CVE-2025-6934

🚨 WordPress OpalEstate 플러그인 - 인증되지 않은 권한 상승 취약점 🔎 설명 WordPress용 OpalEstate 플러그인은 AJAX 등록 핸들러에 심각한 취약점을 포함하고 있어, 인증되지 않은 사용자가 관리자로 등록 할 수 있습니다. 문제는 admin-ajax.php를 통해 공개적으로 노출된 opalestateregisterform AJAX 액션에서 role 매개변수를 안전하지 않게 처리하는 데 있습니다. 유효한 nonce를 가진 공격자는 role=administrator 필드를 제출하기만 하면 권한을...

CVE-2022-0847-DirtyPipe-Exploit

Linux Kernel 5.10.101/5.15.24/5.16.10운영 체제에서 취약점이 발견되었으며 중요도가 높은critical 것으로 분류되었습니다. 이 문제는 Pipe Handler 구성 요소의 알려지지 않은 일부 처리에 영향을 미칩니다. 영향을 받는 항목은 기밀성, 무결성 및 가용성입니다. 해당 약점은 03/08/2022에 공개되었습니다. 권고는 dirtypipe.cm4all.com에서 공유됩니다. 이 취약점의 식별자는 CVE-2022-0847입니다. 악용은 쉬운 것으로 알려져 있습니다. 공격은 원격으로 시작될 수...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link 원격 코드 실행 RCE 💥 CVE-2024-3273으로 분류된 치명적인 취약점이 20240403 기준 여러 D-Link NAS 장치DNS-320L, DNS-325, DNS-327L, DNS-340L 포함에서 발견되었습니다. 이 취약점은 HTTP GET 요청 처리기 구성 요소의 /cgi-bin/nassharing.cgi 파일에 있는 알려지지 않은 함수에 영향을 미칩니다. system 인수를 조작하여 명령 주입이 가능하며, 이는 심각한 보안 위험을 초래합니다. 이 악용은 원격으로 시작될 수...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 서버sshd의 시그널 핸들러 경쟁 상태 7etsuo 설명 CVE-2024-6387에 대한 익스플로잇으로, glibc 기반 Linux 시스템에서 OpenSSH 서버sshd의 시그널 핸들러 경쟁 상태를 대상으로 합니다. 이 취약점은 SIGALRM 핸들러에서 async-signal-unsafe 함수가 호출되어 루트 권한으로 원격 코드 실행을 가능하게 합니다. 익스플로잇 상세 취약점 요약 이 익스플로잇은 OpenSSH의 sshd에 있는 SIGALRM 핸들러 경쟁 상태를 대상으로 합니다:...

cve-2017-0065

Edge의 read:// URL 핸들러 익스플로잇 소개 이 익스플로잇은 Microsoft에 보고되었으며, 이에 대해 인정을 받았습니다. 이 익스플로잇은 2017년 3월 14일에 cve-2017-0065 및 MS17-007이라는 이름으로 패치되었으며, 관련 패치가 적용된 경우 작동하지 않습니다. 소스코드는 교육 목적으로만 제공됩니다. 참고 자료: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2017-0065...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 PoC 현재 편집 중 openssh CVE-2024-6387 - PoC 📜 설명 참고: 이 스크립트는 빠른 프로토타입 PoC이므로 일부 오류와 버그가 발생할 수 있습니다. 테스트 환경: Kali Linux, ParrotSec, Ubuntu 22.04 OpenSSH 서버의 원격 인증 없는 원격 코드 실행 취약점 OpenSSH 서버sshd에서 신호 처리기 경쟁 조건이 발견되었습니다. 클라이언트가 LoginGraceTime초기본값 120, 이전 OpenSSH 버전에서는 600 내에...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina MSDT RCE 실험실 연구자: Abhimanyu Rawat 역할: 기술 연구 및 사이버 보안 운영 인턴 날짜: 2026년 5월 8일 📌 Follina란? CVE-2022-30190 별칭 "Follina"는 Microsoft Windows의 제로데이 원격 코드 실행RCE 취약점으로, 공격자가 피해자가 Word 문서를 열기만 하면 매크로 없이도 임의의 명령을 실행할 수 있습니다. 이 취약점은 Microsoft Office의 외부 템플릿 기능을 통해 합법적인 Windows 진단...

CVE-2022-3546

CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 SourceCodester Simple Cold Storage Management System 1.0에서 취약점이 발견되었으며 문제가 있는 것으로 분류되었습니다. 이 문제의 영향을 받는 것은 Create User Handler 구성 요소의 /csms/admin/?page=user/list 파일의 알려지지 않은 일부 기능입니다. First Name/Last Name 인수의 조작은 크로스 사이트 스크립팅으로 이어집니다. 공격은 원격으로 실...

CVE-2017-14105

Aerohive HiveManager Classic 권한 상승 취약점 이름 Aerohive HiveManager Classic 권한 상승 취약점 영향받는 시스템 HiveManager Classic 8.0r1 8.1r1 심각도 Medium 6.6/10 영향 CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L/E:H/RC:C 공급업체 http://www.aerohive.com/ 권고 http://www.ush.it/team/ush/hack-aerohive/aerohive-priv-exec.txt 저자...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건 7etsuo 설명 CVE-2024-6387에 대한 익스플로잇으로, glibc 기반 Linux 시스템에서 OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건을 대상으로 합니다. 이 취약점은 SIGALRM 핸들러에서 async-signal-unsafe 함수가 호출되어 루트 권한으로 원격 코드 실행을 허용합니다. 익스플로잇 세부 정보 취약점 요약 이 익스플로잇은 OpenSSH의 sshd에서 SIGALRM 핸들러 경쟁 조건을 대상으로 합니다: 영향...

CVE-2026-103251

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a validation bypass vulnerability in the community package installation handler for queue mode deployments. Attackers with Redis write access can bypass name validation, permission checks, checksum...

CVE-2026-103245

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 fail to verify the x-webflow-signature HMAC in the Webflow Trigger node webhook handler. Unauthenticated attackers can send forged webhook requests with attacker-controlled payloads to trigger workflows and...

CVE-2026-103251 n8n before 1.123.80, 2.39.6, and 2.40.1 Package Install Validation Bypass via PubSub

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a validation bypass vulnerability in the community package installation handler for queue mode deployments. Attackers with Redis write access can bypass name validation, permission checks, checksum...

CVE-2026-103251 n8n before 1.123.80, 2.39.6, and 2.40.1 Package Install Validation Bypass via PubSub

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a validation bypass vulnerability in the community package installation handler for queue mode deployments. Attackers with Redis write access can bypass name validation, permission checks, checksum...

EUVD-2026-90645

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a validation bypass vulnerability in the community package installation handler for queue mode deployments. Attackers with Redis write access can bypass name validation, permission checks, checksum...

ROOT-APP-MAVEN-CVE-2026-50010 CVE-2026-50010 in io.netty:netty-handler - Patched by Root

Root has patched CVE-2026-50010 in the io.netty:netty-handler package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-44249 CVE-2026-44249 in io.netty:netty-handler - Patched by Root

Root has patched CVE-2026-44249 in the io.netty:netty-handler package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-75595 CVE-2026-75595 in io.netty:netty-handler - Patched by Root

Root has patched CVE-2026-75595 in the io.netty:netty-handler package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-45416 CVE-2026-45416 in io.netty:netty-handler - Patched by Root

Root has patched CVE-2026-45416 in the io.netty:netty-handler package for Root:Maven. Multiple fixed versions available...

BIT-RABBITMQ-2026-67230 RabbitMQ: Web-STOMP unbounded pre-auth accumulation

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15, 4.0.20, 4.1.11, and 4.2.6, the Web STOMP WebSocket handler enforced neither maxframesize nor logintimeout before authentication, allowing an unauthenticated client to keep a connection alive with a slow stream of small frame...