171148 matches found
Emby Server - Authentication Bypass
Emby Server is a user-installable home media server which stores and organizes a user's media files of virtually any format and makes them available for viewing at home and abroad on a broad range of client devices. This vulnerability may allow administrative access to an Emby Server system,...
XWiki < 4.10.20 - Remote code execution
XWiki Platform is a generic wiki platform. Starting in version 2.4-milestone-1 and prior to versions 4.10.20, 15.5.4, and 15.10-rc-1, XWiki's database search allows remote code execution through the search text. This allows remote code execution for any visitor of a public wiki or user of a close...
CVE-2019-0708-Check-Device-Patch-Status
CVE-2019-0708-Vulnerability-Scanner 특정 장치가 CVE-2019-0708에 대해 패치되었는지 확인하고 실행하는 PowerShell 스크립트입니다. 이 스크립트는 termdd.sys 파일이 적절하게 업데이트되었는지, 5/14/19 패치에 포함된 버전 이상인지 확인합니다. 모든 termdd.sys 버전은 Qualys에 의해 확인되었습니다. https://www.qualys.com/research/security-alerts/2019-05-14/microsoft/ "CVE-2019-0708의 경우 다음은...
WindowsPatchDetector
실험적 Windows .text 섹션 패치 탐지기 ====================== 실험적: Windows .text 섹션 비교 - 디스크 대 메모리 원래 아이디어 Skeleton Key 악성코드http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/에 관한 글을 읽은 후, 디스크에 있는 .exe 및 .dll 파일의 .text 섹션을 RAM에 있는 동일 섹션과 비교하여 패치를 탐지하는 작은 도구를 개발했다. 결과...
CVE-2025-32433
CVE-2025-32433 Erlang/OTP SSH 서버의 치명적인 취약점으로 인해 인증되지 않은 원격 코드 실행RCE이 가능합니다. 이 결함은 SSH 프로토콜 메시지 처리 메커니즘에 존재하며, 공격자가 인증 자격 증명 없이 임의의 명령을 실행할 수 있게 합니다. 영향 공격자가 잠재적으로 다음을 수행할 수 있는 치명적인 심각도 취약점입니다: - 브라우저의 샌드박스 보호 우회 - 임의 코드 실행 - 시스템 무결성 손상 - 시스템 리소스에 대한 무단 액세스. 이 취약점은 특히 Windows의 Firefox를 대상으로 하며 실제...
CVE-2018-3245
Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 소개 현지 시간 10월 16일, 베이징 시간 10월 17일 새벽, Oracle 공식은 10월3분기 중요 패치 업데이트 CPUCritical Patch Update를 발표했습니다. 이번 업데이트는 7월2분기 CPU 패치에서 완전히 수정되지 않은 CVE-2018-2893 Weblogic 원격 코드 실행 취약점을 수정했으며, 새로 수정된 취약점 번호는 CVE-2018-3245입니다. 해결 방법 Oracle 공식은 이번 중요 패치 업데이트CPU에서 해당 취약점...
CVE-2023-43208-mirth-connect-rce-poc
Mirth Connect의 RCE 취약점 CVE-2023-37679 및 CVE-2023-43208 이 익스플로잇 스크립트와 PoC는 vsociety의 심층 CVE 분석을 위해 작성되었습니다. CVE-2023-43208은 병원과 클리닉에서 환자 데이터를 공유하는 데 사용되는 도구인 NextGen Mirth Connect의 심각한 보안 버그입니다. 이 버그는 해커가 비밀번호 없이 시스템에 침입할 수 있게 합니다. Mirth Connect는 의료 분야에서 널리 사용되므로 환자 정보를 보호하기 위해 이 버그를 신속히 수정하는 것이...
meltdown-aws-scanner
meltdown-aws-scanner EC2 인스턴스의 Meltdown CVE-2017-5754 패치 상태를 확인하는 간단한 셸 스크립트입니다. 요구 사항 정상적으로 구성된 aws cli 스크립트 사용 방법 기본 계정 및 리전의 모든 EC2 인스턴스 스캔 $ ./checkmeltdown.sh | tee $date '+%Y-%m-%d'.csv 기본 계정 및 리전의 EC2 인스턴스 하위 집합 스캔 $ ./checkmeltdown.sh --filters "Name=tag:Name,Values=prod-"...
CVE-2024-26229-exploit
CVE-2024-26229 Windows LPE 이 저장소는 추가적인 종속성 없이 여기의 코드를 재작성한 것입니다. 패치됨: 2024년 4월 9일...
versionscan
versionscan Versionscan은 현재 설치된 PHP 버전을 평가하고 알려진 CVE 및 해당 버전이 수정된 버전과 비교하여 잠재적인 문제를 보고하는 도구입니다. 참고: 보안 수정을 백포트하는 Linux 배포판에 도구를 적용하는 작업이 아직 진행 중입니다. 현재로서는 보고된 정확한 버전에 대해서만 결과를 반환합니다. 설치 Composer 사용 "require": "psecio/versionscan": "dev-master" 현재 유일한 종속성은 Symfony 콘솔입니다. 사용법 현재 PHP 버전에 대해 스캔을 실행하려...
opentsdb_key_cmd_injection
opentsdbkeycmdinjection Fortran으로 작성된 OpenTSDB = 2.4.1 cmd injection CVE-2023-36812/CVE-2023-25826 익스플로잇 About 이것은 OpenTSDB 2.4.1 이하 버전CVE-2023-36812/CVE-2023-25826의 명령 삽입 취약점을 위한 익스플로잇입니다. 이 익스플로잇은 현대적인 Fortran으로 작성되었으며, 올해 초에 만들어진 공식 Fortran http-client 라이브러리를 활용합니다. Vulnerability details...
CVE-2021-44228-Scanner
log4j2-scan은 CVE-2021-44228 취약점 스캔 및 완화 패치를 위한 단일 바이너리 명령줄 도구입니다. 또한 중첩된 JAR 파일 스캔 및 패치를 지원하며, CVE-2021-45046 log4j 2.15.0, CVE-2021-45105 log4j 2.16.0, CVE-2021-44832 log4j 2.17.0, CVE-2021-4104, CVE-2019-17571, CVE-2017-5645, CVE-2020-9488, CVE-2022-23302, CVE-2022-23305, CVE-2022-23307 log4j 1...
ROOT-OS-DEBIAN-12-CVE-2026-43715 CVE-2026-43715 in webkit2gtk - Patched by Root
Root has patched CVE-2026-43715 in the webkit2gtk package for Root:Debian:12. Multiple fixed versions available...
ROOT-OS-DEBIAN-12-CVE-2026-28847 CVE-2026-28847 in webkit2gtk - Patched by Root
Root has patched CVE-2026-28847 in the webkit2gtk package for Root:Debian:12. Multiple fixed versions available...
How-to-Patch-CVE-2025-32709
How to Patch CVE-2025-32709 Vulnerbility Real-world patching workflow for CVE-2025-32709. From hotfix install to SIEM alert validation—this repo documents every step with screenshots, commands, and detection logic. Screenshot of the Wazuh Vulnerability Detection dashboard showing CVE-2025-32709...
ROOT-APP-NPM-CVE-2026-6322 CVE-2026-6322 in fast-uri - Patched by Root
Root has patched CVE-2026-6322 in the fast-uri package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-CVE-2026-18446 CVE-2026-18446 in fast-uri - Patched by Root
Root has patched CVE-2026-18446 in the fast-uri package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-CVE-2026-59879 CVE-2026-59879 in immutable - Patched by Root
Root has patched CVE-2026-59879 in the immutable package for Root:npm. Multiple fixed versions available...