huocms 공급업체: https://huocms.com/ 소스 코드 주소: https://gitee.com/digital-flag/huocms 취약점 파일: Upload.php 영향을 받는 버전: HuoCMS - controller backend AttachmentController.php: sliceUploadAndSave app service upload Upload.php: tmpMove 이 취약점은 백엔드 문제로, 토큰을 사용하여 백엔드에 로그인한 후 호출해야 합니다...

CVE-2020-18326

Subrion CMS 4.2.1 - 크로스 사이트 요청 위조CSRF 관리자 사용자 추가 설명 Subrion CMS는 설치가 쉽고 관리가 간단합니다. 단독 애플리케이션으로 사용하거나 다른 애플리케이션과 함께 사용하여 초급 사이트, 중형 또는 대형 사이트를 만들 수 있습니다. Intelliants Subrion CMS v4.2.1의 Members 관리자 기능에서 크로스 사이트 요청 위조CSRF 취약점이 존재하며, 이를 통해 원격의 인증되지 않은 악의적인 사용자가 피해자에게 승인된 요청을 전송하고 임의의 관리자 사용자를 성공적으로...

CVE-2026-97335: Incorrect Authorization

Incorrect authorization in the custom storage volume creation endpoint in Canonical LXD versions 5.0.0 and later fixed in 5.0.10, 5.21.8 and 6.10 on Linux allows an authenticated client with permission to create custom volumes in a project to copy, and so read, any custom storage volume from any...

CVE-2026-101105: Improper Neutralization of Special Elements used in an SQL Command

A vulnerability was determined in code-projects Matrimonial System 1.0. The affected element is the function processprofileform of the file /createprofile of the component Profile Creation Endpoint. This manipulation of the argument fname causes sql injection. The attack is possible to be carried...

CVE-2026-101066: Improper Limitation of a Pathname to a Restricted Directory

A vulnerability was determined in dbgate up to 7.3.1. The impacted element is the function createLink of the file packages/api/src/controllers/archive.js of the component Archive Link Creation. This manipulation of the argument linkedFolder causes path traversal. The attack may be initiated...

CVE-2024-57523.

CVE-2024-57523 - Users.php의 CSRF 취약점 - SourceCodester Packers and Movers Management System 1.0 설명 이 저장소는 SourceCodester 의 Packers and Movers Management System 1.0 에서 발견된 사이트 간 요청 위조CSRF 취약점에 대한 개념 증명PoC을 포함합니다. 이 취약점은 Users.php 엔드포인트에 존재하며, 공격자가 인증된 관리자 사용자에게 조작된 요청을 전송하여 승인되지 않은 관리자 계정을 생성할 수 있게...

CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User sap netweaver portal 사용자 관리자 추가...

Mass-CVE-2023-28121-kdoec

CVE-2023-28121 WooCommerce Payments 5.6.2 - 인증되지 않은 권한 상승 대량 관리자 사용자 추가 사용 방법 이 스크립트는 Python3를 사용합니다. 요구사항 설치: pip install -r requirements.txt 참고 https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072...

CVE-2025-68860

WordPress Mobile Builder = 1.4.2 - 인증 우회 CVE-2025-68860 설명 WordPress Mobile builder 플러그인 버전 1.4.2 이하는 인증 우회 취약점이 존재하며, 공격자는 기본 시크릿 "examplekey"로 유효한 JWT 토큰을 생성하여 관리자userid=1로 인증할 수 있습니다. 해당 토큰을 사용하여 공격자는 새로운 관리자 계정을 생성하고 사이트를 장악할 수 있습니다. 취약점 세부 정보 CVE: CVE-2025-68860 원인: JWT에 하드코딩된 시크릿 키...

CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb 중요 인증 우회 및 경로 탐색 원격 공격자가 FortiWeb 장치에 관리자 계정을 생성할 수 있는 중요 인증되지 않은 취약점. 📌 개요 CVE-2025-64446 는 FortiWeb 웹 애플리케이션 방화벽 관리 인터페이스의 심각한 상대 경로 탐색 취약점입니다. 인증되지 않은 원격 공격자는 이 결함을 악용하여 인증을 우회 하고 전체 권한을 가진 새 관리자 사용자를 생성하여 장치를 완전히 장악할 수 있습니다. CVSS v3.1 점수 : 9.8 심각 공격 유형 : 인증되지 않은 원격...

CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE

프로젝트 이름 및 저장소 URL: PHP 및 MySQL을 사용한 메이드 채용 관리 시스템 취약점 유형: 클라이언트 측 요청 위조 영향받는 버전: v1.0 💣취약점 설명: PHPGurukul 채용 관리 시스템의 관리자 패널에 교차 사이트 요청 위조CSRF 취약점이 존재합니다. 인증된 관리자가 악성 사이트를 방문하도록 속여 공격자가 임의의 채용 카테고리를 추가할 수 있습니다. 이로 인해 데이터 오염 및 승인되지 않은 관리자 수준 변경이 발생할 수 있습니다. 👩‍💻영향: 승인되지 않은 카테고리 생성 🛜개념 증명 PoC 1인증된 관리자만...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — 워드프레스 권한 상승 WooCommerce Payments 플러그인을 사용한 WordPress의 심각한 취약점 실습적 탐구 📌 요약 CVE-2023-28121 은 REST API를 통해 인증 없이 관리자 사용자를 생성할 수 있습니다. 심각도: 심각 CVSS 9.8 영향: 사이트 완전 제어 유형: 인증 우회 / 권한 상승 +600,000 활성 설치 - 2023년 3월...