CVE-2025-30208-31125-31486-32395

Vite 취약점 악용 가이드 CVE-2025-30208/31125/31486/32395 이 문서는 Vite 개발 서버에서 발생하는 네 가지 임의 파일 읽기 취약점의 악용 방법을 요약하며, Linux 및 Windows 시스템 예제를 포함합니다. 참고: 승인된 보안 테스트 환경에서만 사용하세요. 기본 원리 Vite 개발 서버의 이 네 가지 취약점은 모두 공격자가 server.fs.deny 제한을 우회하여 서버의 임의 파일을 읽을 수 있도록 합니다. 각 취약점은 서로 다른 우회 기술을 사용하지만 기본 원리는 유사합니다. 영향 조건 ...

CVE-2026-23744-PoC

설명 MCPJam inspector는 MCP 서버를 위한 로컬 우선local-first 개발 플랫폼입니다. 1.4.2 및 이전 버전은 원격 코드 실행RCE 취약점에 취약하며, 이를 통해 공격자는 조작된 HTTP 요청을 보내 MCP 서버 설치를 트리거하여 RCE로 이어지게 할 수 있습니다. MCPJam inspector는 기본적으로 127.0.0.1 대신 0.0.0.0에서 수신 대기하므로, 공격자는 간단한 HTTP 요청을 통해 원격으로 RCE를 트리거할 수 있습니다. 1.4.3 버전에는 패치가 포함되어 있습니다. 영향을 받는 버...

Vite Dev Server - Path Traversal in Optimized Deps .map Handling

Vite development server versions prior to 8.0.5, 7.3.2, and 6.4.2 are vulnerable to path traversal through the optimized dependencies sourcemap handler. The dev server's handling of .map requests for optimized dependencies resolves file paths via normalizePathpath.resolveroot, url.slice1 and call...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 Критическая уязвимость RCE в MCPJam Inspector 3.Запустите эксплойт root@kitploit: python3 CVE-2026-23744.py -u -i -p 4.Для лучшего использования рекомендую обновить терминал до полностью функционального, иначе вы не сможете использовать такие команды...

CVE-2025-49844-discovery

ElastiCache Redis/Valkey 네트워크 분석 도구 AWS ElastiCache Redis 및 Valkey 클러스터의 네트워크 노출을 감사하기 위한 스크립트입니다. 사전 요구 사항 적절한 자격 증명으로 구성된 AWS CLI jq 설치: brew install jq 스크립트 list-elasticache-clusters.sh 지정된 리전의 모든 Redis/Valkey 클러스터를 나열합니다. root@kitploit: ./list-elasticache-clusters.sh...

openclaw-technical-analysis

Технический анализ OpenClaw Этот репозиторий содержит мои углублённые технические обзоры и аудит кода платформы OpenClaw AI с особым акцентом на сборки от 15 и 25 февраля 2026 года. Эти обзоры основаны на анализе исходной архитектуры, истории коммитов на GitHub и пересечении между выпущенными...

threat-finder

OffSeq Threat Finder threat-finder 는 호스트에서 실제로 실행 중인 취약한 소프트웨어를 찾아냅니다. 매니페스트가 주장하는 내용이 아니라 실제 실행 중인 것을 기준으로 하며, 어떤 발견 항목이 네트워크로 도달 가능한지 도 알려줍니다. 각 실행 중인 서비스--scope all을 사용하면 설치된 모든 OS 패키지를 정확한 Package-URL로 해석한 다음, OffSeq Radar 카탈로그와 에코시스템 고유 버전 규칙을 사용하여 매칭하므로 백포트되거나 수정된 빌드가 오탐false-positive으로 플래그...

EUVD-2026-74805

Certain KGUARD DVR devices running vulnerable firmware expose a system command execution service on all network interfaces without requiring authentication. A remote unauthenticated attacker with network access to the affected service can execute arbitrary system commands on the device, potential...

CVE-2025-14847

📝 MongoDB Scanner – Инструкция по запуску Имя скрипта mongoexposurescanner.py 1. Предварительные требования Python 3.9+ Сетевой доступ к целевым хостам Утверждённый диапазон для сканирования Проверка Python: root@kitploit: python3 --version 2. Используемые файлы Файл| Назначение ---|---...

cve-2026-23744

CVE-2026-23744 – MCPJam Inspector 무인증 원격 코드 실행 RCE 설명 제품 : MCPJam Inspector 영향을 받는 버전 : ≤ 1.4.2 수정된 버전 : 1.4.3 유형 : 무인증 원격 코드 실행 RCE 공격 경로 : 네트워크 인증 필요 : 아니요 사용자 상호작용 필요 : 아니요 CVSS v3.1 : 9.8 치명적 CVE-2026-23744 는 MCPJam Inspector ≤ 1.4.2 에 영향을 미치는 치명적인 무인증 원격 코드 실행 RCE 취약점입니다. 이 문제는 Inspector가 사용...

EUVD-2026-73934

Generation of error message containing sensitive information in Skype for Business allows an unauthorized attacker to disclose information over a network...

CVE-2026-81381

Insufficiently protected credentials in GitHub Copilot and Visual Studio Code allows an unauthorized attacker to disclose information over a network...

CVE-2026-71330

Exposure of sensitive system information to an unauthorized control sphere in Windows Services for NFS ONCRPC XDR Driver allows an unauthorized attacker to disclose information over a network...

CVE-2026-69723

Exposure of sensitive system information to an unauthorized control sphere in Windows Kernel allows an authorized attacker to disclose information over a network...

CVE-2026-67383

Generation of error message containing sensitive information in SQL Server allows an authorized attacker to disclose information over a network...

EUVD-2026-73851

Use of incorrectly-resolved name or reference in Visual Studio Code allows an unauthorized attacker to disclose information over a network...

CVE-2026-72989

CVE-2026-72989 affects Windows Failover Cluster due to a use of uninitialized resource , allowing an unauthorized attacker to disclose information over a network . The vulnerability carries a CVSS 3.1 score of 7.5 (High) with a vector of AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N, indicating a network-e...

CVE-2026-65812

Microsoft Teams for Android is affected by an information disclosure vulnerability caused by the insertion of sensitive information into sent data, allowing an authorized attacker to disclose information over a network. The CVSS 3.1 score is 6.8 (Medium) , with a network attack vector, low comple...

CVE-2026-69904

A server-side request forgery (SSRF) vulnerability in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. The flaw requires user interaction and low privileges (CVSS 3.1: 3.5 – LOW ). CISA's SSVC assessment indicates no known exploitation , the vulner...

CVE-2026-69297

CVE-2026-69297 affects Windows DHCP Server , where passwords are stored in a recoverable format, allowing an authorized attacker (with low privileges) to disclose information over a network. The CVSS v3.1 score is 6.5 (MEDIUM) with high confidentiality impact and no integrity or availability impa...