209063 matches found
CVE-2024-46879-TikiCMS-XSS
CVE-2024-46879 - Tiki CMS 반사형 크로스 사이트 스크립팅XSS 취약점 Tiki CMS - 'zipPath' 매개변수 반사형 크로스 사이트 스크립팅XSS 취약점 면책 조항 교육, 연구 및 방어 목적 으로만 사용해야 합니다. 허가 없이 시스템에 무단으로 사용하는 것은 불법입니다. 요약 Tiki 버전 21.11 이전의 tiki-adminsystem.php에 있는 POST 요청 데이터 zipPath에 반사형 XSS 취약점이 존재합니다. 이 취약점으로 인해 공격자가 조작된 페이로드를 통해 임의의 JavaScript...
html/template: golang: Go html/template: Cross-Site Scripting via pathological input
A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...
CVE-2025-61454
🛡️ CVE 공개: CVE-2025-61454 — 전자상거래 프로젝트의 반사형 XSS 공개 날짜: 2025년 10월 14일 CVE ID: CVE-2025-61454 심각도: 중간 CVSS 6.1 🧩 요약 E-commerce Project v1.0의 search.php 엔드포인트에 반사형 교차 사이트 스크립팅XSS 취약점이 존재합니다. search 매개변수의 무결화되지 않은 입력이 응답 HTML에 직접 반영되어, 공격자가 악성 링크를 방문하거나 조작된 요청을 제출한 사용자의 브라우저에서 임의의 JavaScript를 실행할 수...
PoC_CVE-2025-11579
PoC CVE-2025-11579 개요 rardecode 버전 = 2.1.1은 대용량 RAR 사전 크기를 읽을 때 사전 크기를 제한하지 않아, 공격자가 특수하게 제작된 RAR 파일을 제공하여 Out Of Memory 크래시를 통한 서비스 거부Denial of Service를 유발할 수 있습니다. 익스플로잇 인위적으로 큰 사전 크기를 가진 RAR 파일을 제작하여 라이브러리가 대규모 메모리 할당을 시도하게 만들고, 이후 Out Of Memory 크래시가 발생하도록 합니다. 익스플로잇 단계 1. 14Gb.rar 파일을 사용하고 go...
CVE-2025-56799
CVE-2025-56799 Reolink 데스크톱 애플리케이션의 캐시 정리 스케줄러를 통한 OS 명령 주입 취약점 1. 개요 이름 : Reolink 데스크톱 애플리케이션 버전 : 8.18.12 공급업체 : Reolink CWE : CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중화 'OS 명령 주입' CVSS : 6.5 MEDIUM 벡터 문자열 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 2. 요약 Reolink 데스크톱 애플리케이션버전 8.18.12에는 캐시 정리...
CVE-2026-32247
CVE-2026-32247 — Cypher Injection in graphiti-core via unsanitized nodelabels Severity : High CVSS 8.1 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : graphiti-core = 0.28.1 pip Fixed in : 0.28.2 Advisory : GHSA-gg5m-55jj-8m5g NVD :...
cve-2024-21683-rce
cve-2024-21683-rce CVE-2024-21683 는 Atlassian의 Confluence Server 및 Data Center에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 이 취약점의 CVSS 점수는 8.3으로 높은 심각도 범주에 속합니다. 공격자는 정교하게 제작된 악성 JavaScript 파일을 통해 사용자 상호 작용 없이 원격 코드를 실행할 수 있습니다. 그러나 공격자는 먼저 Confluence 시스템에 로그인하고, 새로운 매크로 언어를 추가할 수 있는 충분한 권한을 보유해야 합니다. 취약점 세...
CVE-2026-33147
CVE-2026-33147 CVE-2026-33147gmtremotedatasetid의 스택 기반 버퍼 오버플로 요약 src/gmtremote.c 내의 gmtremotedatasetid 함수에서 스택 기반 버퍼 오버플로 취약점이 확인되었습니다. 이 문제는 특수하게 제작된 긴 문자열이 데이터셋 식별자예: which 모듈을 통해로 전달될 때 발생하며, 크래시 또는 잠재적인 임의 코드 실행으로 이어질 수 있습니다. 세부 사항 이 취약점은 사용자 제어 데이터셋 이름을 고정 크기 스택 버퍼 filePATHMAX에 복사할 때 strcpy...
CVE-2025-58788
SINK: searchProducts 함수는 입력값을 검증하지 않아 $term 변수에서 SQL 인젝션 취약점이 발생합니다. dropdownDataSearch 함수는 $type= 'product'일 때 searchProducts 함수를 호출하면서 $term 변수를 제어할 수 있게 합니다. POC:...
CVE-2025-60787
CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 원본 링크: https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter 클라이언트 측 검증 우회를 통한 MotionEye RCE 요약 Docker에서 실행 중인 MotionEye 인스턴스의 보안 테스트 중 웹 UI 내 클라이언트 측 검증이 우회될 수 있음을 확인했습니다. 이를 통해 호스트 컨테이너에서 실행을 트리거할 수 있는 페이로드를 포함한 임...
CVE-2026-29598
CVE-2026-29598: cm3 Acora CMS 버전 10.7.1의 저장형 교차 사이트 스크립팅XSS 취약점 DDSN Interactive cm3 Acora CMS 버전 10.7.1에는 사용자 관리 기능에 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 사용자 세부 정보를 추가하거나 편집할 수 있는 관리자는 "/submitadduser.asp" 및 "/submitedituser.asp" 엔드포인트를 통해 "이름" 및 "성"과 같은 필드에 악성 스크립트를 실수로 주입할 수 있습니다. 이러한 스크립트는 애플리케이션의...
CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute
CVE-2026-25916: Roundcube Webmail DOM XSS 익스플로잇 📋 익스플로잇 정보 익스플로잇 제목: Roundcube Webmail DOM XSS via SVG href CVE-2026-25916 작성자: Mohammed Idrees Banyamer 연락처: GitHub @mbanyamer | Instagram @banyamersecurity 국가: 요르단 날짜: 2026년 2월 9일 CVE: CVE-2026-25916 유형: DOM 기반 크로스 사이트 스크립팅XSS 플랫폼: 웹 애플리케이션 테스트 환경...
CVE-2026-25596
CVE-2026-25596 — InvoicePlane 1.7.0의 제품 단위 이름을 통한 저장형 XSS 취약점: 제품 단위 이름Product Unit Name 필드를 통한 저장형 교차 사이트 스크립팅XSS 제품: InvoicePlane 영향을 받는 버전: 1.7.0 및 이전 버전으로 추정 심각도: 중간 CVSS 3.1 점수: 4.8 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N CWE: CWE-79: 웹 페이지 생성 중 입력값의 부적절한 중화 발견자: Leonidas Agathos 보고 날짜:...
CVE-2026-25595
CVE-2026-25595 — InvoicePlane 1.7.0 の請求書番号を介した格納型XSS 脆弱性: 請求書番号フィールドを介した格納型クロスサイトスクリプティング（XSS） 製品: InvoicePlane 影響を受けるバージョン: 1.7.0（およびそれ以前のバージョンの可能性あり） 深刻度: 中 CVSS 3.1 スコア: 4.8（CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N） CWE: CWE-79: Webページ生成時の入力の不適切な無害化 発見者: Leonidas Agathos 報告日: 2026-01-31 説明...
CVE-2026-25594
CVE-2026-25594 — InvoicePlane 1.7.0의 성姓 필드를 통한 저장형 XSS 취약점: 성姓 필드를 통한 저장형 크로스사이트 스크립팅XSS 제품: InvoicePlane 영향을 받는 버전: 1.7.0 및 이전 버전으로 추정 심각도: 중간 CVSS 3.1 점수: 4.8 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N CWE: CWE-79: 웹 페이지 생성 중 입력값의 부적절한 중화 발견자: Leonidas Agathos 보고일: 2026-01-31 설명 제품군...
CVE-2026-0848-PoC-Improper-Input-Validation
CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ 경고 이 코드는 시스템에서 임의의 명령을 실행합니다. 격리된 가상 머신 또는 컨테이너에서만 사용하세요. 설명 CVE-2026-0848에 대한 기능적 PoC입니다. 악성 JAR 파일이 NLTK에 의해 로드될 때 임의의 코드를 실행할 수 있는 방법을 보여줍니다. 요구 사항 Python 3.8+ Java JDK 8+ payload 컴파일용 NLTK 3.9.2 자동으로 설치됨 설치 및 실행 클론 git clone...
CVE-2026-23744-POC
설명 이 취약점은 MCPJam Inspector가 디버깅 및 개발용으로 설계된 내부 API 엔드포인트를 노출하기 때문에 존재합니다. 이러한 엔드포인트는 사용자 제어 입력을 수락하고 적절한 검증이나 삭제 없이 이를 시스템 수준 프로세스 실행에 직접 전달합니다. 취약한 엔드포인트/api/mcp/connect에 조작된 요청을 전송함으로써, 공격자는 serverConfig 객체를 제어하고 호스트에서 실행할 임의의 명령을 지정할 수 있습니다. 애플리케이션은 사용자 입력을 기반으로 프로세스를 생성하고 이를 유효한 MCP 서버로 취급하려고...
CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4
CVE-2026-29187 - 새 검색 팝업의 SQL 인젝션 취약점 약점 CWE-89 SQL 명령에 사용되는 특수 요소의 부적절한 중화 'SQL 인젝션' 제품은 상위 구성 요소로부터 외부의 영향을 받는 입력을 사용하여 SQL 명령의 전체 또는 일부를 구성하지만, 다운스트림 구성 요소로 보낼 때 의도된 SQL 명령을 수정할 수 있는 특수 요소를 중화하지 않거나 잘못 중화합니다. 사용자가 제어할 수 있는 입력에서 SQL 구문을 충분히 제거하거나 인용하지 않으면 생성된 SQL 쿼리로 인해 해당 입력이 일반 사용자 데이터 대신 SQL...
cve-2026-40176-cve-2026-40261
CVE-2026-40176 Composer Perforce 저장소 원격 코드 실행 RCE 📋 요약 Composer의 Perforce 저장소 드라이버에서 저장소 URL 처리 시 입력 검증 부족으로 인해 원격 코드 실행RCE을 허용하는 명령 주입 취약점 🎯 취약점 세부 정보 속성| 값 ---|--- CVE ID| CVE-2026-40176 영향을 받는 버전| Composer getUser . ' '; if $useClient $p4Command .= '-c ' . $this-getClient . ' '; $p4Command .=...