CVE-2024-51032

CVE-2024-51032 설명 Sourcecodester Toll Tax Management System 1.0의 managerecipient.php에서 발견된 XSS교차 사이트 스크립팅 취약점으로, 원격 인증 사용자가 "owner" 입력 필드를 통해 임의의 웹 스크립트를 주입할 수 있습니다. 취약점 유형 크로스 사이트 스크립팅 XSS 제품 공급업체 Sourcecodester 영향을 받는 제품 코드 베이스:...

CVE-2025-22964

CVE-2025-22964: DDSN Interactive cm3 Acora CMS 버전 10.1.1의 시간 기반 블라인드 SQL 인젝션 DDSN Interactive cm3 Acora CMS 버전 10.1.1에는 "table" 매개변수에 대한 입력 정제 및 검증 부족으로 인해 발생하는 시간 기반 블라인드 SQL 인젝션 취약점이 존재합니다. 이 결함으로 인해 공격자는 적절한 이스케이프 또는 검증 없이 사용자 제공 입력을 데이터베이스 쿼리에 직접 포함시켜 악성 SQL 쿼리를 주입할 수 있습니다. 이 문제를 악용하면 무단 액세스,...

PT-2026-104619

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in VeronaLabs WP Statistics wp-statistics allows Reflected XSS.This issue affects WP Statistics: from n/a through 14.16.14...

CVE-2025-34157

Coolify削除フローにおけるStored XSS CVE-2025-34157 影響を受けるバージョン: Coolify ≤ v4.0.0-beta.420.6 修正バージョン: v4.0.0-beta.420.7 深刻度: 重大 9.4 CVSS 4.0 ベクトル: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE: CWE-79 クロスサイトスクリプティング, CWE-20 不適切な入力検証 概要 プロジェクト削除フローにおけるStored...

CVE-2021-3262

CVE-2021-3262 TripSpark VEO Transportation / NovusEDU의 SQL 인젝션 TripSpark VEO Transportation에 포함된 공용 "Student Busing Information" 조회 페이지는 인증되지 않은 POST 본문 입력을 받아 매개변수화 또는 서버 측 검증 없이 SQL Server 쿼리에 직접 연결합니다. editOEN 매개변수학생 번호 필드에 인젝션이 가능합니다. 인젝션은 블라인드 방식입니다: 애플리케이션이 데이터베이스 오류를 반환하지 않고 읽을 만한 차별적 콘텐츠도...

CVE-2026-27626-POC

CVE-2026-27626: OliveTin のパスワード引数コマンドインジェクション OliveTin を使用すると、管理者は「アクション」を定義できます。これは、ユーザーが Web UI または API からトリガーできるパラメータ化された引数を持つシェルコマンドです。ユーザー指定の値をシェルコマンドにテンプレート展開する前に、OliveTin はそれを checkShellArgumentSafety に通すことになっています。この関数は、string、int、bool、choice の 4 つの引数タイプをチェックします。password...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC vBulletin에서 악의적인 POST 요청이 취약한 애플리케이션에 전송될 때 원격 코드 실행을 허용할 수 있는 취약점이 발견되었습니다. 이 취약점은 취약한 모듈에서 HTTP 요청을 구문 분석하는 동안 발생하는 입력 검증 오류로 인해 발생합니다. 영향받는 시스템 : vBulletin 버전 5.0.0 5.5.4 업데이트된 영향 시스템 vBulletin 버전 5.0.0 5.6.2 사용법 python vBulletinRoutestring-RCE.py Use...

CVE-2025-55182

CVE-2025-55182 Next.js Prototype Pollution CVE-2025-55182는 nextjs의 치명적인 프로토타입 폴루션Prototype Pollution 취약점으로, 프레임워크의 요청 처리 메커니즘에서 입력값을 제대로 검증하지 않아 RCE원격 코드 실행를 허용합니다. 이 모든 사태는 nextjs가 풋내기처럼 JSON 객체를 무턱대고 신뢰하기 때문에 벌어집니다. POC 1 요청 파싱에서의 프로토타입 폴루션: nextjs는 프로토타입 체인을 오염시킬 수 있는 객체를 제대로 검증하지 않습니다. 2 안전하지...

CVE-2025-60787

CVE-2025-60787 — motionEye 인증된 원격 코드 실행 RCE CVE-2025-60787에 대한 인증된 명령 주입 PoC입니다. motionEye v0.43.1b4 및 이전 버전은 imagefilename과 같은 사용자 제어 카메라 구성 값을 충분한 정화 없이 Motion 구성에 기록하여, 해당 값이 처리될 때 명령 실행을 허용합니다. 승인된 테스트 및 연구용으로만 사용하세요. 소유하지 않거나 테스트에 대한 명시적 허가가 없는 시스템에는 사용하지 마십시오. 기능 Signed API request - camera...

CVE-2026-3288

CVE-2026-3288: rewrite-target アノテーションによる ingress-nginx 設定インジェクション キーワード: CVE-2026-3288、ingress-nginx の脆弱性、Kubernetes セキュリティ、nginx 設定インジェクション、rewrite-target アノテーション、RCE、Secret の漏えい、CWE-20、CAPEC-176、ingress-nginx CVE 2026、Kubernetes クラスターの侵害 目次 概要 脆弱性の詳細 技術的分析 影響を受けるバージョン 修復策 検出 CVSS メトリクス タイムライン...

CVE-2017-14980

익스플로잇-CVE-2017-14980 CVE-2017-14980 에 대한 PoC 익스플로잇 — Sync Breeze Enterprise 10.0.28 의 스택 기반 버퍼 오버플로 취약점입니다. 📖 익스플로잇에 대한 전체 기술 분석: 👉 https://davigsantana.github.io/posts/buffer-overflow/ 개요 이 저장소는 Sync Breeze Enterprise 의 인증 웹 인터페이스에서 입력 유효성 검사 결함의 익스플로잇을 시연하는, 교육 및 연구 목적으로 개발된 proof-of-conceptPoC...

CVE-2025-63943

CVE-2025-63943 — Grocery Store Management System 1.0의 SQL 인젝션 개요 Grocery Store Management System 1.0PHP/MySQL 기반 웹 애플리케이션, anirudhkannan 제작의 searchproducts.php 구성 요소에서 높은 심각도의 SQL 인젝션 취약점이 확인되었습니다. 이 문제는 사용자 제어 scost 매개변수를 사용한 부적절한 입력 검증 및 안전하지 않은 SQL 쿼리 구성에서 비롯됩니다. 이 결함으로 인해 공격자는 기본 SQL 로직을 조작할 ...

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : FreeBSD IPv6의 심각한 원격 코드 실행 🧠 개요 CVE-2025-14558 은 IPv6 라우터 요청 서비스를 사용하는 FreeBSD 시스템에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 신뢰할 수 없는 네트워크 입력 처리 방식의 결함으로 인해 공격자가 임의의 셸 명령을 실행할 수 있습니다. 📊 심각도 CVSS v3 점수: 9.8 / 10 🔥 위험 수준: 심각 필요 권한: 없음 사용자 상호작용: 없음 🎯 영향을 받는 구성 요소 rtsol8 rtsold8 IPv6...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Pterodactyl 패널 - 인증되지 않은 원격 코드 실행 RCE 🔎 요약 CVE-2025-49132 는 Pterodactyl 패널 --cmd "" --path 예제 python3 CVE-2025-49132-dbs.py --target victim.com --cmd "whoami" python3 CVE-2025-49132-dbs.py --target 192.168.1.10 --cmd "id" --path /usr/local/lib/php/PEAR 기본 경로: /usr/share/php/PEAR...

CVE-2025-3248

CVE-2025-3248 취약점 익스플로잇 툴 문서 소개 이 도구는 CVE-2025-3248 취약점Python 기반 코드 주입 취약점을 악용하여 악성 페이로드를 구성해 대상 서버에서 원격 명령 실행RCE을 달성합니다. 이 취약점은 특정 웹 애플리케이션의 API 인터페이스에 존재하며, 공격자는 검증되지 않은 코드 실행 지점을 이용해 임의의 Python 코드를 주입할 수 있습니다. 중요 참고사항: 이 도구는 승인된 보안 테스트 목적으로만 사용해야 합니다. 허가되지 않은 침투 테스트는 법률 위반이 될 수 있습니다. 대상 시스템에 대...

CVE-2024-41997

Warp 터미널 RCE CVE-2024-41997 sanitize되지 않은 warp:// URI 스킴 핸들러를 통한 명령 삽입. 전체 분석 글은 0day.gg에서 확인 가능합니다. 요약 속성| 값 ---|--- CVE| CVE-2024-41997 취약점| 명령 삽입 CWE-77 대상| Warp 터미널 macOS 영향받는 버전| v0.2024.07.16.08.02 영향| 임의 명령 실행 인증 필요| 없음 1-클릭 공격 벡터| 악성 warp:// URL 취약점 Warp는 Docker 통합을 위해 사용자 정의 warp:// URI...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - D-Link リモートコード実行（RCE）エクスプロイト 説明 このリポジトリには、特定のD-Linkデバイスで見つかった重大な脆弱性である CVE-2024-3273 のエクスプロイトが含まれており、リモートコード実行（RCE）が可能です。この脆弱性は、nassharing.cgi CGIスクリプトの不適切な入力検証に起因し、攻撃者が認証なしで任意のコマンドを実行できるようにします。 影響 CVE-2024-3273 を悪用すると、影響を受けるデバイスへの不正アクセスが可能になり、攻撃者は以下を行うことができます： システム設定の改ざん...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - 인증되지 않은 SQL 인젝션 이 플러그인은 사용자가 제출한 POST 데이터를 동적으로 구성된 SQL 쿼리에 사용하기 전에 적절히 검증하지 못하며, 이는 bookingpressfrontgetcategoryservices AJAX 액션인증되지 않은 사용자도 접근 가능을 통해 발생하여 인증되지 않은 SQL 인젝션으로 이어집니다. CVE-2022-0739 https://plugins.trac.wordpress.org/changeset/2684789 출처:...

CVE-2026-103342 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor Free...

CVE-2023-31584

CVE-2023-31584 - cu/silicon의 크로스 사이트 스크립팅 취약점 Github 링크: https://github.com/cu/silicon 영향받는 버전: 1 심각도 및 CVSS: NIST의 검토가 완료되면 업데이트됩니다. 유형: 크로스 사이트 스크립팅 근본 원인: 사용자 제공 데이터제목 및 본문를 데이터베이스에 삽입하기 전에 적절한 입력 검증 및 삭제sanitization가 수행되지 않음 영향: 정보 노출 아래는 영향을 받는 함수입니다...