CVE-2023-40297

CVE-2023-40297 Stakater Forecastle = v1.0.144에서 웹사이트 구성 요소의 디렉터리 트래버설을 허용합니다. 취약점 유형 디렉터리 트래버설 제품 공급업체 Stakater 영향을 받는 제품 코드 베이스 Forecastle = v1.0.144 영향을 받는 구성 요소 영향을 받는 구성 요소: URL - https://www.example.com/%5C../etc/passwd 공격 유형 로컬 권한 상승 영향 true 정보 공개 영향 true 공격 벡터 공격 벡터:...

CVE-2026-13736

CVE-2026-13736: NewPath WildApricotPress Add-on – Member Directory 빠른 링크: 연구원의 공식 사이버 보안 포트폴리오를 확인하거나 공식 WPScan 권고를 확인하세요. 📌 핵심 요약 및 기술 메타데이터 매개변수| 기술 사양 ---|--- 취약점 식별자| CVE-2026-13736 대상 소프트웨어| NewPath Wil...

CVE-2026-104810

This vulnerability allows remote attackers to delete sensitive files on vulnerable installations of Mitel MiVoice Office 400. Authentication is required to exploit this vulnerability. The specific flaw exists within the web portal listening on TCP port 443, under Maintenance → File Management →...

CVE-2026-104396

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Jeroen Peters Name Directory name-directory allows Stored XSS.This issue affects Name Directory: from n/a through 1.34.2...

CVE-2026-104397

Missing Authorization vulnerability in Jeroen Peters Name Directory name-directory allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Name Directory: from n/a through 1.34.2...

CVE-2026-104396 WordPress Name Directory plugin <= 1.34.2 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Jeroen Peters Name Directory name-directory allows Stored XSS.This issue affects Name Directory: from n/a through 1.34.2...

CVE-2026-104396 WordPress Name Directory plugin <= 1.34.2 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Jeroen Peters Name Directory name-directory allows Stored XSS.This issue affects Name Directory: from n/a through 1.34.2...

EUVD-2026-92324

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Jeroen Peters Name Directory name-directory allows Stored XSS.This issue affects Name Directory: from n/a through 1.34.2...

CVE-2026-104396

The Jeroen Peters Name Directory WordPress plugin (versions

WordPress Name Directory plugin <= 1.34.2 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Masaya Morita @mrtmyix in WordPress Plugin Name Directory versions = 1.34.2...

CVE-2026-104397 WordPress Name Directory plugin <= 1.34.2 - Arbitrary Shortcode Execution vulnerability

Missing Authorization vulnerability in Jeroen Peters Name Directory name-directory allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Name Directory: from n/a through 1.34.2...

EUVD-2026-92320

Missing Authorization vulnerability in Jeroen Peters Name Directory name-directory allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Name Directory: from n/a through 1.34.2...

CVE-2026-104397

The Jeroen Peters Name Directory WordPress plugin (versions up to and including 1.34.2 ) is vulnerable to a Missing Authorization vulnerability. This flaw allows for the exploitation of incorrectly configured access control security levels , potentially leading to Arbitrary Shortcode Execution . ...

CVE-2026-104397 WordPress Name Directory plugin <= 1.34.2 - Arbitrary Shortcode Execution vulnerability

Missing Authorization vulnerability in Jeroen Peters Name Directory name-directory allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Name Directory: from n/a through 1.34.2...

WordPress Name Directory plugin <= 1.34.2 - Arbitrary Shortcode Execution vulnerability

Arbitrary Shortcode Execution vulnerability discovered by changsheng in WordPress Plugin Name Directory versions = 1.34.2...

EUVD-2026-92303

This vulnerability allows remote attackers to delete sensitive files on vulnerable installations of Mitel MiVoice Office 400. Authentication is required to exploit this vulnerability. The specific flaw exists within the web portal listening on TCP port 443, under Maintenance → File Management →...

CVE-2026-105314

Papermerge 3.5.3 allows remote code execution by a standard user via directory traversal in a /api/documents/upload call. A Python .pth file can be written to site-packages, and its code is executed upon the next start of the Python interpreter...

cve-2024-32002-poc-aw

CVE-2024-32002 PRC AW CVE-2024-32002의 POC로, .git 디렉토리에 임의 쓰기를 시연합니다. 관련 서브모듈 저장소: cve-2024-32002-submodule-aw 이 저장소에 포함된 내용 .git 디렉토리를 가리키는 임의의 이름을 가진 심볼릭 링크. 악의적인 서브모듈을 정의하는 .gitmodules 파일. 이 저장소를 재현하는 방법 이 저장소는 LinuxWSL2에서 생성되었습니다. 대소문자를 구분하는 파일 시스템에서만 악의적인 저장소를 생성할 수 있습니다. 1. 모든 소문자를 사용하여 심볼릭 ...

Vulnerability-Research

🛡️ 취약점 연구 여기에는 제가 발견한 취약점들, 해당 약점의 세부 내용을 담은 분석 글, 그리고 그 영향과 해결 방안에 대한 통찰을 정리해 둡니다. 🏆 배정된 CVE CVE ID| 취약점 제목| 심각도/CVSS| 게시일| 분석 글 ---|---|---|---|--- N.A.| Microsoft Security Response Center MSRC 2026 Q1 보안 연구자 리더보드 192| N/A| Apr 2026| 공식 감사 페이지 N.A.| Microsoft Online Services에 대한 MSRC 보안 연구자 인정...

netview

netview Netview는 열거enumeration 도구입니다. -d를 사용하면 현재 도메인을, -d domain을 사용하면 지정된 도메인을 이용하여 호스트를 열거합니다. 대신 호스트 목록이 담긴 파일을 지정하려면 -f를 사용할 수 있습니다. 제외하려는 모든 호스트 이름은 -e와 함께 목록으로 지정할 수 있습니다. 도메인 그룹을 조회하고 해당 사용자들이 어디에 로그인해 있는지 강조하려면 -g로 그룹을 지정하세요. 정보:...