CVE-2026-12544

A flaw exists in Foreman within the foreman-rake initialization logic located in /usr/share/foreman/config/settings.rb. The vulnerability stems from a code pattern where configuration data is processed through two distinct executable layers, creating a multi-stage execution chain. This allows for...

EUVD-2026-90919

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...

CVE-2026-12544 Foreman: ssti and insecure deserialization in foreman-rake configuration

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...

CVE-2026-12544

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...

cve-2025-53770-research

cve-2025-53770-research 🚨 SharePoint "ToolShell" RCE 제로데이CVE-2025-53770에 대한 위협 인텔리전스 및 침해 대응 연구. 🕵️‍♂️ 근본 원인 역직렬화 결함, 공격 타임라인, 위험 지표, 방어 EDR 검증 플레이북을 다룹니다. 🛡️ 🕵️ CVE-2025-53770 — SharePoint "ToolShell" 제로데이 연구 Microsoft SharePoint "ToolShell" RCE 제로데이에 대한 위협 인텔리전스 및 침해 대응 연구. 근본 원인 역직렬화 결함, 공격...

EUVD-2026-90916

A flaw was found in Foreman. A command injection vulnerability exists in the foreman-rake errors:fetchlog task. The requestid parameter is passed to an underlying system command typically grep without adequate shell neutralization. While the task is intended to fetch specific log entries, an...

CVE-2026-12540

A command injection vulnerability exists in the Foreman software within the foreman-rake errors:fetch_log task. The flaw is caused by the request_id parameter being passed to an underlying system command (typically grep ) without sufficient shell neutralization. An attacker with sudo permissions ...

CVE-2026-60004-gitea-0day

CVE-2026-60004 - Gitea = 1.27.0 사전 인증 RCE 이것은 Gitea 1.17부터 1.27.0까지의 버전에서 발생하는 치명적인 원격 코드 실행 취약점인 CVE-2026-60004에 대한 개념 증명 익스플로잇입니다. 이 스크립트는 사용자 등록부터 대상 서버에서 안정적인 대화형 셸을 구축하기까지의 전체 공격 체인을 자동화합니다. 배경 취약점은 /diffpatch API 엔드포인트에 존재합니다. 악성 패치를 두 번 전송하면 add/add 충돌이 발생하여 --cached 플래그를 무시하는 3-way 병합 폴백이...

CVE-2026-12540

A flaw was found in Foreman. A command injection vulnerability exists in the foreman-rake errors:fetchlog task. The requestid parameter is passed to an underlying system command typically grep without adequate shell neutralization. While the task is intended to fetch specific log entries, an...

CVE-2026-59243_exploit

CVE-2026-59243 — Apache Airflow FAB Provider OAuth 인증 우회 → DAG RCE Apache Airflow의 FAB 인증 관리자 제공업체apache-airflow-providers-fab에서 인증 우회가 발생하며, 트리거된 DAG를 통해 원격 코드 실행으로 이어집니다. 이 제공업체는 기본적으로 서명 검증이 비활성화된 Azure OAuth idtoken을 디코딩합니다 airflow/providers/fab/authmanager/securitymanager/override.py,...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC pgAdmin 4 Import/Export Data 도구 원격 코드 실행 PoC. isqueryparensbalanced 괄호 검사기와 psql의 백슬래시 이스케이프 의미 체계 차이 를 이용하여 \copy ... TO PROGRAM을 주입하고 pgAdmin이 실행 중인 서버에서 임의 명령을 실행합니다. 배경 공격 체인: CVE-2026-17349Workspaces 자격 증명 유출 → CVE-2026-17351AI Assistant ...

printnightmare-detection-lab

PrintNightmare 위협 탐지 및 침해 대응 랩 CVE-2021-34527 📌 개요 이 프로젝트는 PrintNightmare CVE-2021-34527 를 대상으로 한 종단 간end-to-end 보안 모니터링, 탐지 엔지니어링, 침해 대응 구현을 문서화합니다. PrintNightmare는 Windows 인쇄 스풀러 서비스spoolsv.exe의 치명적인 취약점으로, 인증되지 않은 원격 코드 실행RCE과 SYSTEM 권한으로의 로컬 권한 상승LPE을 허용합니다. 이 랩의 목표는 공격 텔레메트리를 시뮬레이션하고, Sysmon...

cve-2026-45033-class

Claude Code — git bare-repo / core.fsmonitor 가드 우회 PoC "악성 베어 git 저장소 →core.fsmonitor → 코드 실행" 취약점 클래스GitHub Copilot CLI의 CVE-2026-45033 참조를 Claude Code 에서 재현한 개념 증명PoC으로, Copilot에는 없던 Claude Code의 추가 bash 권한 가드를 무력화합니다. 결과: 에이전트가 가드 검사를 우회해 파일이 심어진 저장소에서 git 명령을 실행하면 Claude Code 샌드박스 내부에서 코드가 실행...

CVE-2026-22018-Jenkins-Pipeline-Shared-Library-Code-Execution-via-Grab-

CVE-2026-22018 – @Grab을 통한 Jenkins Pipeline Shared Library 코드 실행 프로그램 코드 Groovy 파이프라인 // Jenkinsfile - loads untrusted shared library @Library'evil-library@master' node evilStep CVE-2026-22018 – Jenkins Pipeline Shared Library 원격 코드 실행 개요 Jenkins 파이프라인은 완전히 신뢰되지 않는 소스에서 공유 라이브러리를 로드합니다. 이 라이브러리는...

CVE-2026-60004

CVE-2026-60004 — Gitea diffpatch RCE Gitea diffpatch 엔드포인트 원격 코드 실행 PoC. 저장소 쓰기 권한이 있는 계정공개 등록 인스턴스에서는 가입만 하면 됨이면 서버에서 Gitea 서비스 계정 으로 임의의 shell 명령을 실행할 수 있습니다. 취약점 개요 POST /api/v1/repos/owner/repo/diffpatch는 공유된 bare 임시 클론 저장소 에서 공격자가 제어하는 패치를 적용합니다: git apply --index --recount --cached --binary...

CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation

CVE-2026-22014 – ID 조작을 통한 GraphQL Persisted Queries 인젝션 프로그램 코드Node.js // graphqlpersisted.js - Accepts persisted query IDs const express = require'express'; const graphqlHTTP = require'express-graphql'; const queries = "abc": "query user name " ; app.post'/graphql', graphqlHTTP schema: schema,...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB JAVASCRIPT 트리거 스크립트 RCE 인증 후 인증 후 원격 코드 실행은 ArcadeDBJava 멀티모델 데이터베이스에서 호스트 클래스에 도달하는 JAVASCRIPT 트리거 를 통해 발생합니다. 트리거의 GraalVM 폴리글랏 엔진은 java.lang.을 포함하는 호스트 클래스 허용 목록으로 구성됩니다ScriptTriggerExecutor.setAllowedPackages. 따라서 트리거 스크립트는 다음을 호출할 수 있습니다:...

CVE-2019-12409

CVE-2019-12409 Apache Solr RCE ENABLEREMOTEJMXOPTS="true" root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true" Enables log rotati...

CVE-2026-23479-Redis-UAF-Proof-of-Concept

🔥 CVE-2026-23479 – Redis UAF 개념 증명PoC RedisunblockClientOnKey의 Use-After-Free로 인한 원격 코드 실행 취약점 GDB를 활용한 익스플로잇 개념 증명교육/연구실 전용 📖 개요 CVE-2026-23479 는 Redis 7.2.0부터 8.6.2까지의 버전에서 발생하는 치명적인 Use‑After‑FreeUAF 취약점입니다. 이 버그는 unblockClientOnKey가 반환 값을 확인하지 않은 채 processCommandAndResetClient를 호출하는 데서 비롯됩니다...

CVE-2026-22006-XSLT-Server-Side-Injection-via-xsl-script-

CVE-2026-22006 – xsl:script를 통한 XSLT 서버 측 주입 프로그램 코드 Python + XSLT xsltserver.py - Applies user-supplied XSLT to XML from lxml import etree from flask import Flask, request app = Flaskname @app.route'/transform', methods='POST' def transform: xml = request.form'xml' xslt = request.form'xslt' xmld...