39657 matches found
Mongo-Express - Remote Code Execution
Mongo-Express before 1.0.0 is susceptible to remote code execution because it uses safer-eval to validate user supplied javascript. Unfortunately safer-eval sandboxing capabilities are easily bypassed leading to remote code execution in the context of the node server. id: CVE-2020-24391 info: nam...
EUVD-2026-91118
infiniflow ragflow 0.24.0 is vulnerable to Incorrect Access Control via /v1/document/get/...
PT-2026-104411
Name of the Vulnerable Software and Affected Versions Apache OpenOffice versions prior to 4.1.17 Description A code execution issue exists in the Java integration of the software. A crafted untrusted document can trigger the execution of arbitrary code, including remote code, when opened by a use...
CVE-2026-51892
infiniflow ragflow 0.24.0 is vulnerable to Incorrect Access Control via /v1/document/get/...
CVE-2026-53964
Document Merge Service is a document template merge service providing an API to manage templates and merge them with given data. Prior to version 9.1.0, a remote code execution RCE via server-side template injection SSTI allows for user supplied code to be executed in the server's context where i...
CVE-2026-53964 Document Merge Service vulnerable to RCE via SSTI (xlsx tempaltes)
Document Merge Service is a document template merge service providing an API to manage templates and merge them with given data. Prior to version 9.1.0, a remote code execution RCE via server-side template injection SSTI allows for user supplied code to be executed in the server's context where i...
CVE-2026-53964
The Document Merge Service is vulnerable to Remote Code Execution (RCE) via Server-Side Template Injection (SSTI) in versions prior to 9.1.0 . The flaw exists because the xltpl library uses a non-sandboxed Jinja environment to process XLSX templates . An attacker can supply malicious template con...
CVE-2026-53964 Document Merge Service vulnerable to RCE via SSTI (xlsx tempaltes)
Document Merge Service is a document template merge service providing an API to manage templates and merge them with given data. Prior to version 9.1.0, a remote code execution RCE via server-side template injection SSTI allows for user supplied code to be executed in the server's context where i...
msdt-follina
MS-MSDT「Follina」攻撃ベクター John Hammond | 2022年5月30日 悪意のあるMicrosoft Word文書を使って「Follina」MS-MSDT攻撃を作成し、HTTPサーバーでペイロードをステージングします。 使用方法 usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port PORT options: -h, --help show this help message and exit --command COMMAND, -c COMMAN...
CVE-2026-21514_CVE-2026-21510
CVE-2026-21514 및 CVE-2026-21510 빌더 1; CVE-2026-21514 SBX 우회 또는 보호된 보기 우회 word/rels/webSettings.xml.rels 내부의 WindowsUpdateDiagnostic.xml에 대한 난독화된 경로로 문서 패키지를 재구축 보류 중 이 익스플로잇 프리미티브를 지원하는지 C:\Windows\diagnostics\index 경로의 다른 xml 구성 파일 확인 보류 중 비정상적인 동작을 유발하는 내부 xml의 변형 제거 완료 2; CVE-2026-21510 RCE...
CVE-2026-21509-PoC
CVE-2026-21509 — 방어자 가시성을 위한 교육용 더미 PoC ⚠️ 이 저장소는 무해하고 비악용적인 Proof of Concept을 제공합니다. 그 목적은 방어 연구 , EDR/AV 가시성 테스트 , 교육 을 지원하는 것입니다. CVE‑2026‑21509를 악용하지 않으며 더미 OLE 아티팩트 만 포함합니다. 📝 개요 이 저장소는 Microsoft Office 보안 기능 우회 취약점인 CVE‑2026‑21509 와 관련된 구조적 마커를 시뮬레이션하는 교육용 PoC 를 포함합니다. 이 PoC는 원격 분석 , 샌드박스 분석...
flowise-arbitrary-file-read-getFileFromStorage
Flowise 인증 우회 임의 파일 읽기 getFileFromStorage — 제안된 신규 CVE CVE-2025-71338쓰기write 싱크과 별개의 취약점 입니다. 이는 Flowise 문서 저장소 로더 "리하이드레이션rehydrate" 경로에서 인증 없이 가능한 임의 파일 읽기 로, 1.7.1 – 2.2.3 에 영향이 있으며 2.2.4 에서 수정되었습니다. /root/.flowise/encryption.key를 읽으면 저장된 모든 공급자 자격 증명을 해독하는 키를 얻을 수 있습니다 → 전체 자격 증명 탈취. 목차 파일| 용...
CVE-2026-63563
CVE-2026-63563 - Sharp MX/BP 다기능 프린터의 인증 없는 주소록 변조 공급업체 권고: Sharp 제품 보안 권고 2026-004 2026년 7월 31일 게시 요약 Sharp MX/BP 시리즈 다기능 프린터는 기본 구성에서 장치 웹 인터페이스를 통해 인증 없이 주소록을 노출합니다. 원격의 인증되지 않은 공격자는 저장된 자격 증명을 알거나 교체하지 않고도 SMB 네트워크 폴더, FTP, 데스크톱 및 이메일과 같은 구성된 스캔 대상을 조회하고 수정할 수 있습니다. 결과적으로 두 가지 주요 공격 벡터가 존재합니다...
Detrix-Passwords-PoC
Detrix 사용자 비밀번호를 얻기 위한 익스플로잇. http://forum.detrix.kz https://zen.yandex.ru/media/id/5d947e04f73d9d00ad0e86cc/uiazvimosti-sed-detrix-besplatnoi-programmy-avtomatizacii-dokumentooborota-5d947e2e92414d00ae292db7...
pdfresurrect
pdfresurrect PDFResurrect は、PDF ドキュメントの解析を目的としたツールです。PDF 形式では、以前のドキュメント変更がより新しいバージョンにも保持され、ドキュメントの変更履歴が蓄積されます。このツールは PDF を変更し、読み取りユーティリティが PDF の以前のバージョンを表示するように試みます。変更された「バージョン」は新しいファイルとして生成され、元の PDF は変更されません。 注意事項 スクラビング機能 -s...
document-viewer-link-handler-security-assessment
CVE-2026-46529 - Atril Evince XReader PDF 클릭 가능한 링크 RCE 컨설턴트 스타일 사이버 보안 보고서 문서 뷰어 링크 처리기 위험에 대한 전문 취약점 평가 보고서로, 영향 분석, 수정 방안 및 완화 전략을 포함합니다. 📍 보고서 개요 필드| 세부 정보 ---|--- 보고서 유형| 취약점 평가 보고서 수행 컨텍스트| 보안 연구 주요 초점| 애플리케이션 보안 대상 독자| 보안 팀, 엔지니어링 팀, 채용 담당자 출력 스타일| 경영진 요약, 기술 분석, 비즈니스 영향, 수정 로드맵 공개 상태| 공개...
Static-Malware-Analysis-Follina-CVE-2022-30190
Follina-CVE-2022-30190 정적 악성코드 분석 Blue Team Labs Online의 Follina CVE-2022-30190 정적 악성코드 분석 Lab : Blue Team Labs Online – Follina 챌린지 분석 유형 : 정적 분석 사용 도구 : VirusTotal, Windows 파일 탐색기 소개 블루팀 여정의 일환으로, 실제 문서 기반 공격을 깊이 이해하고 싶었습니다. sample.doc라는 의심스러운 Microsoft Word 문서를 발견하고 파일을 실행하지 않고 정적으로 분석하기로...
OHTS
OHTS CVE-2017-8759 | .NET Framework 원격 코드 실행 취약점 1. 소개 Microsoft .NET Framework가 신뢰할 수 없는 입력을 처리할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점을 .NET Framework를 사용하는 소프트웨어에서 성공적으로 악용한 공격자는 영향을 받는 시스템을 제어할 수 있습니다. 공격자는 이후 프로그램을 설치하거나, 데이터를 보거나 변경 또는 삭제하거나, 전체 사용자 권한을 가진 새 계정을 만들 수 있습니다. 시스템에서 더 적은 사용자 권한을 갖도록 구성된...
CVE-2024-25466
CVE-2024-25466 CVE-2024-25466에 대한 설명 제안된 설명 React Native Document Picker의 디렉터리 트래버설 취약점으로, v.9.1.1 이전 버전에 존재하며 v.9.1.1에서 수정되었습니다. 이 취약점으로 인해 로컬 공격자가 조작된 스크립트를 Android 라이브러리 구성 요소에 전달하여 임의 코드를 실행할 수 있습니다. 취약점 유형 디렉터리 트래버설 제품 공급업체 https://github.com/rnmods/react-native-document-picker/ 영향받는 제품 코드 베...