721 matches found
CVE-2023-50164Analysis-
CVE-2023-50164: Apache Strutsの脆弱なアプリケーション CVE-2023-50164 CVE: 9.8 として識別された重大なセキュリティ脆弱性がApache Strutsで発見されました。この脆弱性により、攻撃者はファイルアップロードパラメータを操作し、不正なパストラバーサルやリモートコード実行 RCE につながる可能性があります。 アプリケーション CVE分析用にシンプルなテストアプリケーションが開発されています。 Dockerファイルを使用した実行 最初に、docker build コマンドを使用してアプリケーションをビルドします:...
CVE-2022-43271
CVE-2022-43271 저장된 크로스 사이트 스크립팅 XSS 제품: Move CRM https://inhabit.com.au/Move-Real-Estate-CRM-Software 발견 날짜: 2/8/2022 수정 날짜: 4/8/2022 영향 받는 버전: 버전 4, 빌드 260 수정된 버전: 버전 4, 빌드 261 설명: 이 취약점은 CRM의 '직원 설정' 중 '프로필' 텍스트 상자에서 발견되었습니다. 변경 사항을 저장하고 POST 요청을 가로챌 때 'lProfileCopy' 매개변수를 수정하여 XSS 페이로드를 포함시키고...
CVE-2023-51802
CVE-2023-51802 Simple Student Attendance System v.1.0 - 출석 보고서의 크로스사이트 스크립팅XSS 취약점 설명 : Simple Student Attendance System v.1.0의 크로스사이트 스크립팅 취약점으로 인해 원격 공격자가 출석 보고서 컴포넌트의 "page" 또는 "classmonth" 매개변수에 조작된 페이로드를 전달하여 임의 코드를 실행할 수 있습니다. 취약한 제품 버전 : Simple Student Attendance System v.1.0 CVE 작성자 :...
CVE-2025-25615
CVE-2025-25615 Unifiedtransform v2.0에는 부적절한 접근 제어Incorrect Access Control 취약점이 존재하며, 이를 통해 교사가 모든 학급 섹션의 출석부를 볼 수 있습니다. 공급업체: Unifiedtransform PoC 1단계: 교사Teacher 계정으로 애플리케이션에 로그인합니다. 2단계: 다음 엔드포인트로 이동합니다: /attendances/view?classid=1§ionid=2&courseid=1 classid 및 sectionid 매개변수를 수정하여 다른 섹션에 접근할...
CVE-2022-41040-POC
CVE-2022-41040-POC CVE-2022-41040 - Microsoft Exchange Server의 서버 측 요청 위조SSRF 수동 악용 1. COLLABHERE를 당신의 OOB 도메인으로 바꾸세요 - sed 's/COLLABHERE//g 2. 테스트하려는 URL 옆에 페이로드를 추가하세요 - echo http://target.com|unfurl format %s://%d/ 3. 조작된 URL을 방문하세요 4. 협력자 도구를 확인하세요 페이로드: root@kitploit:...
CVE-2024-23747
CVE-2024-23747 Moderna Sistemas ModernaNet 병원 관리 시스템 2024는 안전하지 않은 직접 객체 참조IDOR 취약점에 영향을 받습니다. PoC 이 취약점은 /Modernanet/LAUDO/LAU0000100/Laudo?id= URL을 통한 사용자 데이터 접근 처리에 존재합니다. 이 id 매개변수를 조작함으로써 공격자는 민감한 의료 정보에 접근할 수 있습니다. http://IP/Modernanet/LAUDO/LAU0000100/Laudo?id=NUMBER 결과를 보기 위해 로그인할 필요가 없습니...
CVE-2026-6356
Augmentt: 매개변수 변조를 통한 권한 상승 크레딧 이 CVE는 다음의 공동 작업으로 수행되었습니다: HelloWorld 작성자 – GitHub: https://github.com/Penquinsecq Raznov – GitHub: https://github.com/basraznov 설명 웹 애플리케이션의 취약점으로 인해 일반 사용자가 매개변수 조작을 통해 권한을 슈퍼 관리자 수준으로 상승시킬 수 있으며, 이를 통해 민감한 정보에 접근하고 수정할 수 있습니다. !CAUTION본 연구는 교육 및 방어 목적으로 게시되었습니다...
CVE-2026-73789 Unauthenticated Insecure Parameter Manipulation allows Data Tampering In CPPM Web Interface
A vulnerability in the web-based management interface of CPPM guest account management services could allow an unauthenticated remote attacker to manipulate account settings. Successful exploitation could allow an attacker to extend network access beyond policy limits, leading to unauthorized...
CVE-2021-22873-EXPLOIT
CVE-2021-22873 - Revive Adserver 오픈 리다이렉트 취약점 5.1.0 이전 버전의 Revive Adserver는 lg.php 및 ck.php 전달 스크립트의 dest, oadest 및/또는 ct0 매개변수를 통해 오픈 리다이렉트에 취약합니다. 원래 이 기능은 제3자 광고 서버가 광고를 전달할 때 지표를 추적할 수 있도록 설계되었습니다. 그러나 보안 문제로 인해 리다이렉트를 통한 제3자 클릭 추적은 더 이상 실행 가능한 옵션으로 간주되지 않게 되었고, 이에 따라 이 기능은 제거되고 보안 취약점으로...
CVE-2026-19651
CVE-2026-19651 affects the quarkus-spring-web extension in IBM Enterprise Build of Quarkus versions 3.27.1–3.27.5 and 3.33.1–3.33.3 . The root cause is that the system incorrectly reads the URL query string as a request header, resulting in incorrect mapping of values to untrusted query string in...
CVE-2026-86284
A security vulnerability has been detected in jaychouchannel Tourism-Management-System up to 8122bf020d91199eddfff3ee02d1632a70a9a132. Affected by this vulnerability is the function getOption of the file travel/src/main/java/com/controller/CommonController.java. The manipulation of the argument...
CVE-2026-86278
A cross-site scripting (XSS) vulnerability exists in SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 , affecting an unknown function in manage_subjects.php . Manipulation of the msg/title/content arguments results in XSS, exploitable remotely with user interaction req...
CVE-2024-33453
CVE-2024-33453 Sensitive Data Exposure via Object Level Access Control in esp-idf 설명 esp-idf 프레임워크 버전 5.1일부 Schoolbox 제품에서 사용에 존재하는 버퍼 오버플로우 취약점으로, 원격 공격자가 부적절한 객체 수준 접근 제어를 통해 민감한 정보를 획득할 수 있습니다. 이 취약점은 externalId 구성 요소와 연결된 id 매개변수를 조작함으로써 트리거되어 민감한 데이터에 대한 무단 접근을 초래합니다. 추가 정보 esp-idf 프레임워크의...
CVE-2024-53677
CVE-2024-53677: Apache Struts のパストラバーサルから RCE に至る脆弱性 Apache Struts で、CVE-2024-53677 として識別される重大なセキュリティ脆弱性が発見されました。この脆弱性により、攻撃者はファイルアップロードパラメータを操作でき、不正なパストラバーサルやリモートコード実行 RCE につながる可能性があります。 使用方法 PIP パッケージをインストールします: root@kitploit: python3 -m venv .venv source .venv/bin/activate pip install -r...
CVE-2026-85406
Eleveo Quality Management 9.7.0 contains a cross-site scripting (XSS) vulnerability in the Conversation Review component. The flaw allows remote exploitation with low privileges and requires user interaction, resulting in a low integrity impact (CVSS 3.1 base score 3.5 , severity LOW ). The explo...
EUVD-2026-69057
This vulnerability exists in the ERP system due to improper authentication and authorization controls in the API endpoint. An unauthenticated remote attacker could exploit this vulnerability by manipulating parameter which could lead to exposure of sensitive information belonging to other users o...
CVE-2026-84148
This vulnerability is an Insecure Direct Object Reference (IDOR) in the Manacle Technologies ERP System . The root cause is improper authentication and authorization controls in an API endpoint, allowing an unauthenticated remote attacker to manipulate a parameter and expose sensitive information...
CVE-2026-75460
XueZhiSi Open Source Exam System = 3.9.0 has a privilege escalation vulnerability in the teacher-end interface POST /api/teacher/user/page/list. The role parameter in UserPageRequestVM is fully controllable by the requester...
EUVD-2026-58274
An undocumented hard-coded credential, shared by all device units, is authorized to bypass authentication. This allows an attacker within Bluetooth range to arbitrarily manipulate brain stimulation parameters and state...