EUVD-2026-92817

In MongoDB Controllers for Kubernetes, insufficient validation of Ops Manager backup configuration may allow a user who can modify an OpsManager custom resource to cause unintended administrative changes in Ops Manager. This affects deployments using Enterprise Ops Manager backup reconciliation...

The vulnerability of the platform for creating individual web applications in CRM involves an incorrect restriction on the path to the catalog, allowing attackers to delete arbitrary files.

The vulnerability of the platform for creating individual web applications in CRM involves incorrect restrictions on the path to the catalog. Exploiting this vulnerability could allow a malicious actor to delete arbitrary files remotely...

The vulnerability of the Test IT testing system, related to insufficient validation of requests on the server side, allows a hacker to perform an SSRF attack.

The vulnerability of the Test IT testing management system is related to insufficient testing of server-side requests. Exploiting this vulnerability allows a malicious actor to perform an SSRF attack remotely...

CVE-2026-103546

The MongoDB Controllers for Kubernetes are vulnerable to improper validation of Ops Manager backup configuration . An attacker with permissions to modify an OpsManager custom resource can trigger unintended administrative changes in Ops Manager. This vulnerability specifically impacts deployments...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - 인증되지 않은 임의 파일 업로드 설명: Wux Blog Editor WordPress 플러그인은 3.0.0 및 이전 버전에서 'wuxbtinsertImageNew' 함수의 파일 형식 검증 부족으로 인해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 원격 코드 실행이 가능해질 수 있 Link: CVE-2024-9932 State: PUBLISHED Score: 9.8 CVSS...

CVE-2025-57833

Django FilteredRelation Alias SQL 주입 취약점CVE-2025-57833 Django에서 1년 만에 터진 SQL 주입 취약점으로, 대략 보면 별칭alias으로 인한 주입입니다 어차피 별칭은 사전 컴파일이 불가능하기 때문입니다 이 취약점은 Django 프레임워크의 FilteredRelation 기능에 영향을 미칩니다. QuerySet.annotate 또는 QuerySet.alias 메서드를 사용하고 Python의 딕셔너리 확장kwargs을 통해 열 별칭을 제공할 때 SQL 주입 위험이 존재합니다. 이는...

CVE-2026-14382

CVE-2026-14382 바이너리 트리거 버그 수정 $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 이 취약점의 근본 원인은 CVE-2025-6558과 유사한 것으로 보입니다. 현재 분석에 따르면 CVE-2025-6558의 변종일 가능성이 있다고 생각됩니다. 따라서 CVE-2025-6558 PoC를 변형하여 다음 파일들을 만들었습니다: poc.c는 ...

Analytics Insights for Google Analytics 4 < 6.3 - Open Redirect

The plugin is vulnerable to Open Redirect due to insufficient validation on the redirect oauth2callback.php file. This makes it possible for unauthenticated attackers to redirect users to potentially malicious sites if they can successfully trick them into performing an action. id: CVE-2024-0250...

Travelpayouts <= 1.1.16 - Open Redirect

The plugin is vulnerable to Open Redirect due to insufficient validation on the travelpayoutsredirect variable. This makes it possible for unauthenticated attackers to redirect users to potentially malicious sites if they can successfully trick them into performing an action. id: CVE-2024-0337...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0부터 6.15는 원격 코드 실행을 허용합니다. 인증된 원격 저권한 사용자는 실행 가능한 PHP 파일을 업로드하고 시스템 명령을 실행할 수 있습니다. 이 취약점은 message 함수에 있으며, 전송되는 파일예: shell.jpg.php.shell에 대한 검증 부족으로 인해 발생합니다. Windows Server 2019 x64에서 테스트되었습니다. 사용 방법: python CVE-2023-33253 -t 127.0.0.1 -u user -p user PoC:...

CVE-2024-53345

CVE-2024-53345 Car Rental Management System 버전 1.0 1.3의 치명적 제로데이 취약점 설명: Car Rental Management System버전 1.0 1.3의 시스템 설정 모듈 파일 업로드 기능에 치명적인 취약점이 존재합니다. 이 취약점으로 인해 낮은 권한의 사용자가 PHP 스크립트 등 실행 가능한 파일을 포함한 임의의 파일을 업로드할 수 있습니다. 이는 부적절한 파일 형식 검증과 업로드 디렉토리에 대한 접근 제어 미흡으로 인해 발생하며, 공격자는 악성 파일을 업로드한 후 인증 없이...

CVE-2023-39115

CVE-2023-39115 설명: Campcodes Online Matrimonial Website System Script v3.3는 임의 파일 업로드 취약점에 취약하여, 공격자가 대상 서버에서 임의 코드를 실행할 수 있는 가능성을 제공합니다. 이 취약점은 업로드된 파일, 특히 SVGScalable Vector Graphics 파일에 대한 검증이 불충분하여 발생합니다. 이 취약점을 악용하여 공격자는 악성 코드가 포함된 특수하게 조작된 SVG 파일을 업로드할 수 있습니다. 공격 벡터: 공격자는 애플리케이션의 업로드 기능이 SV...

Mlflow < 2.11.0 - Path Traversal

A path traversal vulnerability exists in mlflow/mlflow version 2.11.0, identified as a bypass for the previously addressed CVE-2023-6909. The vulnerability arises from the application's handling of artifact URLs, where a '' character can be used to insert a path into the fragment, effectively...

CVE-2024-41713POC

CVE-2024-41713POC Mitel MiCollab 기업 협업 플랫폼의 임의 파일 읽기 취약점CVE-2024-41713은 Mitel MiCollab 소프트웨어의 NuPoint 통합 메시징NPM 구성 요소에 인증 우회 취약점이 존재하고 입력 검증이 부족하여, 인증되지 않은 원격 공격자가 이 취약점을 이용해 경로 순회 공격을 수행할 수 있습니다. 성공적으로 악용될 경우 사용자 데이터 및 시스템 구성에 대한 무단 액세스, 파괴 또는 삭제로 이어질 수 있습니다. 영향 범위: version MiCollab 9.8 SP2...

CVE-2022-40471

CVE-2022-40471 – CPMS 인증된 파일 업로드 RCE 📌 개요 CVE-2022-40471 은 인증된 원격 코드 실행 취약점으로, Clinic's Patient Management System CPMS에 영향을 미칩니다. 이 취약점은 사용자 프로필 이미지 업로드 기능에서 업로드된 파일에 대한 불충분한 검증 으로 인해 발생하며, 인증된 공격자가 임의의 PHP 코드를 업로드하고 실행할 수 있게 합니다. 🧠 취약점 세부 정보 제품: Clinic's Patient Management System CPMS 취약점 유형: 인증...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-인젝션-취약점 익스플로잇 작성자: ugurkarakoc 공급업체 홈페이지 https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql 소프트웨어 링크 https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 개요 Online-Nurse-Hiring-System-v1.0은 'username' 매개변수에 대한 입력 검증 및 ...

CVE-2022-20699

CVE-2022-20699 🎧 Audiobahn이 제공합니다 Cisco Anyconnect VPN 비인증 RCE rwx 스택 제대로 확인되지 않았습니다...

Rocky Linux 9.6 [TuxCare] Security Update: go-toolset / golang / golang-bin / golang-docs / golang-misc / etc (ALMALINUX9.6:CLSA-2026:1774996482)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1774996482 advisory. - url.Parse insufficiently validated the host/authority component and accepted some invalid URLs. CVE-2026-25679 Note that Nessus has not...

Rocky Linux 8 [CIQ] Security Update: grafana / grafana-debuginfo / grafana-debugsource / grafana-selinux (crlsa-2026_46391)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202646391 advisory. github.com/go-git/go-billy: Billy: Denial of Service via crafted input due to insufficient validation CVE-2026-44740 Bug Fixes and Enhancements: grafana /...

Rocky Linux 9.6 [TuxCare] Security Update: grafana-pcp (ALMALINUX9.6:CLSA-2026:1777445847)

The Rocky Linux 9.6 host has a package installed that is affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1777445847 advisory. - url.Parse insufficiently validated the host/authority component and accepted some invalid URLs. CVE-2026-25679 Note that Nessus has not...