CVE-2026-92555

Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel allows Pull Data from System Resources. This issue affects AKINSOFT WOLVOX Control Panel: from 26.02.25 before 26.02.26...

CVE-2026-107573

Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a local authenticated user to read the mail server's data. The installer created the data, log, temp, database and event folders and the hMailServer.INI configuration file with the...

WordPress BackWPup plugin < 5.7.7 - Unauthenticated Sensitive Data Disclosure vulnerability

Unauthenticated Sensitive Data Disclosure vulnerability discovered by Philipp Doblhofer in WordPress Plugin BackWPup versions 5.7.7...

cve-2024-32002-hook

고급 성능 확장 데이터 처리 워크로드를 위한 필수 최적화...

cve-2024-32002-demo

고성능 데이터 처리 스위트 고급 최적화 기능을 갖춘 프로덕션 준비 데이터 변환 라이브러리. 빠른 시작 git clone --recursive https://github.com/srakkk/cve-2024-32002-demo...

CVE-2019-9511_Priority-Churn-Data-Dribble

HTTP/2 CVE-2019-9511 및 CVE-2019-9513 경량 프로브 CVE-2019-9511 및 CVE-2019-9513 CVE와 관련된 동작을 제어된 방식으로 검증하기 위한 스크립트 저장소입니다. 두 CVE 모두 HTTP/2 구현에서 서비스 거부DoS 벡터와 관련되어 있습니다. 스크립트는 승인된 환경에서 기술 검증을 지원하기 위해 만들어졌으며, 서버가 HTTP/2를 협상하고 Data Dribble 및 Priority Churn 과 관련된 특정 패턴에 응답하는지 관찰할 수 있도록 합니다. 서비스 거부 공격을 수행하지...

CVE-2025-61148

CVE-2025-61148 이 취약점은 학생 결제 API에 존재합니다. 애플리케이션은 영수증을 요청하는 사용자가 해당 영수증을 볼 수 있는 권한이 있는지 제대로 검증하지 않습니다. 공격자는 API 요청의 recno 매개변수를 수정하여 다른 사용자의 영수증에 접근할 수 있습니다. CVE-2025-61148: EduplusCampus 학생 결제 API의 IDOR CVE ID: CVE-2025-61148 취약점 유형: Insecure Direct Object Reference IDOR 영향받는 제품: EduplusCampus 영향받...

dashbuilder

Dashbuilder Dashbuilder는 다음과 같은 기능을 제공하는 범용 대시보드 및 리포팅 웹 애플리케이션입니다: 대시보드의 시각적 구성 및 개인화 여러 차트 라이브러리를 사용한 다양한 유형의 시각화 지원 차트 시각화 정의를 위한 완전한 기능의 편집기 인터랙티브 리포트 테이블 정의 다양한 프로토콜을 통한 외부 시스템의 데이터 추출 분석 및 실시간 대시보드 모두 지원 Apache License, Version 2.0에 따라 라이선스가 부여됩니다. 자세한 내용은 프로젝트 웹 사이트 dashbuilder.org를 방문하십시오...

CVE-2019-5420-PoC

CVE-2019-5420-PoC PentesterLab을 위해 작성했습니다. PentesterLab을 이용하시는 분이라면 커닝하지 마세요. 직접 배우는 것이 훨씬 낫습니다. 누군가에게는 유용하길 바랍니다. 미래의 저에게는 아니더라도요 : 멋진 argparse 코드네요. 나쁘지 않은 PoC입니다. 사용법 usage: script.py -h --appname APPNAME --cookie COOKIE --modify KEY VALUE CVE-2019-5420 options: -h, --help show this help messa...

CVE-2023-22515-check

면책 조항 이 스크립트는 교육 및 테스트 목적으로만 제공됩니다. 책임감 있게 사용하고 대상 Confluence 인스턴스를 테스트할 수 있는 권한이 있는지 확인하십시오. 승인되지 않은 테스트는 불법이며 비윤리적입니다. Confluence CVE-2023-22515 취약점 탐지 스크립트 이 스크립트는 Confluence 인스턴스가 CVE-2023-22515에 취약한지 확인합니다. 이는 Atlassian Confluence Data Center 및 Server 버전 8.0.0 이상에 영향을 미치는 중요한 Broken Access...

CVE-2021-33690

CVE-2021-33690 CVE-2021-33690 SAP NetWeaver Development Infrastructure의 서버 측 요청 위조SSRF 취약점 Application: SAP NetWeaver AS Java Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7.50 Vendor URL: https://sap.com/ Bug: SSRF Da...

EUVD-2026-94868

Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel allows Pull Data from System Resources. This issue affects AKINSOFT WOLVOX Control Panel: from 26.02.25 before 26.02.26...

CVE-2026-92555

The AKINSOFT WOLVOX Control Panel by AKIN Software Computer Import-Export Industry and Trade Co. Ltd. is vulnerable to an insertion of sensitive information into sent data (CWE-201). This flaw allows an attacker to pull data from system resources , potentially including database credentials . The...

CVE-2026-92555 Database Credentials Disclosure in AKIN Software's AKINSOFT WOLVOX Control Panel

Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel allows Pull Data from System Resources. This issue affects AKINSOFT WOLVOX Control Panel: from 26.02.25 before 26.02.26...

CVE-2026-107573 Incorrect Default Permissions in hMailServer

Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a local authenticated user to read the mail server's data. The installer created the data, log, temp, database and event folders and the hMailServer.INI configuration file with the...

CVE-2026-107573 Incorrect Default Permissions in hMailServer

Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a local authenticated user to read the mail server's data. The installer created the data, log, temp, database and event folders and the hMailServer.INI configuration file with the...

Blackash-CVE-2025-58360

🔓 🛰️ 'CVE-2025-58360' GeoServer WMS 엔드포인트 XXE 공격에 취약 🌟 🏷️ 기본 정보 CVE ID : CVE-2025-58360 공개일 : 📅 2025년 11월 25일 최종 수정일 : 📅 2025년 11월 25일 11월 26일 기준 여전히 새롭습니다 취약점 유형 : XML 외부 엔터티 XXE – CWE-611 영향을 받는 소프트웨어 : GeoServer Java로 작성된 오픈소스 지리공간 서버 심각도 : 🔥 높음 – CVSS v3.1 기본 점수 7.5 벡터:...

CVE-2025-69581

CVE-2025-69581 Обнаружена проблема в Chamillo LMS 1.11.2. Конечная точка /personaldata социальной сети раскрывает полную конфиденциальную информацию пользователя даже после выхода из системы из-за отсутствия надлежащего управления кешем. Использование кнопки «Назад» в браузере восстанавливает все...

Security Bulletin: Multiple Vulnerabilities affects IBM Data Studio Client 4.2.3

Summary Security Fix of multiple Vulnerabilities of IBM Data Studio Client 4.2.3. The vulnerabilities have been addressed in 4.2.3 version. Hence, IBM strongly recommends upgrading to 4.2.3. Vulnerability Details CVEID:CVE-2026-18401 DESCRIPTION: The non-blocking asynchronous JSON parser in...

cve-2025-55182

CVE-2025-55182 Python 익스플로잇 CVE-2025-55182 를 시연하는 데 사용할 수 있는 Python 3 스크립트입니다. Next.js/React 애플리케이션의 서버 측 JavaScript 삽입 취약점을 악용하여, 잘못된 형식의 multipart 폼 데이터를 통해 원격 코드 실행 을 허용합니다. ⚠️ 교육 및 승인된 테스트 목적으로만 사용하세요. 실습 환경 구성 출처:...