CVE-2026-26331

yt-dlp의 --netrc-cmd를 통한 임의 명령 주입 심각도: 높음 CVSS 8.8 영향을 받는 소프트웨어: yt-dlp = 2023.06.21, 패치 버전: 2026.02.21 권고: GHSA-g3gw-q23r-pgqm CVE: CVE-2026-26331 요약 yt-dlp의 --netrc-cmd 명령줄 옵션또는 Python API 매개변수 netrccmd은 악의적으로 조작된 URL과 결합될 경우 임의 명령 실행을 달성하는 데 악용될 수 있습니다. 이를 통해 공격자는 사용자 시스템에서 임의의 셸 명령을 실행할 수 있습니다...

CVE-2026-25731

Templite 엔진의 서버 사이드 템플릿 인젝션 SSTI 심각도: 높음 CVSS 7.8 영향을 받는 소프트웨어: calibre 패치 버전: 9.2.0 권고: GHSA-xrh9-w7qx-3gcc 요약 Calibre의 Templite 템플릿 엔진에서 발견된 서버 사이드 템플릿 인젝션SSTI 취약점으로 인해, 사용자가 --template-html 또는 --template-html-index 명령줄 옵션을 통해 악성 사용자 정의 템플릿 파일을 사용하여 전자책을 변환할 때 임의 코드 실행이 가능합니다. 세부 사항 Templite...

exploits

exploits Опубликованные PoC можно найти на exploitdb.com Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

CVE-2025-46818

CVE-2025-46818 – Redis Lua 샌드박스 교차 사용자 탈출 Redis 8.2.1에서 더 이상 사용되지 않는 Lua API와 변경 가능한 메타테이블을 통한 샌드박스 탈출. 개요 Redis 8.2.1은 더 이상 사용되지 않는 Lua 내장 함수getfenv, setfenv, newproxy를 스크립트에 노출하고 기본 타입의 메타테이블을 잠그지 않습니다. 공격자는 공유 메타테이블에 메서드를 주입하고, 권한 있는 환경을 캡처하여 다른 사용자의 권한으로 명령을 실행할 수 있습니다. 환경 Redis 서버 8.2.1또는...

tenda-hg10-rce

CVE-2026-1689 요약 Tenda HG10 라우터에 명령 주입 취약점이 존재합니다. 이 취약점은 formLogin 엔드포인트에서 Host 매개변수를 부적절하게 처리하여 발생합니다. 이 취약점은 인증 확인 이전에 실행되므로 인증 자격 증명이 검증되지 않습니다. Host 헤더의 사용자 입력은 검증 없이 명령으로 직접 실행됩니다: ifconfig br0 | grep 'inet6' | grep '' 사용법 간단한 스크립트exploit.go가 포함되어 있으며, 대량 공격을 위해 IP:port/URL 쌍이 포함된 파일을 입력으로...

MAL-009

MAL-009: Небезопасное сцепление флагов T и TT в Zip для Linux В Zip для Linux флаг «-TT» может использоваться для выполнения произвольных системных команд. Из-за опасной природы этого флага его всегда следует использовать одновременно с флагом «-T». С помощью атаки со сцеплением флагов...

cve-2018-7600-drupalgeddon2-lab

CVE-2018-7600 Лаборатория уязвимости Drupalgeddon2 Образовательная лаборатория, демонстрирующая эксплуатацию уязвимости CVE-2018-7600 Drupalgeddon2 с использованием уязвимой среды Drupal 7.56, развёрнутой с помощью Docker. Этот проект моделирует реальный процесс оценки уязвимостей, включая:...

CVE-2026-25746_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-25746 - Уязвимость SQL-инъекции в OpenEMR Слабость CWE-89 Некорректная нейтрализация специальных элементов, используемых в SQL-команде 'SQL Injection' Продукт формирует SQL-команду полностью или частично на основе внешне зависимого ввода от вышестоящего компонента, но не нейтрализует или...

CVE-2026-26831

CVE-2026-26831: внедрение OS-команд в textract Краткое описание textract вплоть до версии 2.5.0 позволяет внедрение OS-команд через путь к файлу, передаваемый во множество экстракторов. Некоторые участки кода передают этот путь в childprocess.exec без надлежащей санитизации. Злоумышленник, которы...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - Серверная инъекция шаблонов SSTI с удалённым выполнением кода RCE через AI-агента 📌 Обзор Zammad — популярная open-source веб-система для службы поддержки helpdesk и обслуживания клиентов. CVE-2026-34724 — это уязвимость серверной инъекции шаблонов SSTI в новой...

CVE-2026-25514

CVE-2026-25514: SQL-инъекция в FacturaScripts в действиях автозаполнения Обзор Поле| Детали ---|--- CVE ID| CVE-2026-25514 Серьёзность| ВЫСОКАЯ Уведомление| Посмотреть уведомление Обнаружил| Lukasz Rybak Затронутые продукты facturascripts/facturascripts версии: 2025.81 Классификация CWE CWE-20:...

CVE-2022-22963

CVE-2022-22963 Инструмент для обнаружения и эксплуатации уязвимости удалённого выполнения кода через инъекцию SpEL-выражений в Spring Cloud Function. Обзор уязвимости CVE-2022-22963 — это высококритичная RCE-уязвимость CVSS 9.8 в функции маршрутизации Spring Cloud Function. Когда приложение...

CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-29187 - Уязвимость SQL-инъекции в новом всплывающем окне поиска Недостаток CWE-89 Некорректная нейтрализация специальных элементов, используемых в SQL-команде 'SQL Injection' Продукт формирует всю или часть SQL-команды с использованием внешне влияющих данных из вышестоящего компонента, н...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — Лаборатория Log4Shell PoC ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Эта лаборатория создана исключительно для образовательных целей и исследований в области безопасности. Весь трафик проходит внутри изолированной сети Docker. Не используйте этот материал в реальных системах или без явного...

fracture

Fracture FragAttacks: фреймворк для пентеста Wi-Fi CVE-2020-24586 / CVE-2020-24587 / CVE-2020-24588 Fracture автоматизирует три новые цепочки атак с помощью инжекции фреймов 802.11. Он использует уязвимость агрегации A-MSDU в WPA2/WPA3 для инжекции произвольных незашифрованных фреймов в...

CVE-2025-62429

CVE-2025-62429 PoC - RCE в clipbucket Proof-of-Concept для RCE через внедрение PHP-кода в updatelaunch.php Раскрытие: Первоначально сообщено мной через GHSA-3h9c-7j8r-xc3v ⚠️ Только для авторизованного пентеста/исследований. Информация об уязвимости Поле| Значение ---|--- CVE ID| CVE-2025-62429...

CVE-2025-48932---exploit

Эксплойт SQL-инъекции в Invision Community CVE-2025-48932 Эксплойт с доказательством концепции, демонстрирующий уязвимость SQL-инъекции в Invision Community версий = 4.7.20. ⚠️ Отказ от ответственности Данный инструмент предоставляется ТОЛЬКО для образовательных целей и авторизованного тестировани...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab Описание уязвимости В Spring Cloud Gateway существует уязвимость внедрения SpEL-выражений. При включении конечной точки Actuator злоумышленник может выполнить удаленный код RCE. Запуск docker-compose up -d Воспроизведение 1. Откройте...

log4j-vul

log4j-vul 이 프로젝트는 Apache Log4j2 취약점CVE-2021-44228을 보여주기 위한 것입니다. Java: java version "1.8.0121" Compile: src 폴더에서 javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java Execute\Run: src 폴더에서 java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.j...

django-connector-CVE-2025-64459-testbed

Django-CVE-2025-64459 테스트베드 Django CVE-2025-64459를 위한 독립형 테스트베드입니다. Docker를 이용한 딕셔너리 확장을 통해 QuerySet.filter 파라미터 인젝션을 시연합니다. 취약점 정보 CVE-2025-64459 는 Django 특히 5.1.14 미만 버전에서 발생하는 높은 심각도의 취약점으로, 사용자 입력이 딕셔너리 확장예: request.GET을 통해 직접 전달될 때 QuerySet.filter에 파라미터 인젝션을 허용합니다. 공격자는 connector와 같은 내부 파라미터...