CVE-2025-54897-LAB

ラボ: CVE-2025-54897 - Microsoft Office SharePoint の逆シリアル化の脆弱性 🚀 概要 このラボは、Microsoft Office SharePoint におけるリモートコード実行（RCE）を可能にする逆シリアル化の脆弱性を実演します。この問題は、SharePoint のオブジェクト逆シリアル化ルーチン内で信頼されていないシリアル化データが不適切に処理されることに起因し、認証済みの攻撃者がターゲットサーバー上で任意のコードを実行できるようになります。CVSSv3 スコア 8.8 のこの高深刻度の脆弱性は、Enterprise Server...

CVE-2026-30081

CVE-2026-30081 CVE-2026-30081 はMITREによって正式に公開されています。 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2026-30081 CWE| CWE-319: 機密情報の平文送信 デバイスモデル| QN-I-470 ファームウェア| 6.1.1.B1 深刻度| HIGH ベンダー| Quantum Networks 脆弱性の説明 影響を受けるQuantum Networksルーター（QN-I-470、ファームウェア6.1.1.B1）の管理用Webインターフェースは、認証資格情報をネットワーク上で平文送信します。...

CVE-2026-41303

🔐 CVE-2026-41303: OpenClaw Discord Bot における認可バイパス -red?style=flat&logo=owasp OpenClaw における認可バイパス脆弱性に関する完全な技術文書 📋 目次 概要 技術的詳細 セキュリティへの影響 Proof of Concept 悪用手順 緩和策と解決策 防御の推奨事項 参考情報 法的免責事項 📝 概要 このリポジトリには、OpenClaw プロジェクトの実行承認コマンドにおける認可バイパス を可能にする脆弱性 CVE-2026-41303 に関する技術情報、分析、および推奨事項が含まれています。 OpenCla...

ip2

@bybrave/ip2 Node.js向けIPアドレスユーティリティ ip のメンテナンスフォークで、未パッチのSSRFアドバイザリを修正済み です。 元パッケージは月間約3,800万ダウンロードがありますが、2024年2月以降リリースがなく、公開されたすべてのバージョン に影響する深刻度HIGHのアドバイザリ（CVE-2024-29415 / GHSA-2p57-rm9w-gvfp）が存在し、npm audit がすべてのインストールで失敗します。このフォークは正規表現にパッチを当てるのではなく、根本原因を修正します。 npm install @bybrave/ip2 //...

next-picomatch-cve-repro

Next.js バンドル版 picomatch CVE-2026-33671 再現 最小再現: Next.js 16.2.4 には picomatch 4.0.3 が nodemodules/next/dist/compiled/picomatch/ にベンダリングされて同梱されており、CVE-2026-33671 HIGH の影響を受けます。npm の overrides ではバンドルされたコピーに到達できません。 手順 npm install 1. ベンダリングされたコピーを確認 cat...

CVE-2026-22012-Diameter-Protocol-Credit-Control-Bypass-in-5G

CVE-2026-22012 – 5GにおけるDiameterプロトコルのCredit‑Controlバイパス プログラムコード（Python Diameterシミュレータ） diametercreditcontrolsim.py - Simulated OCS with missing final-unit indication class OCS: def processCCRself, request: Vulnerability: always returns SUCCESS with same quota, never sends final-unit return...

CVE-2026-38361

CVE-2026-38361: dash-uploader의 다중 인증되지 않은 DoS 취약점 fohrloop/dash-uploader Python, PyPI에서 발견된 다중 인증되지 않은 서비스 거부DoS 문제로, 이에 국한되지 않음 메모리 부족OOM 프로세스 충돌, 파일을 0바이트로 자르기, 영구적인 디스크 고갈, 문서화된 maxfilesize 제한의 완전한 우회 등을 포함합니다. 동일한 무결한 매개변수 집합을 통해 추가 리소스 남용 경로가 존재합니다. ⚠️ 패치가 없으며, 절대 출시되지 않을 것입니다 저장소는 2025-07-19...

Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - Windows Remote Code Execution Exploit -orange?style=for-the-badg...

Fragnesia-CVE-2026-46300

🔴 Fragnesia — CVE-2026-46300 Linux 커널 권한 상승 · CVSS 7.8 · 2026년 5월 14일 공개 인지 제고 전용 저장소입니다. 이 저장소는 익스플로잇 코드를 포함하지 않습니다. 그 목적은 시스템 관리자, 엔지니어 및 보안 팀에게 취약점의 성격과 이용 가능한 대응 조치를 알리는 것입니다. 📋 요약 항목| 값 ---|--- CVE| CVE-2026-46300 이름| Fragnesia 심각도| High CVSS 7.8 유형| Local Privilege Escalation LPE 구성 요소| Lin...

CVE-2025-60656

CVE-2025-60656 - 저장된 크로스사이트 스크립팅 XSS 취약점 홈페이지 | ---|--- 연구자| DotAdrien 심각도| 8.5 HIGH CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N 소프트웨어| Script Pag 설명 홈페이지의 "최근 광고" 모듈을 통해 저장형 XSS 취약점이 존재합니다. 이미지 URL 필드에서 큰따옴표"를 제대로 처리하지 않습니다. 공격자는 https://google.com/image.png"와 같은 페이로드를 주입할 수 있으며, 이는 사용자가 홈페이지를...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

CVE-2018-14667

CVE-2018-14667 이 CVE를 이해하고 올바르게 악용하는 데 많은 시간을 보낸 후, 저는 RichFaces 3.X RCE 버그에 대한 저장소를 만들고 커뮤니티와 단계별 HOWTO를 공유하기로 결정했습니다. 0x00 : RichFaces 3.X 버그 소개 2018년 11월 19일 월요일, Joao F M Figueiredo 는 치명적인 고위험 RichFaces 취약점에 대한 상세한 기사https://seclists.org/fulldisclosure/2018/Nov/47를 게시했습니다. CVSS3 기본 점수 9.8 이...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution

CVE-2021-46076 익스플로잇 제목: Vehicle Service Management System - 'Multiple' 파일 업로드로 인한 코드 실행 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 HIGH 참조: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution https://nvd.nist.gov/vuln/detail/CVE-2021-46076...

informer

Informer - Telegram 대규모 감시 업데이트 2025-10-20 보안 : mysql-connector-python의 고위험 취약점 CVE-2022-1941 수정 보안 : 사용 중단된 oauth2client에서 google-auth로 마이그레이션 모든 의존성을 최신 보안 버전으로 업데이트 quickstart.sh 스크립트 버그 수정 venv 생성 및 accountid 매개변수 크로스 플랫폼 호환성을 위한 Docker MySQL 연결 문제 수정 Google Sheets 설정 문서 개선 업데이트 2021-08-23 최신...

CVE-2022-22718

Windows Print Spooler의 권한 상승 취약점 2022년 2월 9일: 미국 사이버 인프라 보안국CISA은 Windows Print Spooler 취약점을 활발히 악용되는 취약점 목록에 추가했습니다. 이 취약점은 CVE-2022–22718로 식별되었으며, CVSSCommon Vulnerability Scoring System 점수는 높음7.2으로 평가되었습니다. 이 CVE ID는 CVE-2022-21997, CVE-2022-21999 및 CVE-2022-22717과 상당한 차이가 있습니다...

SOC_287

SOC287 - Checkpoint Security Gateway의 임의 파일 읽기 취약점 CVE-2024-24919 개요 이 저장소는 Check Point Security Gateways에 영향을 미치는 CVE-2024-24919 취약점에 대한 상세한 실습 내용을 담고 있습니다. 이 취약점은 임의 파일 읽기를 허용하여 /etc/passwd와 같은 민감한 시스템 파일을 노출시킬 수 있습니다. 이 문서는 공격 시나리오, 탐지 방법 및 완화 전략에 대한 심층 분석을 제공합니다. 실습 안내 이 Let's Defend SOC 실습에 ...

CVE-2024-4761

CVE-2024-4761 고위험 CVE-2024-4761 익스플로잇 Google은 Chrome 브라우저에서 CVE-2024-4761로 추적되는 고위험 제로데이 취약점 취약점을 해결하기 위해 긴급 보안 업데이트를 배포했습니다. 이 취약점은 Google 웹 브라우저의 V8 JavaScript 엔진에 존재하는 out-of-bounds write메모리 범위를 벗어난 쓰기 문제입니다. CVE-2024-4761 패치 완료 Stable 채널은 Mac 및 Windows용 124.0.6367.207/.208, Linux용...

cve-2025-50428

CVE-2025-50428 - RaspAP 명령 주입 CVE-2025-50428에 대한 개념 증명PoC 익스플로잇으로, RaspAP raspap-webgui 3.2.9 및 이전 버전의 명령 주입 취약점입니다. 취약점 ID| CVE-2025-50428 ---|--- 심각도| 높음 CVSS 3.1: 8.6 CVSS 벡터| CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 취약점 유형| 코드 주입 공격 경로| 원격 인증됨 필요 권한| 낮음 영향| 코드 실행, 권한 상승...

Lokomedia CMS - Local File Inclusion

A Local File Inclusion LFI vulnerability exists in Lokomedia CMS. The application allows an attacker to include files on the server that should not be accessible, potentially exposing sensitive information. id: CVE-2010-2018 info: name: Lokomedia CMS - Local File Inclusion author: r3Y3r53 severit...

Intelbras TIP 200/200 LITE/300 - Local File Inclusion

Intelbras TIP 200 60.61.75.15, TIP 200 LITE 60.61.75.15, and TIP 300 65.61.75.22 are vulnerable to local file inclusion via the 'page' parameter in /cgi-bin/cgiServer.exx, allowing unauthenticated attackers to read arbitrary files such as /etc/passwd. id: CVE-2020-13886 info: name: Intelbras TIP...