CVE-2026-66246

iControl is affected by a Broken Access Control vulnerability, which could allow an attacker to exploit missing authentication checks or insecure direct object references IDOR, enabling privilege escalation and the unauthorized modification or deletion of sensitive application data...

CVE-2025-56515

CVE-2025-56515 Fiora 채팅 애플리케이션의 교차 사이트 스크립팅XSS 취약점 CVE-2025-56515: Fiora 채팅 애플리케이션의 교차 사이트 스크립팅XSS 취약점 취약점 개요 CVE ID : CVE-2025-56515 취약점 유형 : 교차 사이트 스크립팅XSS 공격 유형 : 원격 영향 : 코드 실행 영향받는 제품 : Fiora 채팅 애플리케이션 버전 1.0.0 공급업체 : suisuijiang 발견자 : Kaio Mendonça Pereira 공급업체 확인 : 예 참고 자료 : Fiora GitHub 저장...

CVE-2026-66246

HCL iControl is affected by a Broken Access Control vulnerability. The issue stems from missing authentication checks or insecure direct object references (IDOR) , which could enable an attacker to perform privilege escalation and perform unauthorized modification or deletion of sensitive applica...

CVE-2026-66246 HCL iControl is affected by multiple security vulnerabilities

iControl is affected by a Broken Access Control vulnerability, which could allow an attacker to exploit missing authentication checks or insecure direct object references IDOR, enabling privilege escalation and the unauthorized modification or deletion of sensitive application data...

EUVD-2026-90813

iControl is affected by a Broken Access Control vulnerability, which could allow an attacker to exploit missing authentication checks or insecure direct object references IDOR, enabling privilege escalation and the unauthorized modification or deletion of sensitive application data...

CVE-2024-9047

CVE-2024-9047 CVE-2024-9047, wfufiledownloader.php wfufiledownloader.php 파일로 접근, WordPress File Upload Solution poc, 솔루션 취약점 발생, 임의로 파일에 접근하여 조작하거나 수정할 수 있음...

cve-2023-1874

CVE-2023-1874 면책 조항 이 스크립트는 화이트 해커 및 교육 목적으로만 설계되었습니다. 귀하가 테스트할 권한이 없거나 소유하지 않은 장치에 대해 이 스크립트를 사용하는 모든 행위는 귀하의 책임입니다. 이 스크립트의 작성자는 귀하가 이 스크립트를 사용하여 수행하는 모든 행위에 대해 어떠한 책임도 지지 않습니다. 귀하의 행동은 전적으로 귀하의 책임입니다. 설명 CVE-2023-1874는 WP Data Access 플러그인 버전 5.3.7 및 이전 버전에서 발견된 취약점입니다. 공격자는 프로필 업데이트 시 wpdarole...

CVE-2019-6690-python-gnupg-vulnerability

CVE-2019-6690: python-gnupg 0.4.3의 부적절한 입력 검증 우리는 대칭 암호화를 사용할 때 gnupg.GPG.encrypt 및 gnupg.GPG.decrypt 메서드의 passphrase 속성을 통해 데이터를 주입할 수 있는 방법을 발견했습니다. 제공된 패스프레이즈는 개행 문자에 대해 검증되지 않으며, 라이브러리는 gpg 실행 파일에 --passphrase-fd=0을 전달합니다. gpg 실행 파일은 stdin의 첫 번째 줄에서 패스프레이즈를, 이후 줄에서 복호화할 암호문 또는 암호화할 평문을 기대합니다...

CVE-2019-5736-Dockerattack-and-security-mechanism

CVE-2019-5736-공격-및-보안-메커니즘 이 프로젝트에서는 악성 컨테이너를 통한 최근 공격을 발견하고 이를 막기 위한 보안 메커니즘을 구현했습니다. 서론 사이버 공격은 IT 자원의 다양한 구성 요소의 취약성으로 인해 대기업과 소기업 모두에게 중요한 과제가 되었습니다. 이러한 위협을 이해하는 것은 조직의 데이터와 자산을 보호하는 첫 걸음입니다. 일반적인 공격 형태로는 악성코드, 랜섬웨어, 피싱 등이 있습니다. 최근 연구는 컨테이너 인프라를 대상으로 한 공격의 증가 추세를 강조하고 있습니다. 공격자는 종종 공개 검색 엔진과...

CVE-2023-36845

CVE-2023-36845 Juniper JunOS J-Web PHP 외부 변수 수정 CVE-2023-36845 익스플로잇...

cve-2019-5736-poc

CVE-2019-5736 개념 증명 이것은 호스트 runc 바이너리에 문자열을 추가합니다. 자체 페이로드를 준비하십시오 stage2.c 참조. 실행하려면: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

CVE-2026-103288

Ghost, an open-source publishing platform, contains an input validation flaw in its comment like feature in versions from 5.9.0 before 6.44.1. An authenticated member can delete comment likes or dislikes belonging to other users that they are not authorized to delete, resulting in an authorizatio...

Yellowkey-mitigation

Yellowkey-mitigation.ps1은 CVE-2026-45585에 설명된 WinRE 완화 워크플로우를 자동화하는 PowerShell 스크립트로, 각 단계 후에 검증을 추가하고, 이전 단계가 실패하면 6단계reagentc /disable + reagentc /enable를 실행하지 않습니다. 또한 필요한 레지스트리 변경이 실제로 필요하고 적용되었는지 확인합니다. 스크립트는 실제로 'autofstx.exe' 값을 제거한 경우에만 WinRE 이미지를 커밋합니다. 변경이 필요하지 않은 경우, 불필요하게 WinRE를 건드리지...

CVE-2024-3553

CVE-2024-3553 Tutor LMS = 2.6.2 - 인증 부재로 인한 비인증 제한된 옵션 업데이트 Tutor LMS – WordPress용 e러닝 및 온라인 코스 솔루션 플러그인은 2.6.2 및 그 이전 모든 버전에서 hidenotices 함수에 누락된 기능 검사로 인해 데이터 무단 수정에 취약합니다. 이로 인해 인증된 공격자구독자와 같은 낮은 권한의 사용자 포함가 관리자가 비활성화한 사이트에서 사용자 등록을 활성화할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : tutor 영향을 받는 버전 : 2.6.2 CV...

CVE-2026-103288

The open-source publishing platform Ghost contains an input validation flaw within its comment like feature in versions 5.9.0 before 6.44.1 . This vulnerability allows an authenticated member to bypass authorization controls to delete comment likes or dislikes belonging to other users. Successful...

EUVD-2026-90681

Ghost, an open-source publishing platform, contains an input validation flaw in its comment like feature in versions from 5.9.0 before 6.44.1. An authenticated member can delete comment likes or dislikes belonging to other users that they are not authorized to delete, resulting in an authorizatio...

CVE-2026-103288 Ghost 5.9.0 before 6.44.1 Authorization Bypass via Comment Like

Ghost, an open-source publishing platform, contains an input validation flaw in its comment like feature in versions from 5.9.0 before 6.44.1. An authenticated member can delete comment likes or dislikes belonging to other users that they are not authorized to delete, resulting in an authorizatio...

CVE-2026-103288 Ghost 5.9.0 before 6.44.1 Authorization Bypass via Comment Like

Ghost, an open-source publishing platform, contains an input validation flaw in its comment like feature in versions from 5.9.0 before 6.44.1. An authenticated member can delete comment likes or dislikes belonging to other users that they are not authorized to delete, resulting in an authorizatio...

CVE-2026-103288 Ghost 5.9.0 before 6.44.1 Authorization Bypass via Comment Like

Ghost, an open-source publishing platform, contains an input validation flaw in its comment like feature in versions from 5.9.0 before 6.44.1. An authenticated member can delete comment likes or dislikes belonging to other users that they are not authorized to delete, resulting in an authorizatio...

CVE-2026-103266 Ghost 5.2.0 before 6.62.0 Unauthenticated Stripe Checkout Account Modification

Ghost versions 5.2.0 through versions prior to 6.62.0 allow a remote attacker, without authentication, to abuse the Stripe Checkout flow to attach a paid subscription to an existing member, modify that member's name, and inject content into newsletters sent to the member. Depending on the...