CVE-2024-10914-EXPLOIT

CVE-2024-10914 - D-Link 원격 코드 실행 RCE 이 저장소는 D-Link NAS 장치에 영향을 미치는 중요한 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. CVE-2024-10914 로 추적되는 이 버그는 다음 모델에 영향을 미칩니다: D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325 D-Link DNS-340L 이 취약점은 /cgi-bin/accountmgr.cgi 스크립트의 일부인 cgiuseradd 함수에 있습니다. 버그는 name 매개변수가 시스템 명령어에...

CVE-poc-update

CVE-poc-update CVE-2023-46371 및 CVE-2023-46527 업데이트 CVE-2023-46371: 동일한 취약점을 포함하는 새 장치가 발견되었습니다:CVE-2023-46371 취약점은 TPWR886N 2.0.12 장치에서 발견되었습니다. TP-Link 장치 TL-WDR7660 2.0.30 및 TL-WR886N 2.0.12에는 upgradeInfoJsonToBin 함수를 통한 스택 오버플로 취약점이 있습니다. CVE-2023-46527: 동일한 취약점을 포함하는 새 장치가...

CVE-2025-492026

보안 권고: CVE-2025-492026 요약 Copilot AI에서 웹 쿼리를 검색할 때마다 "link source" 섹션에 의도하지 않은 하이퍼링크가 포함되는 취약점이 확인되었습니다. 이 문제로 인해 사용자는 주제와 무관함에도 불구하고 https://www.collectingflags.com 링크를 클릭하게 되어, 잘못된 정보를 접하거나 의도하지 않은 탐색이 발생할 수 있습니다. 영향받는 소프트웨어 현재 모든 CoPilot 배포 환경 취약점 세부 정보 CVE-ID: CVE-2025-492026 심각도: 중간 공격 벡터: 원...

TP-Link-TL-WR820N-CVE-2025-14175

🔐 CVE-2025-14175 SSHサーバーにおける脆弱なアルゴリズムサポート – TP-Link TL-WR820N 概要 このリポジトリは、TP-Link TL-WR820N v2.80 ルーターのSSHサーバー実装 において特定されたセキュリティ脆弱性を文書化したものです。 この脆弱性により、脆弱な暗号アルゴリズム の使用が許可され、SSHトラフィックの機密性が損なわれる可能性がありました。 この問題は責任ある開示 に従って報告され、ベンダーによってパッチが提供 され、CVE-2025-14175 として割り当てられました。 脆弱性の要約 製品 : TP-Link...

webkit-vulnerability

webkit 취약점 CVE-2016-4657 iOS 9.3용 web-kit 취약점, Nintendo Switch 브라우저 취약점 네 마음속에 뭐가 있는지 안다. Nintendo Switch에는 브라우저가 없다. 하지만 로그인을 통해 확인해야 하는 Wi-Fi를 사용해야 할 때, Safari의 CVE-2016-45657 webkit이 필요하다 webkit의 메모리 손상memory corruption으로, 사용자가 링크를 클릭하면 공격자가 이를 이용할 수 있으며, 사용자가 링크를 클릭할 때 공격자가 기기를 손상시킬 수 있다. 공격에...

honeypot-dlink-CVE-2024-3273

honeypot-dlink-CVE-2024-3273 CVE-2024-3273용 빠르고 간단한 허니팟입니다. 이 템플릿을 사용하면 약 10분 안에 기본 허니팟을 설정할 수 있습니다. TL;DR: 를 찾습니다 fofa, shodan, onyphe, .... wgetclonehttp.sh로 클론합니다. 허니팟을 더 현실적으로 만들기 위해 수동으로 조정합니다 클론이 완벽하지 않아 일부 파일은 404가 발생합니다. server.py에 익스플로잇 경로와 일치하는 규칙및 익스플로잇 처리 로직을 추가합니다. 저장하고 실행합니다! 파일은...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass TP-Link TL-WR840N 펌웨어의 인증 우회 취약점CVE-2018-12633에 대한 기술 사례 연구 및 악용 분석입니다. 취약점 분석: TP-Link TL-WR840N 인증 우회 CVE-2018-12633 ⚠️ 면책 조항: 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 여기에 제공된 분석은 수명 주기 관리와 패치 적용의 중요성을 강조하기 위해 레거시 펌웨어의 취약점을 시연합니다. 소유하지 않은 기기에 대한 무단 악용은 불법입니다. 📄 개요 이 사례 연구는...

CVE-2023-1389

TP-Link Archer AX21 - 認証なしコマンドインジェクション Loader POC CVE-2023-1389 エクスプロイトタイトル: TP-Link Archer AX21 - 認証なしコマンドインジェクション 発見日 : 07/25/2023 エクスプロイト作者: Voyag3r How to Use :- Scanning - Use Zmap : zmap -p 80 -o list.txt NetCat Listener - apt install netcat -y - nc lnvp Loader - go run . --host= --port=...

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736: runc 컨테이너 탈옥 해부 호스트 루트 탈출에 대한 고급 퍼플 팀링 및 포렌식 분석 🛡️ 개요 이 저장소는 runc버전 1.0-rc1 1.0-rc6의 치명적인 취약점인 CVE-2019-5736 에 대한 고충실도 해부 및 개념 증명PoC을 포함합니다. 이 익스플로잇은 루트 권한을 가진 악성 컨테이너가 호스트의 runc 바이너리를 덮어쓰고 완전한 호스트 루트 액세스 ...

EUVD-2026-90788

A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner transmit/worker protocol, re-creates symbolic links from archive content without validating the link target and applies chmod and utime to an...

CVE-2026-103249

The n8n workflow automation tool is vulnerable to a stored DOM cross-site scripting (XSS) vulnerability in versions before 1.123.80 , 2.39.6 , and 2.40.1 . The root cause lies in the handling of the Resource Locator parameter dropdown link. Malicious workflow authors can inject script URLs that e...

CVE-2021-3310

CVE-2021-3310 Western Digital MyCloud PR4100 링크 확인 정보 노출 취약점 포함된 파일을 사용하여 mycloud OS 3에서 취약점을 트리거할 수 있으며, OS 5에서는 패치되었습니다...

CVE-2026-103532

A vulnerability has been found in immich-app Immich up to 2.7.5. This affects the function checkSharedLinkAccess of the file server/src/utils/access.ts of the component Shared Link Preview Handler. The manipulation of the argument Password leads to improper authorization. The attack may be...

EUVD-2026-90451

A vulnerability has been found in immich-app Immich up to 2.7.5. This affects the function checkSharedLinkAccess of the file server/src/utils/access.ts of the component Shared Link Preview Handler. The manipulation of the argument Password leads to improper authorization. The attack may be...

CVE-2026-103532 immich-app Immich Shared Link Preview access.ts checkSharedLinkAccess improper authorization

A vulnerability has been found in immich-app Immich up to 2.7.5. This affects the function checkSharedLinkAccess of the file server/src/utils/access.ts of the component Shared Link Preview Handler. The manipulation of the argument Password leads to improper authorization. The attack may be...

CVE-2026-103532 immich-app Immich Shared Link Preview access.ts checkSharedLinkAccess improper authorization

A vulnerability has been found in immich-app Immich up to 2.7.5. This affects the function checkSharedLinkAccess of the file server/src/utils/access.ts of the component Shared Link Preview Handler. The manipulation of the argument Password leads to improper authorization. The attack may be...

CVE-2026-103532

The immich-app Immich software, version up to 2.7.5 , is vulnerable to an improper authorization flaw. The issue resides in the Shared Link Preview Handler component, specifically within the checkSharedLinkAccess function of the server/src/utils/access.ts file. By manipulating the Password argume...

CVE-2026-103532: Improper Authorization

A vulnerability has been found in immich-app Immich up to 2.7.5. This affects the function checkSharedLinkAccess of the file server/src/utils/access.ts of the component Shared Link Preview Handler. The manipulation of the argument Password leads to improper authorization. The attack may be...

Rocky Linux 8 [CIQ] Security Update: aspnetcore-runtime-9.0 / aspnetcore-runtime-dbg-9.0 / etc Multiple Vulnerabilities (crlsa-2026_25113)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202625113 advisory. dotnet: .NET: Local file tampering via link following vulnerability CVE-2026-45491 dotnet: ASP.NET Core: Denial of Service via uncontrolled resource...

AlmaLinux 9.2 [TuxCare] Security Update: cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc (ALMALINUX9.2:CLSA-2024:1734531954)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2024:1734531954 advisory. - OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. In versions 2.4.8 and earlier, when...