11852 matches found
CVE-2020-11890
Сделано HK CVE-2020-11890: Неправильные проверки ввода в классе таблицы usergroup могут привести к нарушению конфигурации ACL и RCE Ссылка https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC Уязвимая версия: Joomla core ...
zimbramail-CVE-2025-68645-poc
zimbramail-CVE-2025-68645-poc Доказательство концепции, эксплуатирующее уязвимость локального включения файлов Local File Inclusion, LFI, существующую в классическом веб-интерфейсе Webmail Classic UI Zimbra Collaboration ZCS 10.0 и 10.1 из-за некорректной обработки предоставленных пользователем...
CVE-2025-24963
CVE-2025-24963 - Vitest 브라우저 모드 - 로컬 파일 읽기 CVE-2025-24963은 @vitest/browser 패키지에 영향을 미치는 중간 심각도 취약점CVSS 3.1 점수: 5.9입니다. 이 패키지는 Vite 기반의 Vitest 테스트 프레임워크의 구성 요소입니다. 이 취약점은 브라우저 모드 HTTP 서버의 screenshot-error 핸들러에서 입력 검증이 부적절하여 발생합니다. 서버가 구성 옵션 browser.api.host: true를 사용하여 네트워크에 노출되면 공격자가 특수하게 조작된 요청...
cve_2024_0044
CVE 2024 0044 CVE-2024-0044는 PackageInstallerService.java 파일의 createSessionInternal 함수에서 발견된 높은 심각도의 취약점으로, Android 12 및 13에 영향을 미칩니다. 이 취약점은 공격자가 'run-as any app' 공격을 수행할 수 있게 하여 사용자 상호작용 없이 로컬 권한 상승을 초래합니다. 문제는 createSessionInternal 함수 내의 부적절한 입력 검증으로 인해 발생합니다. 공격자는 세션 생성 프로세스를 조작하여 이 취약점을 악용할 ...
CVE-2022-24086-RCE-PoC
CVE-2022-24086 RCE POC 소개 CVE-2022-24086은 Adobe가 "매우 제한된 공격에서 야생에서 악용되고 있다"고 확인한 취약점으로, 10점 만점에 9.8점의 심각도 점수를 받았으며, 이를 악용하는 공격자는 인증 없이 영향을 받는 시스템에서 원격 코드 실행을 달성할 수 있습니다. 현재 CVE-2022-24087로 추적되는 이슈도 동일한 심각도 점수를 가지며 공격에 활용될 때 동일한 결과를 초래할 수 있습니다. 둘 다 부적절한 입력 검증Improper Input Validation 취약점이며, Adobe는...
CVE-2025-20281-Cisco
CVE-2025-20281 - Cisco ISE RCE 취약점 점검기 이 스크립트는 Cisco Identity Services Engine ISE 및 ISE-PIC에서 CVE-2025-20281 취약점이 존재하는지 확인합니다. 이 취약점은 특정 API에서 입력 검증 부족으로 인해 인증되지 않은 원격 코드 실행 RCE을 루트 권한으로 허용합니다. 이 도구는 공인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유하지 않았거나 테스트 권한이 없는 시스템에 사용하지 마십시오. 취약점 정보 CVE-2025-20281 은 인증되지...
exploit-CVE-2021-22204
CVE-2021-22204 ExifTool 익스플로잇 - 임의 코드 실행 이 저장소가 마음에 드시나요? ⭐를 눌러주세요! 교육 및 승인된 보안 연구 목적으로만 사용하세요. 익스플로잇 작성자 @UNICORDev 작성 @NicPWNs 및 @Dev-Yeoj 취약점 설명 ExifTool 버전 7.44 이상에서 DjVu 파일 형식의 사용자 데이터가 적절히 무력화되지 않아 악성 이미지를 구문 분석할 때 임의 코드 실행이 가능합니다. 익스플로잇 설명 이 익스플로잇을 사용하여 취약한 ExifTool 버전에서 코드 실행을 위해 사용할 수 있는...
CVE-2022-24086
CVE-2022-24086 CVE-2022-24086 о Magento RCE Описание Adobe Commerce версий 2.4.3-p1 и более ранние и 2.3.7-p2 и более ранние подвержены уязвимости некорректной проверки ввода во время процесса оформления заказа. Эксплуатация этой уязвимости не требует взаимодействия с пользователем и может привес...
CVE-2024-46635
CVE-2024-46635 배경 GongZhiDao System은 GongZhiDao에서 개발한 플랫폼입니다. 사용자 관리, 데이터 분석 및 운영 기능을 포함한 엔터프라이즈 솔루션을 제공합니다. 그러나 API 엔드포인트 중 하나에서 보안 취약점이 발견되어 적절한 인증 없이 민감한 사용자 정보가 노출될 가능성이 있습니다. 취약점 설명 GongZhiDao System의 /oaa/api/AccountMaster/GetCurrentUserInfo API 엔드포인트에 취약점이 존재합니다. UserNameOrPhoneNumber 매개변수...
boa-cve-2009-4496-analysis
CVE-2009-4496 — 방어적 취약점 분석 개요 이 저장소는 Boa 웹 서버와 관련된 역사적 취약점인 CVE-2009-4496 에 대한 방어적 분석을 문서화합니다. 이 프로젝트의 목표는 다음을 통해 방어적 보안 관점에서 취약점을 검토하는 것입니다: 공개적으로 이용 가능한 정보의 수동적 관찰 취약점 문서 검토 과거 소스 코드의 로컬 검토 취약한 코드와 수정된 코드의 비교 취약점의 기술적 원인 평가 수정 조치 분석 사용 가능한 증거의 한계 평가 제3자 시스템에 대한 능동적 테스트, 악용, 인증 시도, 스캐닝 또는 수정은 수행...
cve_2024_0044
CVE 2024 0044 CVE-2024-0044는 PackageInstallerService.java 파일의 createSessionInternal 함수에서 확인된 고심각도 취약점으로, Android 12 및 13 버전에 영향을 미칩니다. 이 취약점으로 인해 공격자는 "run-as any app" 공격을 수행할 수 있어 사용자 상호작용 없이 로컬 권한 상승이 가능합니다. 문제는 createSessionInternal 함수 내의 부적절한 입력 검증으로 인해 발생합니다. 공격자는 세션 생성 프로세스를 조작하여 이 취약점을 악용할...
cve-2022-44268
CVE-2022-44268 ImageMagick — это бесплатный кроссплатформенный программный пакет с открытым исходным кодом для отображения, преобразования и редактирования растровых и векторных изображений. Он поддерживает чтение и запись более 200 форматов изображений. ImageMagick распространяется под лицензией...
nate158g-m-w-n-l-p-d-a-o-e
nate158g-m-w-n-l-p-d-a-o-e Этот модуль требует Metasploit: https://metasploit.com/download Текущий источник: https://github.com/rapid7/metasploit-framework...
CVE-2026-89538
A flaw was found in the Linux kernel's Server Unix Remote Procedure Call SUNRPC component. A remote attacker, with a valid Generic Security Service GSS context, could send a specially crafted Kerberos v2 wrap token with an oversized "extra count" ec field. This improper handling of malformed toke...
CVE-2025-47812
CVE-2025-47812: Некорректная проверка входных данных привела к удаленному выполнению кода и полной компрометации системы 📘 Введение: Жюльен Аренс из RCE Security обнаружил критическую уязвимость безопасности, затрагивающую WingFTP. Отслеживаемая как CVE-2025-47812, уязвимость имеет оценку CVSS 10...
CVE-2026-65891
CVE-2026-65891 — Joomla JCE Rename PoC CVE-2026-65891 용 개념 증명 스캐너로, Joomla Content Editor JCE 확장 프로그램의 취약점을 탐지합니다. JCE 파일 관리자의 rename이름 변경 기능에서의 부적절한 입력 검증으로 인해 파일 관리 권한이 있는 인증된 사용자가 다음을 할 수 있습니다: 숨김 파일 생성 점으로 시작하는 이름, 예: .shell.php 대상 경로의 기존 파일을 조용히무단으로 덮어쓰기 승인된 테스트 전용입니다. 소유한 시스템 또는 명시적 테스트 허가를...
Citrix ADC/Gateway - Cross-Site Scripting
Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 contain a cross-site scripting vulnerability due to improper input validation. id: CVE-2020-8191 info: name: Citrix...
EUVD-2026-75923
Authentication bypass using an alternate path or channel and Improper validation of syntactic correctness of input vulnerability in Brainzcompany Zenius EMS 8.0 allows Remote Code Inclusion. This issue affects Zenius EMS 8.0: through OAM Build 109...
org.apache.activemq/activemq: org.apache.activemq/activemq-all: org.apache.activemq/activemq-stomp: Apache ActiveMQ: Denial of Service via improper input validation in STOMP connector
A flaw was found in Apache ActiveMQ. A remote, unauthenticated attacker can exploit an improper input validation vulnerability by sending a specially crafted message with a negative content-length to an exposed STOMP connector. This can lead to a denial of service DoS condition, either by consumi...