CVE-2020-15053

CVE-2020-15053 : Artica Proxy 4.28.030418 Community Edition 이전 버전에서 반사형 크로스 사이트 스크립팅XSS을 허용합니다. 제품 설명: Artica Tech는 강력하면서도 사용하기 쉬운 솔루션을 제공하며, 일반적으로 대기업 및 다국적 기업의 전유물이었습니다. 단 99€부터 시작하는 가격과 62,000개 이상의 활성 서버를 통해 Artica Proxy는 지난 10년 동안 중소기업과 공공 기관이 조직과 직원을 저렴한 비용으로 인터넷 위험으로부터 보호하도록 돕는 오픈 소스 프로젝트로...

CVE-2023-40361

CVE-2023-40361 이 취약점은 본인이 직접 발견하고 공개했습니다. 이 저장소에는 권고문이 포함됩니다. 이 저장소는 교육 목적으로만 사용됩니다. 링크 Blog Post Thinking Objects: https://to.com/news/advisory-secudos-qiata-cve-2023-40361 Blog Post SECUDOS GmbH: https://www.secudos.de/news/penetrationstest-von-thinking-objects-sicherheit-auf-hoechstem-niveau...

CVE-2022-0185

CVE-2022-0185 이 저장소에는 CVE-2022-0185에 대한 데모 익스플로잇이 포함되어 있습니다. 여기에는 두 가지 버전이 있습니다. kctf 버전이 아닌 버전fuse 버전은 커널 버전 5.11.0-44를 사용하는 Ubuntu를 구체적으로 대상으로 합니다. 루트 셸을 직접 반환하지는 않지만 /bin/bash를 suid로 만들어 간단한 권한 상승으로 이어집니다. singlestart 및 modprobepath 오프셋을 조정하면 커널 버전 5.7 이상을 사용하는 대부분의 다른 Ubuntu 버전에서도 작동할 것입니다...

CVE-2018-1000529

CVE-2018-1000529 NVD CVE-2018-1000529: https://nvd.nist.gov/vuln/detail/CVE-2018-1000529 MITRE CVE-2018-1000529: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-1000529 Grails Fields 플러그인 =2.2.7의 저장형 XSS 이 저장소는 Grails 팀에 책임 있는 공개를 하기 위해 해당 취약점의 개념 증명PoC을 시연하는 데 사용되었습니다. XSS 취약점은 영향을 받는 Grails...

CVE-2026-100903

CVE-2026-100903 GEOritm 認証欠如 説明 : GEO.RITM ソフトウェアの REST API における POST /restapi/objects/obj-groups メソッドの脆弱性は、関数を実行する前の認証の欠如に関連しています。 影響 :...

[SECURITY] Fedora 45 Update: postgresql18-postgis-3.6.4-6.fc45

PostGIS adds support for geographic objects to the PostgreSQL object-relation al database. In effect, PostGIS "spatially enables" the PostgreSQL server, allowing it to be used as a backend spatial database for geographic informati on systems GIS, much like ESRI's SDE or Oracle's Spatial extension...

[SECURITY] Fedora 45 Update: postgresql17-postgis-3.6.4-6.fc45

PostGIS adds support for geographic objects to the PostgreSQL object-relation al database. In effect, PostGIS "spatially enables" the PostgreSQL server, allowing it to be used as a backend spatial database for geographic informati on systems GIS, much like ESRI's SDE or Oracle's Spatial extension...

[SECURITY] Fedora 45 Update: postgresql16-postgis-3.6.4-6.fc45

PostGIS adds support for geographic objects to the PostgreSQL object-relation al database. In effect, PostGIS "spatially enables" the PostgreSQL server, allowing it to be used as a backend spatial database for geographic informati on systems GIS, much like ESRI's SDE or Oracle's Spatial extension...

[SECURITY] Fedora 45 Update: perl-RDF-Trine-Node-Literal-XML-0.16-23.fc45

This Perl module encapsulates XML literals into RDF objects...

dcomhijack

DCOM DLL 劫持 我们最近发现以下 DCOM 类存在 DLL 劫持风险。如果攻击者能够写入关联路径，他们就可以通过实例化 COM 对象进行横向移动。某些类还有其他此处未列出的 DLL 劫持机会。 类| DLL 路径| 进程| 架构 ---|---|---|--- WordPad Document| C:\Program Files\Windows NT\Accessories\XmlLite.dll| wordpad.exe| x64 CLSIDContactReadingPane| C:\Program Files\Common Files\System\UxTheme.dll|...

cve-2024-30350-research-notes

CVE-2024-30350 リサーチノート 概要 CVE-2024-30350 は、Foxit PDF Reader における境界外読み取り（out-of-bounds read）の情報漏えい脆弱性です。この問題は Trend Micro Zero Day Initiative により ZDI-24-333 として公開され、開示前は ZDI-CAN-22708 として追跡されていました。 公開アドバイザリでは、脆弱な領域を Foxit PDF Reader の Annotation オブジェクトの処理として説明しています。細工された PDF...

CVE-2020-17057

이 exp는 이 블로그（https://blogs.360.cn/post/CVE-2020-17057%20detail%20and%20exploit.html）를 기반으로 작성했지만，결국 dangling data pointer가 있는 palette 객체만 얻을 수 있었습니다. 타입 isolation 때문에 palette나 bitmap 객체를 사용하여 arbitrary R/W primitives를 얻을 수 없습니다. 만약 arbitrary R/W primitives를 얻거나 이 exp를 계속 작성할 방법이 있다면，연락해 주세요，감사합니다...

CVE-2020-1034

CVE-2020-1034 경고 이 저장소에는 작동하는 익스플로잇이 포함되어 있습니다. 게시는 교육 목적으로만 이루어졌습니다. 이 저장소의 소유자는 여기에 게시된 소스 코드의 어떤 부분으로 인해 발생한 손해에 대해 책임을 지지 않습니다. 이 저장소는 국립 핵 연구 대학 MEPhI의 "보호 정보 시스템" 과정 과제로 작성되었습니다. CVE-2020-1034 익스플로잇 및 프레젠테이션입니다. 간략 설명 Windows 커널이 메모리에서 개체를 처리하는 방식에 권한 상승 취약점이 존재합니다. 즉, 'Windows 커널 권한 상승...

s3_objects_check

S3 Objects Check 설명 공개적으로 액세스 가능한 객체를 식별하기 위해, 유효 S3 객체 권한에 대한 화이트박스 평가. 공개적으로 액세스 가능한 객체뿐만 아니라 보조 프로파일을 사용하여 AuthenticatedUsers 그룹에 액세스 가능한 객체도 식별할 수 있습니다. 버킷에 대한 권한을 확인하는 도구는 많이 있지만, IAM 리소스 정책과 ACL 조합의 복잡성 때문에 특정 객체에 대한 유효 권한을 평가하기 어려운 경우가 많습니다. 이 도구는 asyncio와 aiobotocore를 사용하므로 빠르게 실행됩니다. 설정 ...

WindowsJobLock

ジョブ オブジェクトを使用したWindowsプロセスのロックダウン ジョブ オブジェクトを使用するMicrosoft Windowsプロセスロックダウンツール NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Ollie Whitehouse ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/WindowsJobLock AGPLのもとでリリース。詳細はLICENSEを参照 Windows ジョブ オブジェクトの概要 参照 -...

CVE-2026-26903-PoC

CVE-2026-26903 PoC TanStack QueryのreplaceEqualDeep関数における無制限再帰によるサービス拒否 深くネストされたオブジェクトを含む単一の細工されたクエリ更新で、JavaScriptスレッドを無期限にフリーズ させ、アプリケーション全体を応答不能にすることができます。認証や特別な権限は必要ありません。 影響を受けるバージョン この脆弱性は、2026年1月14日に公開されたPR 10032 によって @tanstack/[email protected] で修正されました。 パッケージ| 影響を受けるバージョン| 修正バージョン...

pypdf: Possible long runtimes/large memory usage when parsing indirect objects

ImpactAn attacker who uses this vulnerability can craft a PDF which leads to long runtimes. This requires reading a PDF document with long indirect object headers, not terminated by whitespace. PatchesThis has been fixed in pypdf==6.18.0. WorkaroundsIf you cannot upgrade yet, consider applying th...

PYSEC-2026-4153 pypdf: Possible long runtimes/large memory usage when parsing indirect objects

Impact An attacker who uses this vulnerability can craft a PDF which leads to long runtimes. This requires reading a PDF document with long indirect object headers, not terminated by whitespace. Patches This has been fixed in pypdf==6.18.0. Workarounds If you cannot upgrade yet, consider applying...

RemoteMonologue

RemoteMonologue RemoteMonologue は、Interactive User RunAs キーを悪用し、DCOM を介して NTLM 認証を強制することで、リモートでのユーザー侵害を可能にする Windows クレデンシャル収集テクニックです。 詳細については、X-Force Red の RemoteMonologue: Weaponizing DCOM for NTLM Authentication Coercions をお読みください。 機能 🔹 DCOM を介した認証強制 -dcom 4つのDCOMオブジェクト ServerDataCollectorSet,...

GHSA-5JQ2-8X83-X246 pypdf: Possible long runtimes/large memory usage when parsing indirect objects

Impact An attacker who uses this vulnerability can craft a PDF which leads to long runtimes. This requires reading a PDF document with long indirect object headers, not terminated by whitespace. Patches This has been fixed in pypdf==6.18.0. Workarounds If you cannot upgrade yet, consider applying...