cve-2022-42889-text4shell

Maven 설치 - maven-linux 1. fat jar를 생성하기 위해 Maven install을 실행합니다. mvn clean install 2. Docker 빌드 docker build --tag=text4shell . 3. Docker 실행 docker run -p 80:8080 text4shell 4. 앱 테스트 http://localhost/text4shell/attack?search= 5. 공격은 앞서 언급한 lookup을 prefix로 하는 문자열 “$prefix:name”을 전달하여 수행할 수 있습니다:...

CVE-2026-41729

CVE-2026-41729: Spring Data REST JSON Patch Map Key SpEL Injection PoC 이 저장소는 Spring 공식 보안 권고문으로 공개된 CVE-2026-41729의 최소 재현 PoC입니다. 공식 권고문: https://spring.io/security/cve-2026-41729/ 공식 제목: Spring Data REST SpEL Injection via Map Key in JSON Patch 심각도: High CVSS v3.1:...

CVE-2025-4427-CVE-2025-4428

CVE-2025-4428 & CVE-2025-4427 CVE-2025-4428은 EPMM의 DeviceFeatureUsageReportQueryRequestValidator에서 발생하는 인증 후post-auth 원격 코드 실행RCE 취약점입니다. 이는 Spring의 AbstractMessageSource를 통해 처리되는 오류 메시지 내에서 사용자 제공 입력을 안전하지 않게 처리하여 발생하며, 공격자가 제어하는 ELExpression Language 주입을 허용합니다. /api/v2/featureusage 엔드포인트의 조작된...

CVE-2019-19204

CVE-2019-19204 Oniguruma 6.x 6.9.4rc2 이전에서 문제가 발견되었습니다. regparse.c의 fetchintervalquantifier 함수이전 fetchrangequantifier에서 PFETCH가 PEND 검사 없이 호출됩니다. 이로 인해 힙 기반 버퍼 오버리드heap-based buffer over-read가 발생합니다. 연구자: Vingroup 소속 VinCSS, The Tarantula Team의 ManhND Oniguruma란 무엇인가? K. Kosako가 개발한 Oniguruma는 BS...

Grafana-CVE-2024-9264

Grafana-CVE-2024-9264 POST /api/ds/query?dstype=expr&expression=true&requestId=Q100 HTTP/1.1 Host: 127.0.0.1:3000 Content-Type: application/json Cookie: grafanasession=a739fa9aeb235f2790f17de00fefe528 Content-Length: 368 "from": "1696154400000", "to": "1696345200000", "queries": "datasource":...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n 사전 인증 RCE CVE-2026-21858 & CVE-2025-68613 — 취약점 랩 & PoC 보고서 n8n 플랫폼에서 인증 없이 Arbitrary File ReadCVE-2026-21858에서 Remote Code ExecutionCVE-2025-68613까지 이어지는 Ni8mare 취약점 체인에 대한 실습 환경Vulnerable Lab 및 상세 익스플로잇 분석 보고서입니다. 상세 분석 및 익스플로잇 보고서 단계별로 설명된 PoC 이미지가 포함된 전체 분석 문서는 공식 보고서에서 확인하세요: 상세...

CVE-2020-17531

CVE-2020-17530 Apache Struts2 프레임워크는 Java EE 웹 애플리케이션을 개발하기 위한 웹 프레임워크입니다. Apache Struts는 2020년 12월 8일 S2-061 Struts 원격 코드 실행 취약점CVE-2020-17530을 공개했습니다. 특정 태그 등을 사용하는 경우 OGNL 표현식 주입 취약점이 존재할 수 있어 원격 코드 실행으로 이어질 수 있으며, 위험도가 매우 높습니다. 우리 학교의 Apache Struts 사용자에게 가능한 한 빨리 보안 조치를 취하여 취약점 공격을 차단할 것을...

n8n-CVE-2025-68613

🔥 n8n CVE-2025-68613 — 원격 코드 실행 연구 이 저장소는 CVE-2025-68613 에 대한 전체 취약점 연구, 익스플로잇 방법론, 탐지 엔지니어링 및 TryHackMe 실습 가이드를 포함합니다. CVE-2025-68613 은 n8n 워크플로 자동화 플랫폼의 치명적인 원격 코드 실행 취약점입니다. 📌 CVE 요약 CVE ID: CVE-2025-68613 심각도: 치명적 CVSS 9.9 취약점 유형: 표현식 삽입 → RCE 영향 받는 버전: 0.211.0 – 1.120.3 수정된 버전: 1.120.4+,...

CVE-2019-19012

Oniguruma의 정수 오버플로우 Oniguruma 6.x6.9.4rc2 이전의 regexec.c에 있는 searchinrange 함수의 정수 오버플로우는 범위를 벗어난 읽기out-of-bounds read로 이어지며, 이 읽기의 오프셋은 공격자가 제어할 수 있습니다. 이 문제는 32비트로 컴파일된 버전에만 영향을 미칩니다. 원격 공격자는 조작된 정규 표현식을 통해 서비스 거부 또는 정보 노출을 일으키거나, 기타 명시되지 않은 영향을 발생시킬 수 있습니다. 연구자: The Tarantula Team, VinCSSVingrou...

Linux Distros Unpatched Vulnerability : CVE-2026-96292

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Inefficient regular expression complexity, Inefficient Algorithmic Complexity vulnerability in Apache Thrift Lua bindings. This issue affects Apache Thrift:...

EUVD-2026-90923

geopy: Regular Expression Denial of Service ReDoS in geopy.Point...

CVE-2026-96292

A flaw was found in Apache Thrift's Lua bindings. A remote attacker could exploit this vulnerability by sending specially crafted input that triggers inefficient regular expression processing. This can cause excessive resource consumption, resulting in a Denial of Service DoS on the affected...

CVE-2026-104861

probe-image-size gets image dimensions without downloading the entire file. Prior to 7.4.0, lib/parsesync/svg.js and lib/parsestream/svg.js use the searching regular expression //, which repeatedly scans to the end of input when attacker-controlled data contains many less-than characters without ...

CVE-2026-104861

The probe-image-size library (versions <= 7.3.0) is vulnerable to a quadratic-time Denial of Service (DoS) attack due to inefficient regular expression handling in its SVG parser. Specifically, the regex /]*>/ causes the engine to repeatedly scan to the end of the input whenever it encounte...

CVE-2026-104861 probe-image-size: Quadratic-time Denial of Service in the SVG Parser

probe-image-size gets image dimensions without downloading the entire file. Prior to 7.4.0, lib/parsesync/svg.js and lib/parsestream/svg.js use the searching regular expression //, which repeatedly scans to the end of input when attacker-controlled data contains many less-than characters without ...

CVE-2026-67989

crmne/rubyllm at commit fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 contains a polynomial-time regular expression denial-of-service condition in Mistral model capability matching on Ruby 3.1.x...

CVE-2026-96292

Inefficient regular expression complexity, Inefficient Algorithmic Complexity vulnerability in Apache Thrift Lua bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

axios: axios: Denial of Service via crafted redirect hostname

A flaw was found in axios. A remote attacker operating a malicious server can cause a Denial of Service DoS by returning an HTTP redirect containing a crafted hostname. When proxy bypass settings are configured, the application processes the hostname with an inefficient regular expression that...

axios: axios: Denial of Service via crafted redirect hostname

A flaw was found in axios. A remote attacker operating a malicious server can cause a Denial of Service DoS by returning an HTTP redirect containing a crafted hostname. When proxy bypass settings are configured, the application processes the hostname with an inefficient regular expression that...

axios: Axios: Denial of Service via malformed data URLs

A flaw was found in Axios. A remote attacker can exploit this vulnerability by supplying a crafted data URL containing repeated slash characters to an application that processes untrusted inputs. Due to an inefficient regular expression used to parse the URL, handling the malformed input triggers...