Jorani 1.0.0 - Remote Code Execution

Jorani 1.0.0, an attacker could leverage path traversal to access files and execute code on the server. id: CVE-2023-26469 info: name: Jorani 1.0.0 - Remote Code Execution author: pussycat0x severity: critical description: | Jorani 1.0.0, an attacker could leverage path traversal to access files...

CVE-2026-51772: Undefined Security Weakness

A Server-Side Request Forgery SSRF vulnerability exists in the Image API v2 of OpenStack Glance. When the showmultiplelocations configuration option is enabled in glance-api.conf, an authenticated attacker can manipulate the locations attribute of an image in the queued state by sending a crafted...

Linux Distros Unpatched Vulnerability : CVE-2026-98075

"The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - bpf: reject BPFPSEUDOFUNC reference to the main program fixups.c:jitsubprogs rewrites BPFPSEUDOFUNC loads to contain real function addresses. This function is...

CVE-2026-51772

A Server-Side Request Forgery SSRF vulnerability exists in the Image API v2 of OpenStack Glance. When the showmultiplelocations configuration option is enabled in glance-api.conf, an authenticated attacker can manipulate the locations attribute of an image in the queued state by sending a crafted...

Linux Distros Unpatched Vulnerability : CVE-2026-88372

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - libsndfile 1.2.2 contains an integer overflow vulnerability in mat4readheader when parsing crafted MAT4 MATLAB v4 files. CVE-2026-88372 Note that Nessus relies ...

EUVD-2026-87085

A Server-Side Request Forgery SSRF vulnerability exists in the Image API v2 of OpenStack Glance. When the showmultiplelocations configuration option is enabled in glance-api.conf, an authenticated attacker can manipulate the locations attribute of an image in the queued state by sending a crafted...

Linux Distros Unpatched Vulnerability : CVE-2026-98017

"The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - net/sched: defer qdisc freeing after failed creation An RTMNEWQDISC request can make clsact bind a populated shared ingress block during -init, publishing an...

CVE-2026-51772

A Server-Side Request Forgery (SSRF) vulnerability exists in the Image API (v2) of OpenStack Glance . When the show_multiple_locations configuration option is enabled in glance-api.conf, an authenticated attacker can manipulate the locations attribute of an image in the queued state by sending a ...

CVE-2026-51772

A Server-Side Request Forgery SSRF vulnerability exists in the Image API v2 of OpenStack Glance. When the showmultiplelocations configuration option is enabled in glance-api.conf, an authenticated attacker can manipulate the locations attribute of an image in the queued state by sending a crafted...

Linux Distros Unpatched Vulnerability : CVE-2026-97764

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - django-allauth before 65.19.4 does not have the expected limits on failed login attempts because, in some common configurations, an attacker can leverage the...

Linux Distros Unpatched Vulnerability : CVE-2026-97579

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - media: mediatek: vcodec: bound AV1 tile-start copy to the array capacity vdecav1slicesetuptile copies tilecols + 1 / tilerows + 1 entries into micolstarts /...

snyk-js-jquery-565129

このリポジトリには、jQuery 3.5.0 より前のすべてのバージョンに影響する CVE-2020-11022 および CVE-2020-11023 向けのパッチが含まれています。DanielRuf/snyk-js-jquery-174006 からのパッチも含まれます。 これらのパッチは diff -u original patched patchfile で生成されました。 パッチを適用する パッチは patch、git apply、patch-package、composer-patches で適用できます。 それぞれのドキュメントを参照してください。 圧縮版を生成する...

Log4jPatch

-- 이 저장소는 보관archived되었습니다 -- 이 도구의 추가 개발은 corretto/hotpatch-for-apache-log4j2에서 계속됩니다. 이 프로젝트를 공유하고, 의견을 남기고, 테스트하고, 기여해 주셔서 감사합니다! Log4jPatch 실행 중인 JVM 프로세스에 Java 에이전트를 주입하는 간단한 도구의 POC개념 증명입니다. 이 에이전트는 로드된 모든 org.apache.logging.log4j.core.lookup.JndiLookup 인스턴스의 lookup 메서드를 패치하여 조건 없이 문자열...

snyk-js-jquery-174006

이 저장소에는 3.4.0 이전의 모든 jQuery 버전에 영향을 미치는 CVE-2019-11358 - 프로토타입 오염 취약점에 대한 패치가 포함되어 있습니다. 이 패치들은 diff -u original patched patchfile 명령으로 생성되었습니다. 패치 적용 패치는 patch, git apply, patch-package 및 composer-patches로 적용할 수 있습니다. 해당 문서를 참조하십시오. Minified 버전 생성 원본의 unminified 버전에 패치를 적용하고 터미널에서 ./minify.sh를...

CVE-2022-30190_Temporary_Fix_Source_Code

🩹CVE-2022-30190 일시적인 수정🩹 소스 코드 다음은 CVE-2022-30190 취약점 Follina 에 대한 임시 보호를 쉽고 빠르게 적용하기 위해 컴파일된 두 개의 Python 스크립트의 소스 코드입니다. 둘 다 더 잘 프로그래밍할 수 있지만, 가능한 한 빨리 구현하기 위한 것이며 Python 지식이 많지 않은 상태에서 했지만 중요한 부분은... 작동합니다! 헤헤 이 '.exe' 파일들은 무엇을 하나요?: 단계별 'CVE-2022-30190temp-fix.py' CVE-2022-30190temp-fix.exe: 1...

Vulnerability-Management

Vulnerability Management Report 작성 대상: CyberTech Solutions 작성자: Victoria Simon 날짜: 2024년 4월 10일 1. 개요 이 보고서는 Nessus를 사용하여 CyberTech Solutions의 Linux 인프라 및 웹 애플리케이션에 대해 수행된 포괄적인 취약점 평가 결과를 상세히 설명합니다. 평가에는 다음이 포함되었습니다: 인증된 스캔 Linux 서버 웹 애플리케이션 취약점 스캔 자동 보고 구성 Ansible을 통한 패치 관리 주요 발견 사항으로는 Nginx의 심각...

Philips-PM-5139-5138A-5136-Firmware-Project

Philips PM5139 — 펌웨어 리버스 엔지니어링 1994년경의 20 MHz 함수 발생기를 소프트웨어로 분해한 기록: 두 개의 EPROM 덤프, 측정 도구로 사용한 8051 에뮬레이터, 그리고 모든 주장이 리스트 주소, 에뮬레이터 측정값, 또는 회로도로 뒷받침되는 35개 섹션의 문서. 그 끝에는 Philips가 출하한 결함을 수정한 펌웨어 V2.0 , 우리가 직접 만든 여섯 개의 임의 파형, 그리고 원본 ROM을 명령어 단위로 실행하는 브라우저 시뮬레이터가 있다. 프로그램 EPROM에 있는 모든 파형 테이블을 바이너리에서...

specterops-k8s-red-teamers-libvirt-patch

Red Teamer용 SpecterOps Kubernetes Libvirt 패치 무료 SpecterOps Kubernetes for Red Teamers 강좌를 위한 비공식 libvirt 및 QEMU/KVM 패치입니다. 원래 네트워크 주소, Kubernetes 토폴로지, Mythic 콜백 및 랩 동작은 변경되지 않습니다. 왜? Linux에서 VirtualBox를 실행하는 것은 이미 전력망에 연결된 집에 휴대용 발전기를 가져오는 것과 같습니다. 커널이 이미 제공하는 것을 두 번 지불하면서, 동시에 또 다른 하이퍼바이저와 커널 모...

CVE-2026-41044

CVE-2026-41044 참고: 교육 목적으로만 사용 애드바이저리에서 RCA까지 하루 만에: AI가 N-Day 분석을 어떻게 압축하는가 Apache ActiveMQ의 CVE-2026-41044에 대한 패치 전후 코드를 그대로 사용한 짧고 솔직한 워크스루 CVE-2026-41044는 2026년 4월 24일에 공개되었습니다. Apache ActiveMQ Classic의 원격 코드 실행 버그로, jsjcw가 발견했으며 5.19.6 및 6.2.5에서 패치되었습니다. 제가 발견한 것이 아닙니다. 제가 보여드리고 싶은 것은...

CVE-2026-26336-PoC

CVE-2026-26336 — Alfresco Share 인증되지 않은 파일 읽기 개요 Alfresco Share는 정적 리소스를 제공하는 데 사용되는 /share/page/resource/ 엔드포인트를 노출합니다. 취약한 버전에서는 이 엔드포인트가 경로 순회path traversal를 적절히 제한하지 않아, 인증되지 않은 공격자가 Share 웹앱 내부및 동일한 Tomcat 인스턴스에 배포된 형제 웹앱의 임의 파일을 읽을 수 있습니다. 영향을 받는 버전 Alfresco Community Edition 25.3.0 직접 경로 순...