1523 matches found
CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment
CVE-2022-44268 ImageMagick 임의 로컬 파일 읽기 https://www.metabaseq.com/imagemagick-zero-days/ PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC를 기반으로 docker를 사용하여 취약점 테스트 환경을 만들었습니다. 사용법 get image docker pull y1nglamore/cve202244268:latest you can also build from Dockerfile run container docker ru...
Güralp MAN-EAM-0003 3.2.4 - XML External Entity (XXE)
cgi-bin/xmlstatus.cgi in Güralp MAN-EAM-0003 3.2.4 is vulnerable to an XML External Entity XXE issue via XML file upload, which leads to local file disclosure. id: CVE-2022-38840 info: name: Güralp MAN-EAM-0003 3.2.4 - XML External Entity XXE author: daffainfo severity: high description: |...
Cellinx NVT Web Server - Local File Disclosure
Cellinx NVT v1.0.6.002b was discovered to contain a local file disclosure vulnerability via the component /cgi-bin/GetFileContent.cgi. id: CVE-2023-23063 info: name: Cellinx NVT Web Server - Local File Disclosure author: daffainfo severity: high description: | Cellinx NVT v1.0.6.002b was discover...
Gotenberg < 8.34.0 - Local File Disclosure
Gotenberg before 8.34.0 allows SSRF and limited local file disclosure via its /forms/libreoffice/convert endpoint. When LibreOffice is used to convert user-uploaded DOCX files, external relationships within the document such as a:blip r:link TargetMode="External" can instruct LibreOffice to fetch...
CVE-2017-10617
CVE-2017-10616 & CVE-2017-10617 이 두 취약점은 Juniper Contrail 버전 2.2, 3.0, 3.1 및 3.2에 영향을 미칩니다: 하드코딩된 자격 증명 CVE-2017-10616 XML 외부 엔티티 CVE-2017-10617 공급업체 보안 게시판은 Juniper Security Alert JSA10819 2017-10에서 확인할 수 있습니다. Contrail 제품에서 취약한 서비스는 irond에서 패키징된 IFMAP 데몬입니다. 간단히 하기 위해 irond를 계속 사용하여 XXE 취약점을 악용...
CVE-2021-41773
CVE-2021-41773 플레이그라운드 이것은 CVE-2021-41773에 취약한 Apache HTTPd2.4.49 인스턴스가 포함된 Debian bookworm 기반 컨테이너를 설정하기 위한 작은 Docker 레시피입니다. CGI가 명시적으로 활성화되어 있어 로컬 파일 공개 동작과 원격 명령 실행 동작을 테스트/확인하는 데 사용할 수 있습니다. 사용법 $ docker-compose build && docker-compose-up 로컬 파일 공개 $ curl -s --path-as-is...
CVE-2025-12137
1 현재 nonce로 플러그인의 REST API를 호출하는 도우미 async function iwpFetchpath, method='GET', body const nonce = window?.wpApiSettings?.nonce || jQuery?.ajaxSettings?.headers?.'X-WP-Nonce'; const res = await fetch$location.origin/wordpress/wp-json/iwp/v1$path, method, headers: 'Content-Type':'application/json'...
CVE-2026-9335-keras-hdf5-externallink
CVE-2026-9335 — Keras HDF5 ExternalLink によるローカルファイル内容の開示 2つの公開Keras API — keras.saving.KerasFileEditor と keras.saving.loadweights / model.loadweights — は、リンクタイプのチェックを行わずに 直接インデックス でHDF5グループメンバーを読み取ります。h5py はインデックス時に ExternalLink / SoftLink を自動的にデリファレンス するため、攻撃者が提供した ExternalLink のみを含む...
CVE-2026-30039
CVE-2026-30039 CVE-2026-30039에 대한 보안 권고 자료로, rarfile의 심볼릭 링크 기반 아카이브 추출 문제이며 4.2 및 이전 버전에 영향을 미칩니다. English advisory | 中文版本 개요 rarfile은 공격자가 제어하는 RAR 아카이브에서 심볼릭 링크를 추출할 때, 포함된 심볼릭 링크 대상이 의도된 추출 디렉터리 내에 유지되는지 검증하지 않습니다. 따라서 제작된 아카이브는 절대 경로를 가리키거나 대상 디렉터리를 벗어나는 심볼릭 링크를 생성할 수 있습니다. 추출된 심볼릭 링크가 이후...
CVE-2022-0219
CVE-2022-0219 Jadx는 악성 APK 파일AndroidManifest.xml / strings.xml이 포함된을 -e 옵션을 통해 gradle로 내보낼 때 XML 외부 엔티티의 부적절한 제한CWE-611에 취약합니다. CLI에서 사용할 때 로컬 파일 공개로 이어질 수 있습니다. 라이브러리로 사용될 때 APK 파일이 신뢰할 수 없는 출처에서 올 수 있는 경우 로컬 파일 공개/서비스 거부로 이어질 수 있습니다. GUI는 영향을 받지 않는 것으로 알려져 있습니다. Original report:...
exploit-CVE-2019-14530
OpenEMR CVE-2019-14530 익스플로잇 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the file to be read Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb exploi...
CVE-2024-58258
CVE‑2024‑58258 – SugarCRM SSRF 및 로컬 파일 노출 소개 이 저장소는 CVE‑2024‑58258 에 대한 개념 증명을 제공합니다. 이는 사용자 입력이 /css/preview API에서 LESS로 구문 분석되어 인증 없이 SSRF 또는 로컬 파일 접근을 허용하는 SugarCRM13.0.4 / 14.0.1 취약점입니다. 영향받는 버전 13.0.4 이전의 모든 상용 에디션 14.0.1 이전의 모든 상용 에디션 설명 SugarCRM은 /css/preview REST 엔드포인트에서 사용자가 제공한 GET 매개변수...
Adobe Connect < 12.1.5 - Local File Disclosure
Adobe Connect versions 11.4.5 and earlier, 12.1.5 and earlier are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to impact the integrity of a minor feature. Exploitation of this issue does not...
USN-8897-1 lxml vulnerabilities
Guillem Lefait discovered that lxml incorrectly handled certain URL attributes. A remote attacker could possibly use this issue to bypass URL sanitization, leading to a cross-site scripting attack. CVE-2026-49825 Qiu Sihao discovered that lxml incorrectly handled untrusted XML input. A remote...
CVE-2026-102155
An XML External Entity XXE injection vulnerability in the WiFi-server Spectralight application allows any authenticated user to send malicious requests, leading to arbitrary local file disclosure and partial denial of service...
EUVD-2026-93953
An XML External Entity XXE injection vulnerability in the WiFi-server Spectralight application allows any authenticated user to send malicious requests, leading to arbitrary local file disclosure and partial denial of service...
CVE-2026-102155 Security Advisory 0190
An XML External Entity XXE injection vulnerability in the WiFi-server Spectralight application allows any authenticated user to send malicious requests, leading to arbitrary local file disclosure and partial denial of service...
CVE-2026-102155
The WiFi-server Spectralight application is susceptible to an XML External Entity (XXE) injection vulnerability. This flaw allows any authenticated user to submit malicious requests, which can result in arbitrary local file disclosure and a partial denial of service . While the vulnerability's te...
CVE-2026-102155 Security Advisory 0190
An XML External Entity XXE injection vulnerability in the WiFi-server Spectralight application allows any authenticated user to send malicious requests, leading to arbitrary local file disclosure and partial denial of service...