CVE-2026-49777

CVE-2026-49777 CVE-2026-49777 - ShapedPlugin Product Slider Pro for WooCommerce 백도어 RCE 심층 기술 분석: Product Slider Pro 백도어 취약점 취약성 근거 및 원인 CWE-1284 취약성의 기술적 원인은 CWE-1284: "입력에서 지정된 수량의 부적절한 검증"으로 분류됩니다. 이는 소프트웨어가 사용자로부터 수량예: 크기, 길이, 숫자을 지정할 것으로 예상되는 입력을 받지만 이 입력을 적절히 검증하지 않음을 의미합니다. 공격자는 이 취약점을 악용하...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN and the...

CVE-2024-20405

설명 Cisco Finesse 웹 기반 관리 인터페이스의 취약점으로 인해 인증되지 않은 원격 공격자가 RFI 취약점을 악용하여 저장형 XSS 공격을 수행할 수 있습니다. 이 취약점은 영향을 받는 장치로 전송되는 특정 HTTP 요청에 대해 사용자가 제공한 입력의 유효성 검사가 충분하지 않기 때문에 발생합니다. 공격자는 사용자가 조작된 링크를 클릭하도록 유도하여 이 취약점을 악용할 수 있습니다. 성공적으로 악용될 경우 공격자는 영향을 받는 인터페이스의 컨텍스트에서 임의의 스크립트 코드를 실행하거나 영향을 받는 장치의 민감한 정보에...

CVE-2026-65891

CVE-2026-65891 — Joomla JCE Rename PoC CVE-2026-65891 용 개념 증명 스캐너로, Joomla Content Editor JCE 확장 프로그램의 취약점을 탐지합니다. JCE 파일 관리자의 rename이름 변경 기능에서의 부적절한 입력 검증으로 인해 파일 관리 권한이 있는 인증된 사용자가 다음을 할 수 있습니다: 숨김 파일 생성 점으로 시작하는 이름, 예: .shell.php 대상 경로의 기존 파일을 조용히무단으로 덮어쓰기 승인된 테스트 전용입니다. 소유한 시스템 또는 명시적 테스트 허가를...

CVE-2026-104908

MISP contains an improper input validation vulnerability in the decaying model import functionality. The import endpoint was intended to create a new decaying model belonging exclusively to the importing user's organisation, with the default flag forced to off. However, the application stripped...

EUVD-2026-91745

MISP contains an improper input validation vulnerability in the decaying model import functionality. The import endpoint was intended to create a new decaying model belonging exclusively to the importing user's organisation, with the default flag forced to off. However, the application stripped...

CVE-2026-104908

MISP versions prior to 2.5.48 are vulnerable to an improper input validation vulnerability in the decaying model import functionality. The application fails to adequately sanitize nested model keys during the import process, as it only strips top-level id and uuid fields while pinning org_id and ...

cve-2025-22457

CVE-2025-22457 시뮬레이션: 스택 기반 버퍼 오버플로우 분석 이 프로젝트는 임베디드 시스템펌웨어에서 입력 검증 부재strcpy 사용로 인해 발생하는 스택 기반 버퍼 오버플로우 취약점의 실험실 환경 시뮬레이션, 리버스 엔지니어링 분석 및 악용Exploitation을 포함합니다. 🛠️ 요구 사항 이 시뮬레이션을 로컬 환경에서 실행하려면 다음 도구가 설치되어 있어야 합니다: Kali Linux 또는 유사한 Debian 기반 배포판 gcc 컴파일러 gdb GNU Debugger - 동적 분석용 python3 Exploit...

EXPLOIT-CVE-2025-27515

CVE-2025-27515 개념 증명 Laravel 프레임워크≤ 12.0.0의 파일 업로드 검증 우회 취약점인 CVE-2025-27515 에 대한 실용적인 시연입니다. 취약점 개요 CVE-2025-27515 는 Laravel 애플리케이션이 와일드카드 검증 패턴files.을 사용할 때 공격자가 파일 업로드 제한을 우회할 수 있게 하는 검증 우회 취약점입니다. 이 취약점은 Laravel이 배열 기반 파일 업로드를 처리하는 방식의 약점을 악용하여 악성 파일을 업로드할 수 있게 합니다. 심각도: 중간/높음 CWE: CWE-20 부적절...

EUVD-2026-91563

Uncaught exception, Improper validation of specified quantity in input, Improperly controlled modification of object prototype attributes 'prototype pollution' vulnerability in Apache Thrift nodejs bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to...

EUVD-2026-91560

Improper handling of highly compressed data data amplification, Function call with incorrectly specified arguments, Improper validation of specified quantity in input vulnerability in Apache Thrift py bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to...

CVE-2026-94636

The Apache Thrift py bindings are vulnerable to improper handling of highly compressed data (data amplification), function calls with incorrectly specified arguments, and improper validation of specified quantities in input. Specifically, the Python TZlibTransport stops enforcing its decompressed...

API-Security-Checklist

English | 繁中版 | 简中版 | العربية | Azərbaycan | Български | বাংলা | Català | Čeština | Deutsch | Ελληνικά | Español | فارسی | Français | हिंदी | Indonesia | Italiano | 日本語 | ພາສາລາວ | Македонски | മലയാളം | Монгол | Nederlands | Polski | Português Brasil | Русский | ไทย | Türkçe | Українська | Tiếng...

CVE-2018-25031

Swagger UI에서의 크로스 사이트 스크립팅 PoC: CVE-2018-25031 Python Selenium 활용 이 저장소에는 Selenium 라이브러리를 사용하여 Swagger UI의 크로스 사이트 스크립팅XSS 취약점에 대한 개념 증명PoC을 보여주는 Python 스크립트가 포함되어 있습니다. 이 PoC의 목적은 악성 페이로드를 사용하여 Swagger UI를 통해 해당 취약점에 취약한 사이트를 식별하는 것입니다. Swagger UI의 크로스 사이트 스크립팅XSS 취약점 Swagger UI는 사용자 친화적인 인터페이스를...

CVE-2026-63569

Improper input validation in DHAgreement.CalculateAgreement MTI/A0 two-pass Diffie-Hellman in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an on-path attacker to make the local party compute an agreed value the attacker already knows, defeating the key authentication MTI/A0 is...

CVE-2026-63569

The bc-csharp library by Legion of the Bouncy Castle Inc. (versions before 2.7.0 ) is vulnerable to improper input validation in the DHAgreement.CalculateAgreement function during MTI/A0 two-pass Diffie-Hellman key exchanges. An on-path attacker can provide a crafted out-of-range or small-order e...

CVE-2026-63569 MTI/A0 DHAgreement does not validate the peer's ephemeral value

Improper input validation in DHAgreement.CalculateAgreement MTI/A0 two-pass Diffie-Hellman in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an on-path attacker to make the local party compute an agreed value the attacker already knows, defeating the key authentication MTI/A0 is...

CVE-2026-63569 MTI/A0 DHAgreement does not validate the peer's ephemeral value

Improper input validation in DHAgreement.CalculateAgreement MTI/A0 two-pass Diffie-Hellman in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an on-path attacker to make the local party compute an agreed value the attacker already knows, defeating the key authentication MTI/A0 is...

EUVD-2026-91220

Improper input validation in DHAgreement.CalculateAgreement MTI/A0 two-pass Diffie-Hellman in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an on-path attacker to make the local party compute an agreed value the attacker already knows, defeating the key authentication MTI/A0 is...

WSO2-2021-1259

WSO2-2021-1259: 악성 JDBC 연결 문자열을 통한 WSO2 ESB의 H2 RCE 잘못된 입력 검증으로 인해 악성 H2 JDBC 연결 문자열을 사용하여 원격 코드 실행 공격이 수행될 수 있습니다. 벤더 공개: 이 취약점에 대한 벤더의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. CVE가 없는 이유: 저와 벤더 모두 이 취약점에 대해 CVE를 요청하지 않았습니다. 요구 사항: 이 취약점은 다음을 필요로 합니다: 유효한 사용자 자격 증명 개념 증명: 더 많은 세부 사항과 악용 과정은 이 PDF에서 확인할 수 있습...