CVE-2026-26744

CVE-2026-26744 FormaLMS4.1.18 이하의 /lostpwd 엔드포인트를 통해 접근 가능한 비밀번호 복구 기능에 사용자 열거 취약점이 존재합니다. 이 애플리케이션은 유효한 사용자 이름과 유효하지 않은 사용자 이름에 대해 서로 다른 오류 메시지를 반환합니다예: 존재하지 않는 사용자의 경우 "The username you've inserted doesn't exist. Please check and retry.". 이를 통해 인증되지 않은 공격자는 관찰 가능한 응답 차이CWE-204를 이용하여 시스템에 등록된 사용...

CVE-2026-104018

An improper privilege management vulnerability CWE-269 exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an...

CVE-2026-28858

⚠️ CVE-2026-28858 — Apple iOS/iPadOS 버퍼 오버플로우 ╔══════════════════════════════════════════════════════════════╗ ║ 심각도: 치명적 │ CVSS: 9.8 │ CWE-120 │ 원격 ║ ╚══════════════════════════════════════════════════════════════╝ 원격 사용자는 사용자 상호작용이나 권한 없이 iOS/iPadOS에서 시스템의 예기치 않은 종료 또는 커널 메모리 손상을 유발할 수 있습니다. 📋 기...

EUVD-2026-90976

An improper privilege management vulnerability CWE-269 exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an...

CVE-2026-23885

보안 권고: CVE-2026-23885 AlchemyCMS의 인증된 원격 코드 실행RCE 취약점 1. 요약 AlchemyCMS 프레임워크에서 동적으로 평가되는 코드의 지시문 부적절한 중화CWE-95 와 관련된 심각한 보안 취약점이 발견되었습니다. 이 취약점은 관리자 권한을 가진 인증된 사용자가 eval 주입 지점을 통해 호스트 서버에서 임의의 Ruby 코드와 시스템 명령을 실행할 수 있게 합니다. 2. 기술적 취약점 분석 취약 구성 요소 파일: app/helpers/alchemy/resourceshelper.rb 메서드:...

CVE-2021-43129

CVE-2021-43129 D2L Brightspace 학습 관리 시스템LMS의 취약점 취약점 유형: CWE-668: 잘못된 영역에 리소스 노출Exposure of Resource to Wrong Sphere 제품 공급업체: Desire2Learn/D2L 영향을 받는 제품 코드 베이스: D2L Brightspace 학습 관리 시스템LMS 테스트된 버전: 20.21.7 D2L은 2022년 8월에 "오른쪽 클릭 비활성화Disable Right Click" 설정이 폐지될 것이라고 발표했습니다. 영향을 받는 구성 요소:...

cve-2026-25676

CVE-2026-25676 연구 M-Track Duo HD 설치 프로그램의 DLL 검색 경로 하이재킹 개요 이 저장소는 M-Track Duo HD 1.0.0 설치 프로그램에 영향을 미치는 DLL 검색 경로 하이재킹 취약점인 CVE-2026-25676과 관련된 초기 연구 및 개념 증명을 포함합니다. 이 프로젝트의 목표는 이 취약점 클래스와 관련된 근본 원인, 영향 및 탐지 기회를 문서화하는 것으로, 적대자 시뮬레이션, 방어적 가시성 및 보안 연구에 중점을 둡니다. 이 작업은 교육 및 방어적 보안 목적으로 작성되었습니다. ⸻ 취약...

Oauthlib: Timing Attack Vulnerability in PKCE code_verifier Comparison (CWE-208)

SummaryA timing side-channel vulnerability exists in the PKCE RFC 7636 implementation of the Authorization Code Grant flow. The codechallengemethodplain function uses Python's standard == operator for string comparison instead of a constant-time comparison function, potentially allowing...

Security Bulletin: Due to Linux, IBM Cloud Pak System is affected by local privilege escalation vulnerability[ CVE-2026-31431]

Summary Vulnerability was found in Linux shipped with IBM Cloud Pak System OS Image for Red hat Linux Systems. Vulnerability was addressed in IBM Cloud Pak System version 2.3.6.2. Vulnerability Details CVEID:CVE-2026-31431 DESCRIPTION: In the Linux kernel, the following vulnerability has been...

CVE-2026-42281

CVE-2026-42281: MagicMirror² ≤ 2.35.0 - /cors 엔드포인트를 통한 인증 없는 SSRF 발견 및 보고: Astaruf 전체 분석 문서: https://nstsec.com/en/posts/magicmirror-ssrf-cve-2026-42281/ 상위 권고: MagicMirrorOrg/MagicMirror 보안 권고 NVD 항목: https://nvd.nist.gov/vuln/detail/CVE-2026-42281 이 저장소는 MagicMirror² ≤ 2.35.0의 인증 없는 SSRF인...

CVE-2026-33317

CVE-2026-33317 OP-TEE PKCS11 PoC このリポジトリには、CVE-2026-33317 / GHSA-8cqw-mg7v-c9p9 に関するNormal Worldの概念実証（PoC）、再現手順、および取得したログが含まれています。 公式のOP-TEEアドバイザリでは、PKCS11CMDGETATTRIBUTEVALUE に対する entrygetattributevalue における検証欠落が説明されています。このバグにより、PKCS11...

cve-2026-69243-poc-aiohttp-smuggling

CVE-2026-69243 — aiohttp 요청 스머글링 CWE-444 aiohttp 또는 Rust 버전을 빌드하세요 의존성 없음, 표준 라이브러리만 사용: git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling cd cve-2026-69243-poc-aiohttp-smuggling/poc cargo build --release ./target/release/cve-2026-69243-poc 사전 빌드된 바이너리는 릴리스 워크플로를 통해 릴리스에...

CVE-2026-66750-Insufficient-Access-Controls-Allow-for-Unauthorized-File-Downloads-Let-s-Chat-

보안 권고: 부적절한 접근 제어로 인한 무단 파일 다운로드 허용 Let's Chat 지정 CVE ID: CVE-2026-66750 요약 GET /files/:id/:name는 호출자가 로그인되어 있는지 확인한 후 파일을 제공합니다. 호출자가 파일이 속한 룸을 볼 수 있는지 여부는 절대 확인하지 않습니다. 따라서 모든 계정은 자신이 멤버가 아닌 비공개 및 비밀번호 보호 룸의 첨부 파일을 읽을 수 있으며, 룸에 대한 접근 권한이 박탈된 사용자도 접근 권한이 있던 동안 업로드된 모든 파일에 대해 계속 작동하는 다운로드 링크를...

BDU-2023-05144

BDU:2023-05144 BDU:2023-05144 Nuclei 체커 Netcat CMS 6.2.0.23239 오픈 리다이렉트 CWE-601...

CVE-2026-92680

CVE-2026-92680 Proof of Concept Araxis Merge for Windows stores server credentials with DPAPI with pOptionalEntropy set to NULL. This allows any code running in the same user context to decrypt them. Full writeup: https://grepstrength.com/research/araxis-merge | ---|--- CVE| CVE-2026-92680 CWE|...

CVE-2025-7558-PoC

CVE-2025-7558-PoC 요약 code-projects Voting System 1.0에서 치명적인 취약점이 발견되었습니다. 영향을 받는 요소는 /admin/positionsadd.php 파일의 알 수 없는 함수입니다. Description 인수를 조작하면 SQL 인젝션이 발생합니다. 이 취약점은 CVE-2025-7558로 문서화되어 있습니다. 공격은 원격으로 실행될 수 있습니다. 또한 익스플로잇이 존재합니다. 세부 사항 code-projects Voting System 1.0에서 취약점이 발견되어 치명적인 것으로...

CVE-2026-25512

CVE-2026-25512: TNEF 핸들러의 명령 삽입을 통한 원격 코드 실행 - Group-Office CVSS 4.0 벡터 : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H Table of Contents 요약 영향받는 버전 기술 세부사항 근본 원인 소스-싱크 흐름 악용 자동화 악용 수동 악용 영향 타임라인 크레딧 참고 자료 요약 Group-Office에서 심각한 원격 코드 실행RCE 취약점이 확인되었습니다. 엔드포인트...

CVE-2026-32794

CVE-2026-32794: Apache Airflow Databricks 제공자의 TLS 인증서 검증 우회 키워드: TLS, 인증서 검증, MITM, Kubernetes, Databricks, OAuth, CWE-295, Apache Airflow 목차 개요 취약점 세부 정보 기술 분석 공격 체인 영향 수정 조치 타임라인 참고 자료 연락처 면책 조항 개요 apache-airflow-providers-databricks 패키지는 페더레이션 토큰 교환 중 Kubernetes API 서버와 통신할 때 TLS 인증서 검증을...

CVE-2026-1208

CVE-2026-1208: Friendly Functions for Welcart의 사이트 간 요청 위조 키워드: CVE-2026-1208, Friendly Functions for Welcart 취약점, CSRF, 사이트 간 요청 위조, WordPress 보안, WordPress 플러그인 취약점, CWE-352, Welcart 보안, 설정 조작, WordPress CVE 2026 목차 개요 취약점 세부 정보 기술 분석 공격 벡터 개념 증명 수정 가이드 CVSS 지표 참고 자료 보안 연락처 개요 Friendly Function...

CVE-2026-45729

CVE-2026-45729 — 잘못된 SVG를 통한 ThorVG NULL 포인터 역참조 심각도: CVSS 4.3 중간 — CWE-476 권고: GHSA-f863-8ghq-7h64 수정 버전: ThorVG v1.0.5 상태: 패치됨 / 공개됨 요약 ThorVG의 SVG 파서는 루트 노드 내부에서 잘린 하위 요소 태그를 만나면 초기화되지 않은 포인터를 역참조합니다. 이 버그는 일반 렌더링 경로tvg::Picture::load → parse → render를 통해 도달할 수 있으며 6바이트 입력으로 트리거할 수 있습니다. 표준...