CVE-2026-44963

CVE-2026-44963 — Veeam Backup & Replication RCE SentinelX의 연구 저장소 — 승인된 보안 테스트 및 방어 목적으로만 사용하세요. 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-44963 공급업체| Veeam 제품| Backup & Replication 영향 받는 버전| 12.3.2.4854 모든 v12 빌드 수정 버전| 12.3.2.4854 CVSS v4 점수| 9.4 — CRITICAL CVSS v3 점수| 8.8 — High CWE| CWE-502 신뢰할 수...

CVE-2026-50522

🛡️ CVE-2026-50522 — Microsoft SharePoint RCE 조사 활발히 악용 중인 치명적인 SharePoint 역직렬화 취약점 작성자: Pratik Chhetri 보고일: 2026-07-27 📌 핵심 요약...

SolarWinds Web Help Desk < 12.8.7 - AjaxProxy Deserialization RCE

SolarWinds Web Help Desk contains an unauthenticated AjaxProxy deserialization remote code execution vulnerability, letting attackers run commands on the host machine without authentication, exploit requires no special privileges. id: CVE-2025-26399 info: name: SolarWinds Web Help Desk 12.8.7 -...

cve-2017-5941-poc-docker-lab

CVE-2017-5941 — node-serialize 신뢰할 수 없는 역직렬화 RCE PoC ⚠️ 실습 / 자체 평가 용도로만 사용하세요. 소유한 시스템이나 테스트 권한이 있는 시스템에서만 사용하세요. 이 저장소는 다음을 제공합니다: 취약한 Node.js 앱node-serialize = 0.0.4를 사용에 대해 CVE-2017-5941 을 재현하는 최소 PoC 스크립트. 두 가지 벡터: POST /api/deserialize 기본값 /profile에 대한 쿠키 profile Base64 인코딩; 서버는 unserialize...

CVE-2026-68771_exploit

CVE-2026-68771 — ComfyUI 인증되지 않은 Pickle 역직렬화 RCE ComfyUI에서 LoadTrainingDataset 노드를 통한 인증되지 않은 원격 코드 실행. LoadTrainingDataset.execute는 torch.loadf를 사용하여 서버의 출력 디렉터리에서 데이터셋 샤드를 로드하며 weightsonly=True가 없습니다. PyTorch 2.6weightsonly가 기본적으로 False인 경우에서는 조작된 shard.pkl이 로드 시 pickle reduce를 실행합니다CWE-502...

CVE-2026-20131-Post-Incident-Written-Report

CVE-2026-20131-事后事件书面报告 本事后事件报告分析了CVE-2026-20131的利用情况，这是思科安全防火墙管理中心（FMC）中一个严重的零日未认证远程代码执行（RCE）漏洞。本文档涵盖了通过Java对象反序列化（CWE-502）的初始入侵向量、Interlock勒索软件组织使用的威胁行为者战术、网络枚举工作流程以及取证时间线。它详细说明了根本原因调查结果、关于网络分段的经验教训，以及涵盖即时修补、账户审计和零信任实施的分阶段修复策略。...

ManageEngine Desktop Central Java Deserialization

Zoho ManageEngine Desktop Central before 10.0.474 is vulnerable to a deserialization of untrusted data, which permits remote code execution. id: CVE-2020-10189 info: name: ManageEngine Desktop Central Java Deserialization author: king-alexander severity: critical description: | Zoho ManageEngine...

CVE-2025-53770

CVE-2025-53770 탐지 프로젝트 CVE-2025-53770CWE-502: 신뢰할 수 없는 데이터의 역직렬화에 취약한 시스템을 식별하기 위한 포괄적인 취약점 탐지 툴킷입니다. 🔍 개요 이 프로젝트는 CVE-2025-53770신뢰할 수 없는 데이터의 안전하지 않은 역직렬화와 관련된 보안 취약점에 취약할 가능성이 있는 시스템을 식별하고 평가하기 위한 엔터프라이즈급 탐지 스크립트를 제공합니다. 툴킷은 다양한 환경에서 최대 호환성을 위해 PowerShell 및 Python 구현을 모두 포함합니다. 취약점 세부 정보 CVE ID...

CVE-2025-68664-LangGrinch-PoC

📑 목차 🎯 경영진 요약 📂 프로젝트 구조...

langgrinch-cve-2025-68664-analysis

LangGrinch 脆弱性分析: CVE-2025-68664 概要 このリポジトリには、LangChain Core に影響するシリアライゼーションインジェクション脆弱性である CVE-2025-68664別名 LangGrinchを分析した技術レポートが含まれています。 本レポートでは、脆弱性の背景、根本原因、悪用フロー、脅威モデル、緩和策、および LLM ベースのアプリケーションに対する現実世界のセキュリティ影響について説明します。 対象トピック LangChain のシリアライゼーションとデシリアライゼーション 安全でないデシリアライゼーション / CWE-502 LLM...

CVE-2025-64512-pdfminer-PoC

CVE-2025-64512 — pdfminer.six CMapDB 역직렬화 PoC pdfminer.six의 역직렬화 취약점에 대한 개념 증명PoC으로, 악성 PDF를 파싱할 때 임의 코드 실행으로 이어집니다. 목적 / 법적 고지 이 저장소는 교육 및 승인된 보안 연구용으로만 제공됩니다. 공개적으로 공개되었고 패치된 CVE 를 재현합니다. 소유하지 않았거나 서면 승인 없이 테스트할 권한이 없는 시스템에는 사용하지 마십시오. 작성자는 어떠한 오용에 대해서도 책임지지 않습니다. 의도된 환경: Hack The Box / VulnHub...

EUVD-2026-67870

Pimcore is an Open Source Data & Experience Management Platform. Prior to 11.5.19, 12.3.10, and 2026.1.6, Pimcore\Model\DataObject\ClassDefinition\Data\Hotspotimage::getDataFromResource in models/DataObject/ClassDefinition/Data/Hotspotimage.php passes the field hotspots object-store column to...

Deserialization of Untrusted Data

Overview org.springframework.batch:spring-batch-core is a framework for writing offline and batch applications using Spring and Java. Affected versions of this package are vulnerable to Deserialization of Untrusted Data in the JobParameterDeserializer. An attacker can execute arbitrary code by...

Deserialization of Untrusted Data

Overview org.springframework.graphql:spring-graphql is a GraphQL Support for Spring Applications Affected versions of this package are vulnerable to Deserialization of Untrusted Data via the deserialization. An attacker can execute arbitrary code by submitting a crafted GraphQL request containing...

Security Bulletin: IBM Terracotta is affected by Logback vulnerabilities that could allow deserialization of untrusted data resulting in object injection

Summary IBM Terracotta uses Logback for logging purposes within the product. Vulnerability Details CVEID:CVE-2026-10532 DESCRIPTION: Deserialization of untrusted data vulnerability in QOS.CH Sarl logback logback-core HardenedObjectInputStream logback-core modules allows Object Injection, albeit...

Security Bulletin: Vulnerabilities in IBM Java included with IBM Tivoli Composite Application Manager for Applications WebSphere MQ Monitoring Agent

Summary Vulnerabilities in IBM SDK Java Technology Edition that is shipped as part of agent framework in ITCAM for Applications WebSphere MQ Monitoring Agent. CVEs: CVE-2026-41254, CVE-2026-47057, CVE-2026-47058, CVE-2026-47063 and CVE-2026-8400 Vulnerability Details CVEID:CVE-2026-47057...

CVE-2026-63337

The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with RabbitMQ nodes. Prior to 5.33.0, com.rabbitmq.tools.jsonrpc.ProcedureDescription receives a javaReturnType value in an untrusted system.describe response and passes it through JSONUtil.tryFill,...

CVE-2026-63337 RabbitMQ Java client: Unvalidated Class.forName in JSON-RPC ProcedureDescription enables arbitrary class loading

The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with RabbitMQ nodes. Prior to 5.33.0, com.rabbitmq.tools.jsonrpc.ProcedureDescription receives a javaReturnType value in an untrusted system.describe response and passes it through JSONUtil.tryFill,...

PT-2026-77211

The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with RabbitMQ nodes. Prior to 5.33.0, com.rabbitmq.tools.jsonrpc.ProcedureDescription receives a javaReturnType value in an untrusted system.describe response and passes it through JSONUtil.tryFill,...

BIT-AIRFLOW-2026-59242 Apache Airflow: Arbitrary airflow.* class instantiation on the API server via the XCom deserialize endpoint

Apache Airflow's XCom GET /api/v2/.../xcomEntries/key?deserialize=true endpoint passed a string-literal payload through BaseXCom.deserializevalue without the checkforbiddenxcomkeys guard, allowing an authenticated API user with XCom write-and-read access to instantiate arbitrary airflow. classes ...