208951 matches found
CVE-2026-49777
CVE-2026-49777 CVE-2026-49777 - ShapedPlugin Product Slider Pro for WooCommerce 백도어 RCE 심층 기술 분석: Product Slider Pro 백도어 취약점 취약성 근거 및 원인 CWE-1284 취약성의 기술적 원인은 CWE-1284: "입력에서 지정된 수량의 부적절한 검증"으로 분류됩니다. 이는 소프트웨어가 사용자로부터 수량예: 크기, 길이, 숫자을 지정할 것으로 예상되는 입력을 받지만 이 입력을 적절히 검증하지 않음을 의미합니다. 공격자는 이 취약점을 악용하...
[SECURITY] Fedora 45 Update: input-pad-1.1.0-7.fc45
The input pad is a tool to send a character on button to text applications...
[SECURITY] Fedora 45 Update: fcitx-4.2.9.9-15.fc45
Fcitx is an input method framework with extension support. Currently it supports Linux and Unix systems like FreeBSD. Fcitx tries to provide a native feeling under all desktop as well as a light weight core. You can easily customize it to fit your requirements...
PT-2026-104495
Name of the Vulnerable Software and Affected Versions Ultra Addons Lite for Elementor versions prior to 1.3.3 Description Stored Cross-Site Scripting occurs via the Type Out widget due to insufficient input sanitization and output escaping on user supplied attributes. Authenticated attackers with...
PT-2026-104493
Name of the Vulnerable Software and Affected Versions The Real Cookie Banner: GDPR & ePrivacy Cookie Consent plugin for WordPress versions prior to 5.3.6 Description Stored Cross-Site Scripting occurs due to insufficient input sanitization and output escaping. Unauthenticated attackers can inject...
Reactivating Alignment: Defending LLMs from Jailbreaks Via Intention-Aware Input-Output Matching
Large language models LLMs remain vulnerable to jailbreak attacks that conceal harmful intent within complex adversarial prompts. Existing defenses primarily rely on input perturbation or harmful-output suppression, but they rarely model where malicious intent resides, resulting in brittle...
PT-2026-104585
Name of the Vulnerable Software and Affected Versions Unlimited Elements For Elementor Free Widgets, Addons, Templates versions prior to 2.0.21 Description An issue involving improper neutralization of input during web page generation allows for Reflected Cross-site Scripting XSS, a technique whe...
PT-2026-104511
Name of the Vulnerable Software and Affected Versions Strong Testimonials versions prior to 3.3.12 Description Stored Cross-Site Scripting occurs due to insufficient input sanitization and output escaping. Unauthenticated attackers can inject arbitrary web scripts into pages that execute when a...
VMWare-CVE-Check
VMWare-CVE-Check 사용법: ./example.py/sh list.txt...
nate158g-m-w-n-l-p-d-a-o-e
nate158g-m-w-n-l-p-d-a-o-e This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN and the...
nahsra__antisamy_CVE-2017-14735_1-5-6
AntiSamy 신뢰할 수 없는 소스에서 들어오는 HTML을 빠르고 설정 가능하게 정리하는 라이브러리입니다. Java 8 이상을 지원합니다. 다른 말로 표현하자면: 클라이언트가 프로필, 댓글 등에 제공하는 HTML에 악성 코드를 포함하지 않도록 서버에 저장되기 전에 검증하는 API입니다. 웹 애플리케이션에서 '악성 코드'는 일반적으로 'JavaScript'를 의미합니다. 대부분의 경우, CSSCascading Stylesheets는 JavaScript를 호출할 때만 악성으로 간주됩니다. 하지만 '정상적인' HTML과 CSS도...
CVE-2024-55270
Student Management System 1.0 CVE-2024-55270 개요 학생 관리 시스템SMS은 학생 정보를 관리하기 위해 PHP와 MySQL로 개발된 웹 애플리케이션입니다. 이 저장소에는 시스템의 소스 코드와 세부 정보, 그리고 보안 취약점 보고서가 포함되어 있습니다. 감사자: Shoaib Alam - LinkedIn 프로필 보안 취약점 보고서 설명 학생 관리 시스템에서 Blind SQL Injection 취약점이 발견되었습니다. 이 문제는 애플리케이션의 검색 기능에 있는 searchdata 매개변수에 영향을...
snapchange
Snapchange KVM を使用したメモリスナップショットの軽量ファジング Snapchange は、生のメモリダンプとレジスタ状態を KVM 仮想マシン VM にロードして実行する機能を提供します。実行中の任意の時点で、この VM は、KVM によって検出されたダーティページ、またはファザーによって手動でダーティ化されたページをリセットすることにより、初期状態にリセットできます。 クイックリンク: クックブック には、fuzz、trace、coverage、minimize、project のコマンドライン・ユーティリティの例が含まれています QEMU でスナップショットを取得する...
CVE-2024-20405
설명 Cisco Finesse 웹 기반 관리 인터페이스의 취약점으로 인해 인증되지 않은 원격 공격자가 RFI 취약점을 악용하여 저장형 XSS 공격을 수행할 수 있습니다. 이 취약점은 영향을 받는 장치로 전송되는 특정 HTTP 요청에 대해 사용자가 제공한 입력의 유효성 검사가 충분하지 않기 때문에 발생합니다. 공격자는 사용자가 조작된 링크를 클릭하도록 유도하여 이 취약점을 악용할 수 있습니다. 성공적으로 악용될 경우 공격자는 영향을 받는 인터페이스의 컨텍스트에서 임의의 스크립트 코드를 실행하거나 영향을 받는 장치의 민감한 정보에...
MassScanning-CVE-2025-55182
VPS 연속 스캐너 분할된 입력 파일에 걸쳐 대규모/연속 스캔을 실행하기 위한 가벼운 오케스트레이터 및 워커 스캐너 설정입니다. 이 저장소에는 오케스트레이션 스크립트, Docker 기반 워커 이미지, 그리고 스캔을 반복 실행하고 결과를 수집하는 헬퍼 스크립트가 포함되어 있습니다. Repository layout docker-compose.yml orchestrator.py README.md run-continuous-scan.sh setup.sh start-scan.sh output/ generated outputs split...
Vlun-Agent-X
VulnAgent-X 연구 프로토타입 VulnAgent-X는 논문 재현을 위한 멀티 에이전트 취약점/결함 탐지 프로토타입입니다. 로컬 저장소 또는 diff를 입력하면 구조화된 findings, 증거 체인, 위치 결과, 신뢰도 및 실험 로그를 출력합니다. 핵심 기능 입력 형식: repo path 또는 unified diff 워크플로우: screening - context expansion - scheduler - router - experts - sceptic - verificationstub - evidence fusion 출...
CVE-2018-1000533
GitList 0.6.0 원격 코드 실행 취약점 CVE-2018-1000533 GitList는 현대적인 Git 저장소 뷰어이다. GitList 0.6.0 이하 버전에서는 시스템 함수에 부적절하게 검증된 입력값을 전달하는 취약점이 존재하여, PHP 사용자 권한으로 임의의 명령어를 실행할 수 있다. 환경 구성 GitList 서버 0.6.0을 시작하기 위해 다음 명령을 실행한다. docker compose up -d poc.py 실행 전 의존성을 설치한다. pip install requests 환경 구성이 완료되면...
Security Bulletin: Vulnerability in bleach bundled with IBM Fusion, IBM Fusion HCI, and IBM Fusion Data Cataloging.
Summary IBM Fusion, IBM Fusion HCI, and IBM Fusion Data Cataloging include the bleach library, which is affected by a improper input validation vulnerability. CVE-2025-0938. Vulnerability Details CVEID:CVE-2025-0938 DESCRIPTION: The Python standard library functions urllib.parse.urlsplit and...
CVE-2026-65891
CVE-2026-65891 — Joomla JCE Rename PoC CVE-2026-65891 の概念実証（PoC）スキャナです。Joomla Content Editor JCE 拡張機能を対象としています。 JCE ファイルマネージャーの rename 関数における不適切な入力検証により、ファイル管理権限を持つ認証ユーザーが以下の操作を実行できてしまいます: 隠しファイル （ドットで始まる名前、例: .shell.php）を作成する 宛先パスにある既存ファイルをサイレントに上書き する 許可されたテストのみ。...
