CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-105826

Rejected reason: This CVE ID has been rejected as a duplicate...

CVE-2026-16540-SimplyScheduleAppointments

CVE-2026-16540 — Simply Schedule Appointments WPRESTServer::READABLE, 'callback' = array $this, 'purgeappointments' , 'permissioncallb...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 데모 테스트 지금 즉시 spring data rest를 업그레이드하세요. 단계 이 애플리케이션 시작 test 인스턴스 생성 POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" SpEL 주입을 이용하여 C:\Windows\system32\calc.exe 실행 PATCH /entityPersons/1...

unauthscout

UnauthScout UnauthScout は、GitHub や GitLab などの公開された開発者プラットフォームを対象とした、未認証の OSINT 偵察 のための CLI ツールです。 一貫したインターフェースと正規化された JSON 出力契約 を使用して、公開されているユーザーデータの収集を標準化します。 問題提起 公開された開発者プラットフォームは、認証を必要とせずに貴重な偵察データを公開しています。しかし、このデータはプロバイダー間で不整合であることが多く、プログラムから利用するのが困難です。 UnauthScout は、以下の方法でこの問題に対処します： 認証なしで公開...

CVE-2023-41652

CVE-2023-41652 RSVPMarker = 10.6.6 - 인증되지 않은 SQL 인젝션 설명: WordPress용 RSVPMarker 플러그인은 사용자 제공 파라미터에 대한 이스케이프 처리가 불충분하고 기존 SQL 쿼리에 대한 충분한 준비가 부족하여 최신 버전 10.6.6까지의 버전에서 'email' 파라미터를 통한 SQL 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 추가하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. Severity: critical CVE ID:...

libexif_Android10_r33_CVE-2016-6328

libexif ------- 설명 libexif는 EXIF 데이터를 구문 분석, 편집 및 저장하기 위한 라이브러리입니다. 이는 명령줄 유틸리티 및 GUI 프로그램에서 중복된 구현을 대체하기 위한 것입니다. 기능 libexif는 EXIF 데이터의 구문 분석, 편집 및 저장을 지원합니다. 또한 gettext를 지원합니다. EXIF 표준 2.1에 설명된 모든 EXIF 태그2.2의 대부분 포함가 지원됩니다. Canon, Casio, Epson, Fuji, Nikon, Olympus, Pentax 및 Sanyo 카메라의 많은 제조사...

CVE-2023-1454-EXP

CVE-2023-1454-EXP CVE-2023-1454 jeecg-boot 권한 없는 SQL 인젝션 취약점 JeecgBoot는 코드 생성기를 기반으로 한 로우코드 개발 플랫폼입니다. 기업 웹 애플리케이션을 위한 Java 로우코드 플랫폼인 jeecg-bootv3.5.0의 최신 권한 없는 SQL 인젝션 외에도, SQL 인젝션 취약점을 이용하여 데이터베이스의 정보예: 관리자 백엔드 비밀번호, 사이트 사용자 개인 정보를 획득하는 것 외에도, 공격자는 높은 권한 조건에서 서버에 트로이 목마를 업로드하여 추가로 서버 시스템 권한을 획득...

CVE_2021_27850_POC

コマンド使用方法 git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command 假设 hmac key为 change this immediately java...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 パスワードリカバリページ読み込み時の認証不要SQLインジェクション CVE-2025-8220 に記載されている脆弱性の悪用に関する概念実証です。これは Engeman Web ソフトウェアのパスワードリカバリページ読み込み中に SQLインジェクション が発生する可能性に関するものです。 説明 Engeman Web ソフトウェアにおいて、パスワードリカバリページの読み込み中に実行される SQL...

CVE-2025-32013

CVE-2025-32013 CVE-2025-32013에 대한 보안 권고 및 PoC 사용 방법 1. 시작하기: 이 README 파일을 읽어 저장소 구조와 내용에 대한 개요를 확인하세요. 2. 내부 보안 권고: 01SecurityAdvisory.md를 열어 취약점, 영향 및 수정 계획에 대한 상세 내용을 확인하세요. 3. PoC 설명: 02ProofofConcept.md를 열어 취약점 식별 및 악용을 위한 자동화 전략을 검토하세요. 4. 다이어그램: 아래 다이어그램은 데이터 흐름 및 경로에 대한 빠른 시각적 요약을 제공합니다:...

CVE-2023-22527-POC

CVE-2023-22527: Atlassian Confluence の脆弱性 はじめに CVE-2023-22527 の脆弱性は、広く使用されているコラボレーションおよび文書管理プラットフォームである Atlassian Confluence における重大なセキュリティ上の欠陥です。この脆弱性は、Confluence Data Center と Confluence Server の両方に存在します。これらは、自己ホスト型サーバーまたはクラウドインフラ上で組織が使用するために設計されたバージョンです。 脆弱性の詳細 脆弱性タイプ : OGNL Object-Graph...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 스캐너 React2Shell 개발:SainiON Hacks Next.js 애플리케이션에서 React Server Components 원격 코드 실행RCE 취약점CVE-2025-55182을 탐지하고 시연하기 위한 독립형 GUI 도구입니다. 📺 데모 및 튜토리얼 전체 분석 및 도구 데모는 제 YouTube 채널에서 확인하세요: SainiON Hacks 구독하기 📖 도구 소개 이 도구는 "React2Shell" 익스플로잇 과정을 자동화합니다. 보안 연구원이 복잡한 스크립트를 작성하거나 HTTP 헤더를...

CVE-2026-42945

CVE-2026-42945 PoC（Go） 한국어 | English nginx HTTP/2 구현CVE-2026-42945 에 대한 탐지 및 익스플로잇 보조 도구로, 승인된 환경 에서 취약점 존재 여부 확인, 패치 효과 대조, 제어 가능한 실험 환경에서 PoC 동작 재현을 위해 사용됩니다. 영향받는 버전대략: nginx 0.6.27 – 1.30.0 ; 1.30.1+ / 1.31.0+ 에서 수정됨. ⚠️ 면책 조항 반드시 읽어주세요 본 저장소는 보안 연구, 취약점 검증 및 방어적 테스트 목적으로만 제공됩니다. 1. 합법적 권한 :...

EUVD-2026-95032

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565 Luksmeta: incomplete gap-boundary and overlap checks in luks1 metadata allocator allow data corruption

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565 Luksmeta: incomplete gap-boundary and overlap checks in luks1 metadata allocator allow data corruption

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565

A flaw in luksmeta allows a local attacker with administrative privileges to cause data corruption when saving metadata to a Linux Unified Key Setup (LUKS) device. The root cause is identified as incorrect boundary calculations and flawed overlap detection within the luks1 metadata allocator. Con...

CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...