maswe

OWASP 모바일 애플리케이션 보안 취약점 열거 MASWE OWASP 모바일 애플리케이션 보안 취약점 열거MASWE는 모바일 애플리케이션의 일반적인 보안 및 개인정보 보호 취약점 목록입니다. 개발자, 보안 연구원, 보안 전문가를 위한 참고 자료로 사용됩니다. OWASP 모바일 애플리케이션 보안 검증 표준MASVS와 OWASP 모바일 애플리케이션 보안 테스트 가이드MASTG 사이의 가교 역할을 합니다. MASWE의 정의는 커뮤니티가 개발한 일반적인 소프트웨어 보안 취약점 목록인 Common Weakness Enumeration...

flawfinder

소개 이것은 David A. Wheeler의 "flawfinder"입니다. Flawfinder는 C/C++ 소스 코드를 스캔하고 잠재적인 보안 결함을 보고하는 간단한 프로그램입니다. 이는 소프트웨어의 취약점을 검사하는 유용한 도구가 될 수 있으며, 보다 일반적으로 정적 소스 코드 분석 도구에 대한 간단한 소개 역할을 할 수도 있습니다. 설치와 사용이 쉽도록 설계되었습니다. Flawfinder는 Common Weakness EnumerationCWE을 지원하며 공식적으로 CWE 호환입니다. SARIF, SonarQube, HTM...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 Ghost CMS SQL Injection PoC Этот репозиторий содержит PoC-инструмент на Go для демонстрации и проверки уязвимости SQL-инъекции в Content API Ghost CMS, описанной в CVE-2026-26980. Реализация основана на алгоритме эксплуатации, реализованном в основном Go-файле, и предназначена...

CVE-2026-44963

CVE-2026-44963 — Удаленное выполнение кода в Veeam Backup & Replication Исследовательский репозиторий отSentinelX — только для авторизованного тестирования безопасности и защитных целей. Обзор Поле| Детали ---|--- CVE ID| CVE-2026-44963 Вендор| Veeam Продукт| Backup & Replication Затронутые верси...

cwe-sdk-javascript

cwe-sdk MITRE / CAPEC와 호환되는 공통 취약점 열거Common Weakness Enumeration, CWE Node.js SDK입니다...

vex8s

Vex8s 이 로고는 AI로 생성되지 않았습니다 Vex8s는 컨테이너 취약점을 Kubernetes 설정과 상호 연관시켜 클러스터에서 실제로 악용 가능한 CVE를 판별하여 VEX 문서를 생성합니다. 이 프로젝트는 실험적인 프로젝트입니다. 사항이 빠르게 변경될 수 있습니다. 작동 방식 이 프로젝트는 취약점 분류와 securityContext 분석을 결합하여 Kubernetes 워크로드 내 알려진 CVE의 악용 가능성을 평가하는 것을 목표로 합니다. 다음 개념을 기반으로 합니다: 각 CVE는 하나 이상의 취약점 클래스CWE로...

codeql-buffer-overflow-variant

codeql-buffer-overflow-variant pppd의 함수 이름, 호출 깊이, 디스패치 구조를 전혀 공유하지 않는 프로그램에서 CVE-2020-8597 — pppd EAP rhostname 스택 버퍼 오버플로CWE-120 — 의 버그 클래스 를 재현한, 의도적으로 취약한 약 170줄짜리 C 프로그램으로, CodeQL 정적 분석 타깃 으로 사용됩니다. 목표는 일반성 테스트 입니다. pppd 버그를 잡기 위해 작성된 CodeQL 쿼리가 수정 없이 이 프로그램에서도 발동해야 합니다. 그렇다면 그 쿼리는 원본 코드의 형태...

CVE-2025-54574-Squid-Heap-Buffer-Overflow

CVE-2025-54574-Squid-Heap-Buffer-Overflow Squid Proxy에서 발견된 취약점. CVE-2025-54574 — Squid Proxy의 치명적인 힙 버퍼 오버플로우 이 저장소는 URN Trivial-HTTP 응답 처리 중에 트리거되는 Squid6.4의 치명적인 힙 기반 버퍼 오버플로우인 CVE-2025-54574의 발견, 분석 및 책임 있는 공개 절차를 문서화합니다. 이 취약점으로 인해 공격자가 제어하는 서버가 힙 메모리 경계를 벗어난 쓰기out-of-bounds heap writes, 메모리...

cve-2026-21509-office_security_bypass_reproduction

CVE-2026-21509 — Microsoft Office 보안 기능 우회 CVE-2026-21509 는 Microsoft Office 보안 기능 우회 취약점입니다. CVSS 7.8 , APT28러시아 해커이 우크라이나를 대상으로 적극적으로 악용 중입니다. 보안 결정에 신뢰할 수 없는 입력에 의존하는 문제CWE-807 — "킬 비트kill bit 깨기" 악성 문서를 통해 보호된 보기Protected View 및 OLE 완화 조치 를 우회할 수 있습니다. Office 2016, 2019, 2021, 2024, Microsoft...

Symfony Profiler - Remote Access via Injected Arguments

symfony/runtime is a module for the Symphony PHP framework which enables decoupling PHP applications from global state. When the registerargvargc php directive is set to on , and users call any URL with a special crafted query string, they are able to change the environment or debug mode used by...

gentlemen-decryptor

Дешифратор ransomware The Gentlemen Первый общедоступный метод расшифровки для ransomware The Gentlemen. The Gentlemen также известный как hastalamuerte в настоящее время является самой активной операцией ransomware-as-a-service RaaS в мире, с более чем 320 подтвержденными жертвами по состоянию н...

CVE-2025-47181

CVE-2025-47181 概念: Microsoft Edge リンク追従による特権昇格 プロジェクト概要 このリポジトリは CVE-2025-47181 概念 を提供します。これは、CVE-2025-47181 の仕組みと影響を説明するための Python プログラムです。これは Microsoft Edge（Chromium ベース） における 特権昇格の脆弱性 であり、「ファイルアクセス前の不適切なリンク解決（'リンク追従'）」CWE-59 に分類されます。この脆弱性により、権限を持つローカルの攻撃者がシステム上で特権を昇格させることが可能になります。 このプログラムには...

CVE-2026-50522

🛡️ CVE-2026-50522 — Microsoft SharePoint RCE 조사 활발히 악용 중인 치명적인 SharePoint 역직렬화 취약점 작성자: Pratik Chhetri 보고일: 2026-07-27 📌 핵심 요약...

CVE-2024-49668

🚨 CVE-2024-49668: WordPress Verbalize WP 플러그인 임의 파일 업로드 취약점 📋 개요 CVE-2024-49668 은 WordPress Verbalize WP 플러그인 버전 1.0 이하에서 발견된 심각한 취약점입니다. 이 취약점은 인증되지 않은 공격자가 웹 서버에 웹 셸을 포함한 임의의 파일을 업로드할 수 있게 합니다. 문제는 파일 업로드 시 충분한 입력 검증 및 파일 형식 제한이 부족하기 때문에 발생합니다. 세부 정보 게시일: 2024-10-23 업데이트일: 2024-10-23 제목:...

Etherpad Lite <1.6.4 - Admin Authentication Bypass

Etherpad Lite before 1.6.4 is exploitable for admin access. id: CVE-2018-9845 info: name: Etherpad Lite 1.6.4 - Admin Authentication Bypass author: philippedelteil severity: critical description: Etherpad Lite before 1.6.4 is exploitable for admin access. impact: | An attacker can bypass the admi...

Joomla! Component Zh BaiduMap 3.0.0.1 - SQL Injection

SQL Injection exists in the Zh BaiduMap 3.0.0.1 component for Joomla! via the id parameter in a getPlacemarkDetails, getPlacemarkHoverText, getPathHoverText, or getPathDetails request. id: CVE-2018-6605 info: name: Joomla! Component Zh BaiduMap 3.0.0.1 - SQL Injection author: DhiyaneshDk severity...

Lantronix SecureLinx Spider (SLS) 2.2+ - Cross-Site Scripting

Lantronix SecureLinx Spider SLS 2.2+ devices have XSS in the auth.asp login page. id: CVE-2018-10383 info: name: Lantronix SecureLinx Spider SLS 2.2+ - Cross-Site Scripting author: ritikchaddha severity: medium description: | Lantronix SecureLinx Spider SLS 2.2+ devices have XSS in the auth.asp...

SolarWinds Web Help Desk < 12.8.7 - AjaxProxy Deserialization RCE

SolarWinds Web Help Desk contains an unauthenticated AjaxProxy deserialization remote code execution vulnerability, letting attackers run commands on the host machine without authentication, exploit requires no special privileges. id: CVE-2025-26399 info: name: SolarWinds Web Help Desk 12.8.7 -...

Feedback Modal for Website <= 1.0.1 - Unauthenticated Feedback Export

The Feedback Modal for Website plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'handleexport' function in all versions up to, and including, 1.0.1. This makes it possible for unauthenticated attackers to export all feedback data in CSV or...

WordPress Feed Them Social <3.0.1 - Cross-Site Scripting

WordPress Feed Them Social plugin before 3.0.1 contains a reflected cross-site scripting vulnerability. It does not sanitize and escape a parameter before outputting it back in the page. id: CVE-2022-2383 info: name: WordPress Feed Them Social 3.0.1 - Cross-Site Scripting author: akincibor...