CVE-2026-65142

The NVIDIA Model-Optimizer software is vulnerable to the deserialization of untrusted data (CWE-502). A successful exploit could allow an attacker to achieve code execution , data tampering , denial of service , and information disclosure . No specific affected versions, remediation steps, or exp...

CVE-2026-65142

NVIDIA Model-Optimizer contains a vulnerability where an attacker may cause deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

CVE-2026-65142

NVIDIA Model-Optimizer contains a vulnerability where an attacker may cause deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

CVE-2026-76750

Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on the affected system...

CVE-2025-66478-Exploit-Poc

Next.js CVE-2025-66478 PoC English | 한국어 이 저장소는 Next.js CVE-2025-66478 취약점을 재현하고 연구하기 위한 PoC개념 증명 프로젝트입니다. 취약점이 존재하는 Next.js 애플리케이션과, 해당 취약점을 테스트할 수 있는 Python 익스플로잇 스크립트로 구성되어 있습니다. CVE-2025-66478 란? Next.js의 Server Actions 처리 과정에서 발생하는 원격 코드 실행RCE 취약점입니다. 핵심 요약: 근본 원인 Root Cause : RSCReact Serve...

EUVD-2026-93877

Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on the affected system...

CVE-2026-76750 Unauthenticated Deserialization of Untrusted Data allows Remote Code Execution in the Web Interface of HPE Networking ClearPass Policy Manager

Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on the affected system...

CVE-2026-76750 Unauthenticated Deserialization of Untrusted Data allows Remote Code Execution in the Web Interface of HPE Networking ClearPass Policy Manager

Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on the affected system...

CVE-2026-76750

The web interface of HPE Networking ClearPass Policy Manager is vulnerable to deserialization of untrusted data . This flaw allows an unauthenticated remote attacker to achieve Remote Code Execution (RCE) on the affected system. The vulnerability carries a CRITICAL base severity score of 9.8. No ...

Security Bulletin: Multiple security vulnerabilities are addressed with IBM FileNet Content Manager(FNCM) 5.6.0-IF009 and 5.7.0-IF006 for September 2026

Summary IBM FileNet Content ManagerFNCM 5.6.0-IF009 and 5.7.0-IF006 addresses CVEs across components including CPE, GraphQL, External share and Content Based Search Vulnerability Details CVEID:CVE-2026-60412 DESCRIPTION: Vulnerability in the Oracle Outside In Technology product of Oracle Fusion...

CVE-2015-4852

CVE-2015-4852 전제: ysoserial.jar를 스크립트 디렉터리 아래에 배치해야 합니다ysoserial-0.jar를 ysoserial.jar로 이름 변경. kali linux에서 스크립트를 실행하는 것이 좋습니다. 1. 사용 방법: root@kali: python3 CVE-2015-4852.py -h Usage: python CVE-2015-4852.py -t/--target 1.1.1.1 7001 Options: -h, --help show this help message and exit -t TARGET,...

cve-2021-44228-minecraft-poc

Minecraft의 CVE-2021-44228 Java 16 Paper 서버 빌드 397 Minecraft 1.17.1 악용 Java 16에서는 기본적으로 log4j를 사용한 역직렬화 공격만 작동합니다. 이를 악용하려면 클래스패스에 취약한 직렬화 가능 클래스가 있어야 합니다. 이 저장소의 현재 상태에서 서버는 직렬화된 문자열 객체만 전송합니다. 취약한 직렬화 가능 클래스를 발견했다면 자유롭게 풀 리퀘스트를 만들어 주세요...

react2shell

React2Shell CVE-2025-55182 Next.js: CVE-2025-66478 React Server ComponentsFlight Protocol의 인증되지 않은 RCE - PoC 익스플로잇 설명 React Server Components Flight 프로토콜은 프로토타입 체인 접근을 검증하지 않고 공격자가 제어하는 multipart/form-data를 역직렬화합니다. Next-Action 헤더가 포함된 단일 인증되지 않은 POST 요청은 조작된 참조 체인$1:proto:then +...

CVE-2025-31324-File-Upload

CVE-2025-31324-파일-업로드 Visual Composer의 완전히 인증되지 않은 파일 업로드 엔드포인트를 통해 누구나 임의의 파일예: JSP 웹-쉘을 서버에 업로드할 수 있습니다. SAP NetWeaver Visual Composer의 "Metadata Uploader" 구성 요소에서 인증되지 않은 파일 업로드 취약점CVE-2025-31324을 확인하고 악용하기 위한 개념 증명 도구입니다. 면책 조항: 이 도구는 승인된 보안 테스트 용도로만 사용해야 합니다. 승인되지 않은 시스템 스캔 또는 악용은 불법이며...

CVE-2023-34212

CVE-2023-34212: Apache NiFi의 JNDI 구성 요소를 통한 Java 역직렬화 Apache NiFi 1.8.0부터 1.21.0까지의 JndiJmsConnectionFactoryProvider Controller Service와 ConsumeJMS 및 PublishJMS Processor는 인증되고 권한이 부여된 사용자가 원격 위치의 신뢰할 수 없는 데이터의 역직렬화를 가능하게 하는 URL 및 라이브러리 속성을 구성할 수 있게 합니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서...

CVE-2021-46364

CVE-2021-46364: Magnolia CMS의 YAML 역직렬화 Magnolia 버전 =6.2.3는 Snake YAML 파서를 사용하며, 이는 YAML 파일 가져오기 시 공격자가 임의의 Java 생성자를 호출할 수 있는 역직렬화 공격에 취약합니다. 이 취약점을 통해 원격 코드 실행이 달성되었습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 요구사항: 이 취약점을 악용하려면: 유효한 사용자 자격 증명이 필요합니다. 개념 증명: 자세한 내용과 악용 과정은 이 PDF에서...

Exploit_CVE-2020-0688

CVE-2020-0688 CVE-2020-0688 "Microsoft Exchange 기본 MachineKeySection 역직렬화 취약점" 악용 스크립트 사용법: powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml -uri 예제: 다음은 응답에 헤더를 설정하여 취약점을 검증하는 예제입니다. powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml Set-Header.xml -uri default VIEWSTATEGENERATOR=...

CVE-2019-2890

선언 학습 및 교류 목적으로만 사용하며, 다른 용도로 사용 시 발생하는 결과는 사용자 본인에게 있습니다. 설명 관련 jar 파일을 모두 프로젝트에 임포트했으며, 이용 방식은 yso의 JRMP를 사용합니다. 학습 및 디버깅 시 이용 방식을 수정할 수 있습니다. 먼저 weblogic의 SerializedSystemIni.dat 파일을 security 폴더에 배치해야 합니다. 그런 다음 yso의 이름을 ysoserial.jar 로 변경하고 lib 디렉토리에 임포트해야 합니다. 다음으로...

WordPress MainWP Child plugin <= 6.2.1 - Deserialization of untrusted data vulnerability

Deserialization of untrusted data vulnerability discovered by Rafie Muhammad in WordPress Plugin MainWP Child versions = 6.2.1...

CVE-2019-14224

CVE-2019-14224: Alfresco Community에서의 인증된 원격 코드 실행 Alfresco Software 애플리케이션의 여러 구성 요소를 활용하여, 공격자가 원격 코드 실행을 달성할 수 있게 하는 익스플로잇 체인이 관찰되었습니다. 공격자는 Alfresco를 사용하여 다음을 수행해야 합니다: 악성 Solr 구성 파일을 알려진/발견 가능한 위치에 업로드 피해자에서 공격자로의 JMX 연결을 트리거하는 Solr Core 생성 역직렬화 및 코드 실행을 유발하는 악성 Java 객체를 전송할 악성 RMI 서버 호스팅 NV...