rsync: rsync: Authorization bypass via `auth users` directive parsing

An authorization bypass flaw was found in the rsync daemon. The auth users directive parser incorrectly handles group names containing spaces due to comma-only tokenization. This flaw causes deny rules to be silently discarded, allowing an authenticated user to bypass restrictions and gain...

CVE-2026-19624

NetworkManager-l2tp suffers from a local privilege escalation (CVSS 3.1: 7.8 HIGH ) caused by attacker-controlled VPN connection properties (vpn.data and vpn.secrets) being written unescaped into a generated ipsec.conf file. When a local unprivileged user activates a crafted L2TP profile containi...

CVE-2021-41773

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49의 경로 순회 및 파일 노출 취약점 Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 Alias 유형 지시문으로 구성된 디렉터리 외부의 파일로 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않으면 이러한 요청은 성공할 수 있습니다. 또한 이러한 별칭alias 경로에서 CGI 스크립트도...

nginx: NGINX: Arbitrary code execution via crafted HTTP requests

A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...

nginx: NGINX: Arbitrary code execution via crafted HTTP requests

A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...

nginx: NGINX: Arbitrary code execution via crafted HTTP requests

A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...

CVE-2021-41773

Apache 2.4.49CVE-2021-41773 및 2.4.50CVE-2021-42013 모두에 대한 RCE 익스플로잇: 제 생각에는 이 RCE에 취약한 것은 '특별한' 설정뿐입니다. 당신이 본 '임의 파일 읽기' 익스플로잇도 마찬가지입니다. 두 CVE는 실제로 거의 동일한 경로 탐색 취약점입니다두 번째 것은 첫 번째 것에 대한 불완전한 수정입니다. 경로 탐색은 매핑된 URI예: Apache 지시문 "Alias" 또는 "ScriptAlias"를 통해에서만 작동합니다. DocumentRoot만으로는 충분하지 않습니다...

Gitlab-CVE-2026-19478

CVE-2026-19478 — GitLab GraphQL @glintroduced 디렉티브 주입 GitLab CE/EE GraphQL 디렉티브를 통한 인증 없는 원격 코드 주입 — 단일 HTTP 요청으로 모든 공개 프로젝트 삭제 CVE-2026-19478을 재현하는 실습형 침투 테스트 랩으로, GitLab GraphQL API의 치명적인CVSS 9.4 취약점입니다. @glintroduced 디렉티브는 인증되지 않은 공격자가 인증 없이 서버 측 객체에 대해 임의의 Ruby 메서드를 실행할 수 있게 합니다 — 프로젝트 삭제, 데이...

nginx: NGINX: Arbitrary code execution via crafted HTTP requests

A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...

Astra Linux – Vulnerability in Apache2

A regression in Apache HTTP Server 2.4.60 ignores some uses of the legacy content-type-based configuration for handlers. Configurations like “AddType” and similar settings, under certain circumstances where files are requested indirectly, can lead to exposure of local content in the source code...

nginx-map-risk-audit

CVE-2026-42533: NGINX Map 정규식 위험 검토 CVE-2026-42533에 대한 방어적 연구 노트입니다. 이 CVE는 정규식 캡처와 특정 변수 평가 패턴을 사용하는 map 지시문과 관련된 NGINX 요청 처리의 힙 버퍼 오버플로입니다. 쉽게 말하면: NGINX는 웹 서버이자 리버스 프록시 소프트웨어입니다. 웹사이트와 API 앞에 위치하여 웹 요청을 받아 어디로 보낼지 결정합니다. map 규칙은 "이 요청 값이 X처럼 보이면 이 변수를 Y로 설정하라"는 NGINX 구성 기능입니다. 정규식 캡처는 패턴 일치에서...

USN-8563-5 A security issue was fixed in nginx.

USN-8563-1 fixed vulnerabilities in nginx. The fix for CVE-2026-42533 was backed out in USN-8563-2 because it could cause a regression. This update includes a better fix for CVE-2026-42533. We apologize for the inconvenience. Original advisory details: It was discovered that nginx incorrectly...

CVE-2026-82789

An improper neutralization of directives in dynamically evaluated code 'Eval Injection' issue exists in CONPROSYS HMI SystemCHS. If exploited, arbitrary code may be executed by an attacker who can log in to the product...

httpd: Apache HTTP Server: Heap-based Buffer Overflow via malicious backend servers

A flaw was found in Apache HTTP Server. This heap-based buffer overflow vulnerability can be exploited by a malicious backend server when using ProxyPassReverseCookie directives. This could lead to a denial of service DoS condition, making the server unavailable to legitimate users...

hardware-compliance-handbook

Hardware Compliance Knowledge Base A fact-checked, open reference on the EU laws that govern hardware and IoT cybersecurity — CRA, RED, NIS2, and the Cybersecurity Act/EUCC, in one place instead of four. Prepared by Platanor Technologies platanor.com — an embedded security firm for IoT device...

cve-2026-19478

CVE-2026-19478 — GitLab GraphQL @glintroduced 버전-필터 취약점 GitLab GraphQL 버전-필터 기능@glintroduced 디렉티브의 두 관련 버그를 재현하는 랩입니다. 두 버그 모두 동일한 기능 영역에 있으며, 동일한 업스트림 패치로 수정되며, 둘 다 GraphQL 요청이 선언하지 않은 코드 경로에 도달하게 합니다: 대체-필드 메서드 실행Fallback-field method execution — 인증 없이 배치되지 않은 단일 쿼리만으로, 존재하지 않는 필드 이름을 지정하고...

IngressNightterror

IngressNightterror CVE-2025-1974 개요 이 저장소는 IngressNightmare 취약점에 대한 제 연구입니다. 취약한 Ingress 배포 파일, 익스플로잇 자체, 공유 객체 페이로드를 포함하고 있습니다. CVE CVE 인덱스 목록: CVE-2025-1974 - 근본 취약점 CVE-2025-24514 - auth-url 어노테이션 주입 CVE-2025-1097 - auth-tls-match-cn 어노테이션 주입 CVE-2025-1098 - 이미지 UID 남용 참고 자료 몇 가지 참고 자료: 원본...

CVE-2021-41773

CVE-2021-41773 PoC — Apache HTTP Server 경로 순회 개요 CVE-2021-41773은 Apache HTTP Server 2.4.49 에 영향을 주는 경로 순회 취약점입니다. 이 취약점으로 인해 공격자는 특정 구성에서, 특히 Alias, ScriptAlias 또는 기타 Alias 유사 지시문을 통해 디렉토리가 노출된 경우, 의도된 디렉토리 밖의 파일에 접근할 수 있습니다. 이 취약점은 URL 경로 정규화 및 표준화 처리가 부적절하기 때문에 발생합니다. Apache는 여전히 인코딩된 문자를 포함할 수...

magento2-template-filter-patch

Magento 2 템플릿 필터 패치 CVE-2022-24086, CVE-2022-24087 대응 Magento 2용 CVE-2022-24086, CVE-2022-24087 패치입니다. 템플릿 변수의 심층 이스케이프를 통해 RCE 취약점 및 관련 버그를 수정합니다. Magento를 업그레이드할 수 없거나 공식 패치를 적용할 수 없는 경우 이 패치를 시도해 보세요. 배경 CVE-2022-24086CVE-2022-24087 포함는 2022년 초에 발견되었습니다. 영향을 받는 Magento 버전 2.3 시리즈: =2.3.7-p2 2....

CVE-2021-41773

CVE-2021-41773 Apache httpd 2.4.49 전용 교육 목적으로만 사용하십시오. 자세한 내용은 참조를 확인하십시오. 실행 root@kitploit: $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 익스플로잇 root@kitploit: This vulnerability affec...