CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413은 Microsoft Outlook버전: Microsoft 365 Apps, Outlook 2016/2019, 2024년 2월 패치 이전의 Office LTSC 2021에서 발견된 심각한 원격 코드 실행 취약점입니다. 이 취약점을 통해 인증되지 않은 공격자는 파일 경로file:// 링크와 느낌표!가 포함된 특수 제작된 이메일을 보내 Outlook의 보호된 보기Protected View를 우회할 수 있습니다. 피해자가 링크를 클릭하거나 이메일을 미리 보기만 해도 Outlook이 자동으로 공격자의 SMB...

CVE-2019-12453

CVE-2019-12453 CVE-2019-12453 MicroStrategy Web 10.1 패치 10 이전에서의 저장형 XSS 작성자: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 MicroStrategy Web 10.1 패치 10 이전 버전에서는 입력 검증 누락으로 인해 FLTB 매개변수에서 저장형 XSS가 가능합니다. FLTB 매개변수는 애플리케이션 전체에서 사용됩니다...

CVE-2019-19781

본 글은 CVE-2019-19781에 등재된 Citrix ADC and Gateway Directory Traversal 원격코드 실행 RCE에 대한 글 입니다. 해당 원격코드 실행 취약점은 /vpn 경로 밑의 ../vpns에서 smb.conf 파일에 대한 검증이 적절하게 이루어지지 않아 발생한다. 시스템 구성정보나 서버 정보를 탈취 1. Citrix 1989년 설립된 미국의 다국적 소프트웨어 기업 서버, 애플리케이션 및 데스크톱 가상화, 네트워킹, SaaS, 클라우드 컴퓨팅 기술을 제공 취약한 Citrix 제품군에서 입력값...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pterodactyl 패널 보안 연구 및 교육 분석 개요 이 프로젝트는 Pterodactyl 패널에 영향을 미치는 취약점인 CVE-2025-49132 와 관련된 연구를 문서화합니다. 목적: 보안 연구, 교육, 방어 인식 통제된 환경에서만 사용 무단 악용을 권장하지 않습니다 취약점 요약 CVE ID: CVE-2025-49132 영향받는 제품: Pterodactyl 패널 영향: 원격 코드 실행 RCE 공격 벡터: 로케일 처리의 입력 검증 결함 영향 성공적으로 악용될 경우, 이 취약점은 다음을 허용할 ...

CVE-2019-6690-python-gnupg-vulnerability

CVE-2019-6690: python-gnupg 0.4.3의 부적절한 입력 검증 우리는 대칭 암호화를 사용할 때 gnupg.GPG.encrypt 및 gnupg.GPG.decrypt 메서드의 passphrase 속성을 통해 데이터를 주입할 수 있는 방법을 발견했습니다. 제공된 패스프레이즈는 개행 문자에 대해 검증되지 않으며, 라이브러리는 gpg 실행 파일에 --passphrase-fd=0을 전달합니다. gpg 실행 파일은 stdin의 첫 번째 줄에서 패스프레이즈를, 이후 줄에서 복호화할 암호문 또는 암호화할 평문을 기대합니다...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260는 일부 Hikvision 제품의 웹 서버에서 발생하는 POC 명령 주입 취약점입니다. 불충분한 입력 검증으로 인해, 공격자는 악성 명령이 포함된 일부 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. Exploit 제목: Hikvision 웹 서버 빌드 210702 - 명령 주입 Exploit 작성자: bashis -- shubtheone이 오류 업데이트 공급업체 홈페이지: https://www.hikvision.com/ 버전: 1.0 CVE: CVE-2021-362...

CVE-2020-25478--ASUS-RT-AC87U-TFTP-is-vulnerable-to-Denial-of-Service-DoS-attack

ASUS-RT-AC87U-TFTP-서비스-거부DoS-공격에-취약함 CVE-2020-25478 - ASUS RT-AC87U TFTP는 서비스 거부DoS 공격에 취약합니다 1. 영향을 받는 제품 및 버전 ASUS RT-AC87U 3.0.0.4.38251640 2. 문제 유형 주로 CWE-20과 관련이 있으며, ASUS RT-AC87U에서 실행되는 TFTP 서비스는 잘못된 opcode가 전송될 때 서비스 거부DoS 공격에 취약합니다. 다음 파이썬 코드 스니펫은 취약점 테스트에 사용됩니다: import socket import sys...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – Cisco AsyncOS 치명적 취약점 🔍 개요 CVE‑2025‑20393 은 Cisco AsyncOS Software 의 치명적인 원격 코드 실행RCE 취약점으로, 다음 제품에 영향을 미칩니다: Cisco Secure Email Gateway 물리 및 가상 Cisco Secure Email and Web Manager 물리 및 가상 ⚠️ Spam Quarantine이 활성화되고 외부에 노출된 시스템만 취약합니다. 심각도: 치명적Critical CVSS 3.1: 10.0 / 최대 취약점 유형:...

CVE-2026-103289

Ghost from 5.9.0 before 6.44.1 contains an input validation issue in the comments feature that allows authenticated members to access comments they are not authorized to view, resulting in disclosure of restricted comment data...

CVE-2026-103278

Ghost versions 5.8.0 before 6.34.0 contain an input validation vulnerability in the admin iframe that allows attackers to take over staff user accounts. Attackers with content publishing privileges can craft malicious pages that, when visited by active staff users, enable account takeover through...

EUVD-2026-90682

Ghost from 5.9.0 before 6.44.1 contains an input validation issue in the comments feature that allows authenticated members to access comments they are not authorized to view, resulting in disclosure of restricted comment data...

EUVD-2026-90671

Ghost versions 5.8.0 before 6.34.0 contain an input validation vulnerability in the admin iframe that allows attackers to take over staff user accounts. Attackers with content publishing privileges can craft malicious pages that, when visited by active staff users, enable account takeover through...

CVE-2026-103278

Ghost versions 5.8.0 before 6.34.0 are susceptible to a staff account takeover due to an input validation vulnerability within the admin iframe . Attackers possessing content publishing privileges can craft malicious pages that trigger this vulnerability when visited by active staff users. While ...

CVE-2026-103278 Ghost 5.8.0 before 6.34.0 Staff Account Takeover via Admin iframe

Ghost versions 5.8.0 before 6.34.0 contain an input validation vulnerability in the admin iframe that allows attackers to take over staff user accounts. Attackers with content publishing privileges can craft malicious pages that, when visited by active staff users, enable account takeover through...

CVE-2026-103278 Ghost 5.8.0 before 6.34.0 Staff Account Takeover via Admin iframe

Ghost versions 5.8.0 before 6.34.0 contain an input validation vulnerability in the admin iframe that allows attackers to take over staff user accounts. Attackers with content publishing privileges can craft malicious pages that, when visited by active staff users, enable account takeover through...

CVE-2026-103278 Ghost 5.8.0 before 6.34.0 Staff Account Takeover via Admin iframe

Ghost versions 5.8.0 before 6.34.0 contain an input validation vulnerability in the admin iframe that allows attackers to take over staff user accounts. Attackers with content publishing privileges can craft malicious pages that, when visited by active staff users, enable account takeover through...

CLEANSTART-2025-VY76861 flaw was found in c-ares library, where a missing input validation check of host names returned by DNS (Domain Name Servers) can lead to output of wrong hostnames which might potentially lead to Do...

Security vulnerability affects the c-ares package. A flaw was found in c-ares library, where a missing input validation check of host names returned by DNS Domain Name Servers can lead to output of wrong hostnames which might potentially lead to Domain Hijacking...

Chromium CVE-2026-85047: Improper input validation in Transactions Platform

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

Linux Distros Unpatched Vulnerability : CVE-2026-47542

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an attacker could cause improper input validation. A...

Rocky Linux 9.6 [TuxCare] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1774261838)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1774261838 advisory. - Improper Input Validation vulnerability. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.14, from 10.1.0-M1 throug...