Mintinstall-object-injection

Linux Mint 소프트웨어 관리자v 7.9.5/9는 잘못된 구성으로 인해 객체 인젝션과 임의 코드를 실행하게 합니다. root@kitploit: mintinsall 새 리뷰가 있으면 new-reviews.list 주소에서 다운로드하여 파일에 기록합니다. root@kitploit: code mintinstall.py 소프트웨어 관리자가 처음 시작되면 reviews 모듈에서 ReviewCache 클래스를 호출합니다. 데이터를 어떻게 처리하나? root@kitploit: code reviews.py ReviewCache 클래스가...

CVE-2024-41312.

CVE-2024-41312. InstantCMS - 저장형 크로스 사이트 스크립팅 XSS 영향받는 버전: InstantCMS 2.16.3 재현 단계: 1. 데모 사용자로 https://demo.instantcms.io에 로그인합니다. 2. https://demo.instantcms.io/photos/upload를 방문합니다. 3. Camera Model Name 메타데이터 필드에 페이로드 테스트 가 포함된 이미지를 업로드합니다. 4. https://demo.instantcms.io/photos/camera-payload를...

CVE-2026-83772 Cobham SATCOM VSAT7090 Maritime Satellite Router JSON Parsing mail-report.sh c_set_reports_decode command injection

A vulnerability was detected in Cobham SATCOM VSAT7090 Maritime Satellite Router up to 20260704. This issue affects the function csetreportsdecode of the file mail-report.sh of the component JSON Parsing. The manipulation of the argument sender/recipients results in command injection. It is...

EUVD-2026-68984

A vulnerability was detected in Cobham SATCOM VSAT7090 Maritime Satellite Router up to 20260704. This issue affects the function csetreportsdecode of the file mail-report.sh of the component JSON Parsing. The manipulation of the argument sender/recipients results in command injection. It is...

CVE-2026-83772

Cobham SATCOM VSAT7090 Maritime Satellite Router versions up to 20260704 are affected by a command injection vulnerability in the JSON Parsing component. The root cause lies in the function c_set_reports_decode within the file mail-report.sh , where unsanitized manipulation of the sender/recipien...

CVE-2026-77189 Charitable <= 1.8.12.1 - Authenticated (Contributor+) SQL Injection via 'order' Shortcode Attribute

The Charitable – Donation & Fundraising Platform Donation Forms, Recurring Donations & Fundraising Campaigns plugin for WordPress is vulnerable to generic SQL Injection via 'order' Shortcode Attribute in all versions up to, and including, 1.8.12.1 due to insufficient escaping on the user supplied...

CVE-2026-77189

The Charitable WordPress plugin (Donation & Fundraising Platform) is vulnerable to SQL Injection via the 'order' attribute of the [charitable_donors] shortcode in all versions up to and including 1.8.12.1 . The root cause is insufficient escaping of the user-supplied parameter combined with a lac...

EUVD-2026-68983

The Charitable – Donation & Fundraising Platform Donation Forms, Recurring Donations & Fundraising Campaigns plugin for WordPress is vulnerable to generic SQL Injection via 'order' Shortcode Attribute in all versions up to, and including, 1.8.12.1 due to insufficient escaping on the user supplied...

CVE-2022-33891

「💥」CVE-2022-33891 설명 Apache Spark UI는 구성 옵션 spark.acls.enable을 통해 ACL을 활성화할 수 있는 기능을 제공합니다. 인증 필터를 사용하면 사용자가 애플리케이션을 보거나 수정할 수 있는 액세스 권한이 있는지 확인합니다. ACL이 활성화된 경우 HttpSecurityFilter의 코드 경로를 통해 임의의 사용자 이름을 제공하여 가장impersonation을 수행할 수 있습니다. 악의적인 사용자는 입력을 기반으로 Unix 셸 명령을 구성한 후 실행하는 권한 확인 함수에 도달할 수...

CVE-2025-69458

CVE-2025-69458 – 영화 평점 시스템 1.0 SQLi to RCE 인증 없음 WriteUp CVE-2025-69458 – ExploitDB 50622...

CVE-2022-26134

「💥」CVE-2022-26134 説明 影響を受けるバージョンのConfluence ServerおよびData Centerでは、OGNLインジェクションの脆弱性が存在し、認証されていない攻撃者がConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できる可能性があります。影響を受けるバージョンは、1.3.0から7.4.17未満、7.13.0から7.13.7未満、7.14.0から7.14.3未満、7.15.0から7.15.2未満、7.16.0から7.16.4未満、7.17.0から7.17.4未満、7.18.0から7.18.1未満です。 デモ...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182는 React의 Flight Protocol에서 발견된 심각한 RCE 취약점입니다. 공격 체인은 경로 탐색 + 가짜 청크 주입 + $B 핸들러 남용 을 연결하여 Functionattackercode를 실행합니다. 실제 익스플로잇 체인을 제공한maple3142님께 큰 감사를 드립니다!...

cve-2024-43425

CVE-2024-43425 固件信息： 应用名称：Moodle 构建版本：moodle-4.4.1 受影响版本：4.4 至 4.4.1、4.3 至 4.3.5、4.2 至 4.2.8、4.1 至 4.1.11，以及之前不受支持的版本 下载链接：moodle-4.4.1 描述与影响 拥有在 Moodle 课程中创建或修改问题权限的攻击者，可以为计算题构造恶意输入，进而可能被滥用以在底层系统上执行任意命令。 根本原因 函数 qtypecalculatedfindformulaerrors 用于确保在 Moodle 中输入的公式的有效性，防止语法错误。 变量会被替换为数字...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC, 일부 Hikvision 제품의 웹 서버에서 발생하는 명령 주입 취약점. 입력 검증이 충분하지 않아, 공격자는 악성 명령이 포함된 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. Exploit Title: Hikvision Web Server Build 210702 - Command Injection Exploit Author: bashis Vendor Homepage: https://www.hikvision.com/ Version: 1.0 CVE:...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC 권장 설명 RESERVED JFinal CMS 5.1.0은 SQL Injection의 영향을 받습니다. 이러한 인터페이스는 동일한 구성 요소를 사용하지 않으며 필터도 없지만, 각각 자체 SQL 연결 방법을 사용하여 SQL 인젝션을 초래합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql8.md 취약점 유형 SQL Injection 제품 공급업체 the...

CVE-2022-37204

CVE-2022-37204 CVE-2022-37204 の実証コード（PoC） 提案される説明 予約済み JFinal CMS 5.1.0 は SQL インジェクションに対して脆弱です。 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md 脆弱性の種類 SQL インジェクション 製品のベンダー 開発グループ 影響を受ける製品コードベース https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 PAN-OS: GlobalProtect의 OS 명령 주입 취약점 Pan-OS Checker는 원격 GlobalProtect 포털 또는 관리 인터페이스의 Palo Alto PAN-OS 소프트웨어 버전을 확인하는 도구입니다. 스크립트를 실행하기 전에 version-table.txt가 같은 디렉터리에 있는지 확인해야 합니다. root@kitploit: python3 panos-check.py -h -v -s -t TARGET...

CVE-2026-76006

The Photo Gallery by Ays – Responsive Image Gallery plugin for WordPress is vulnerable to generic SQL Injection via the 's' parameter in all versions up to, and including, 6.8.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL quer...

CVE-2026-77823

The LearnPress plugin for WordPress is vulnerable to SQL Injection via the 'orderby' parameter of the exportordercsv AJAX action in versions up to, and including, 4.4.4. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL quer...

CVE-2026-18752

The Persistent Login plugin for WordPress is vulnerable to generic SQL Injection via 'wppldeviceid' Cookie in all versions up to, and including, 3.1.0 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible f...