CVE-2025-54962

🔥 CVE-2025-54962 — OpenPLC Runtime Webserver의 안전하지 않은 파일 업로드 OpenPLC Runtime ≤ 2024-12-31 — 저장된 XSS, CSRF 📌 요약 저는 OpenPLC Runtime 웹서버릴리스 버전: 2024-12-31에서 인증된 사용자가 프로필 사진으로 임의의 파일예: .html, .svg을 업로드할 수 있는 취약점을 발견했습니다. 이 파일들은 /static/ 디렉터리에 저장되며 인증 없이 접근 가능하여 저장된 XSS 또는 악성 호스팅 시나리오를 가능하게 합니다. 🧪 영향을...

flanker

Flanker - Python용 이메일 주소 및 MIME 파싱 .. image:: https://travis-ci.org/mailgun/flanker.svg?branch=master :target: https://travis-ci.org/mailgun/flanker .. image:: https://coveralls.io/repos/github/mailgun/flanker/badge.svg?branch=master :target:...

CVE-2019-9673

CVE-2019-9673: Freenet 콘텐츠 필터 취약점 참고: 이 버그를 Freenet 팀에 완전히 공개하였고, 팀과 함께 패치 검증을 진행했습니다. 해당 패치는 현재 최신 버전의 Freenet에 배포되었습니다. 저는 최근 Freenet에서 공격자가 대상의 익명성을 해제하거나 Freenet을 통해 악성 문서를 전송할 수 있는 보안 취약점을 발견했습니다. 영향 이 취약점은 Firefox를 브라우저로 사용하는 Freenet 사용자에게 영향을 미칩니다. 이는 사용자 컴퓨터에서의 익명성 해제 및 기타 악의적인 행위를 가능하게...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

CVE-2026-66729-Out-of-Bounds-Read-in-facil.io-MIME-Parser-leads-to-Server-Crash

보안 공지: facil.io MIME 파서의 범위를 벗어난 읽기로 인한 서버 크래시 할당된 CVE ID CVE-2026-66729 제품: facil.io 영향을 받는 버전: facil.io = 0.6.0 모든 0.6.x, 모든 0.7.x, master; MIME 파서가 0.6.0에서 추가된 시점부터 영향 구성 요소: lib/facil/http/parsers/httpmimeparser.h CWE: CWE-191 정수 언더플로, CWE-125 범위를 벗어난 읽기 CVSS v3.1: 7.5...

xdgmime: heap-based buffer overflow in _xdg_mime_magic_parse_magic_line() in xdgmimemagic.c

A flaw was found in xdgmime. A heap-based buffer overflow can be triggered in xdgmimemagicparsemagicline in the xdgmimemagic.c file on little-endian systems when an attacker-controlled MIME magic file in a user-writable XDG data location e.g., in the $XDGDATAHOME/mime/magic path is parsed by an...

openssl: Heap Use-After-Free in OpenSSL PKCS7_verify()

A flaw was found in OpenSSL. When processing a specially crafted PKCS7 or S/MIME Secure/Multipurpose Internet Mail Extensions signed message, a heap use-after-free vulnerability in the PKCS7verify function can be triggered. This occurs if the SignedData digestAlgorithms field is present as an emp...

Johnny-You-Are-Fired

Johnny-You-Are-Fired USENIX 논문의 아티팩트 | 전체 논문 여기 초록 OpenPGP와 S/MIME는 이메일을 암호화하고 디지털 서명하기 위한 두 가지 주요 표준이다. 디지털 서명은 메시지의 진위성과 무결성을 보장하기 위한 것이다. 이 연구에서 우리는 OpenPGP 및 S/MIME 이메일 서명 검증의 다양한 구현에 대한 실질적인 위조 공격을 다섯 가지 공격 클래스로 보여준다: 1 우리는 S/MIME 컨테이너 형식의 엣지 케이스를 분석한다. 2 우리는 가장 널리 사용되는 OpenPGP 구현인 GnuPG API...

sudowp-postgallery

SudoWP PostGallery Безопасный форк Авторы: SudoWP, WP Republic Оригинальные авторы: RTO GmbH Теги: галерея, безопасность, исправлено, cve-2025-13543 Требуется как минимум: 5.8 Протестировано до: 6.7 Стабильная версия: 1.12.6 Лицензия: GPLv2 или более поздняя Уведомление о безопасности Это...

mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header

A flaw was found in the Golang MIME Multipurpose Internet Mail Extensions package. A remote attacker could exploit this vulnerability by sending a maliciously-crafted MIME header containing many invalid encoded-words. This could lead to excessive CPU consumption, resulting in a Denial of Service...

PoC-CVE-2026-38526

CVE-2026-38526 - Krayin CRM PHP 업로드 RCE Krayin CRM ≤ 2.2.x 용 자동 익스플로잇. 이 스크립트는 TinyMCE 엔드포인트/admin/tinymce/upload의 무제한 파일 업로드 취약점을 악용하여 image/jpeg로 위장해 MIME 유형 검증을 우회하고, PHP 웹쉘을 업로드한 후 웹 서버 권한으로 임의 명령을 실행합니다. 취약점 세부 정보 속성| 값 ---|--- CVE ID| CVE-2026-38526 영향받는 소프트웨어| Krayin CRM ≤ 2.2.x 취약점 유형| 무제...

mime-is-broken

잘못된 MIME 생성 및 테스트 도구 모음 이것은 MUA와 보안 제품의 동작, 즉 정렬align 여부 또는 잘못된 MIME이 보안 제품을 우회하는 데 사용될 수 있는지 테스트하기 위해 손상된 MIME을 가진 메일을 생성하기 위한 도구 모음입니다. 파일 tools/ 손상된 메일 생성 및 테스트 도구. 해당 디렉터리의 README.md 참조 사전 생성된 메일은 hide-content.d 및 hide-filename.d에 있음 hide-content.d/ 콘텐츠 숨기기eicar.zip를 위한 생성 메일이 있는 Maildir...

CVE-2026-18351 Drag and Drop File Upload for Elementor Forms <= 1.6.0 - Unauthenticated Arbitrary File Upload via 'type' Parameter

The Drag and Drop File Upload for Elementor Forms plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.6.0 via the elementorfileupload function. This is due to insufficient file type validation in the isfiletypevalid function, which uses the...

EUVD-2026-75227

The Drag and Drop File Upload for Elementor Forms plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.6.0 via the elementorfileupload function. This is due to insufficient file type validation in the isfiletypevalid function, which uses the...

CVE-2026-18351

The Drag and Drop File Upload for Elementor Forms WordPress plugin is vulnerable to an unauthenticated arbitrary file upload in versions up to and including 1.6.0 . The root cause lies in the is_file_type_valid() function, which uses the attacker-controlled type parameter as regex keys within the...

PT-2026-89200

🚨 CRITICAL WORDPRESS RCE — A NEW CVSS 9.8 FLAW CAN LET UNAUTHENTICATED ATTACKERS UPLOAD EXECUTABLE FILES. CVE-2026-18351 affects Drag and Drop File Upload for Elementor Forms ≤1.6.0. No login. No user interaction. CyberSignal Priority: 🔴 VERY HIGH 1/8 The flaw is in the plugin's file-upload...

CVE-2026-34975

CVE-2026-34975 — CRLF Email Header Injection in Plunk via raw MIME construction Severity : High CVSS 8.5 CWE : CWE-93 — Improper Neutralization of CRLF Sequences 'CRLF Injection' Affected : useplunk/plunk = 0.7.1 Fixed in : 0.8.0 Advisory : GHSA-2mvm-rg5v-7hfq NVD :...

CVE-2026-42879

CVE-2026-42879 - FacturaScripts - 인증된 사용자의 MIME 타입 우회를 통한 무제한 파일 업로드 요약 FacturaScripts의 제품 이미지 업로드 기능에 인증된 사용자의 무제한 파일 업로드 취약점이 존재합니다. 유효한 자격 증명을 가진 공격자는 GIF89a 헤더를 사용하여 PHP 파일을 GIF 이미지로 위장해 업로드함으로써 MIME 타입 검증을 우회할 수 있습니다. 파일은 원래 확장자.php와 같은 실행 가능한 확장자 포함로 저장됩니다. 세부 정보 취약점은 다음 위치에 존재합니다:...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | 인증되지 않은 임의 파일 업로드 연구: Atomic Edge 심각도: Critical | CVSS: 9.8 | 인증 필요: 없음 ⚠️ v2 — 기술적 수정 적용 커뮤니티 피드백 반영 자세한 내용은 변경 로그를 참조하세요. 개요 BookingPress Pro WordPress 플러그인버전 ≤ 5.6에 중요한 인증되지 않은 임의 파일 업로드 취약점이 존재합니다. 예약 제출 핸들러 bookingpressbookappointmentbooking은 서명 사용자 정의...

opentelemetry-collector security update

An update is available for opentelemetry-collector. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Collector with the supported components for a Rocky Enterpri...