[SECURITY] [DLA 4825-1] suricata-update security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4825-1 [email protected] https://www.debian.org/lts/security/ Thorsten Alteholz October 06, 2026 https://wiki.debian.org/LTS -...

CVE-2020-14882-WebLogic-Analysis

취약점 연구: Oracle WebLogic Server의 CVE-2020-14882 및 CVE-2020-14883 체인 익스플로잇 이 저장소는 Oracle WebLogic Server 관리 콘솔 구성 요소에서 인증 우회Authentication Bypass 및 원격 코드 실행RCE 취약점 체인을 시연하기 위한 기술 보고서Write-up와 개념 증명Proof of Concept, PoC을 포함합니다. 🛑 경고 및 면책 조항: 본 자료는 교육 목적과 합법적인 보안 감사Pentest 수행을 위해서만 준비되었습니다. 소유자의 사전 서...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware VCSA 6.7에서 테스트됨 ssh 키페어 생성 ssh-keygen -t rsa -f vcsa.key -N '' ../../../../../home/vsphere-ui/.ssh/authorizedkeys가 포함된 tarball 생성 python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar evil.ova evil.ova를 vropspluginui...

BIT-GITLAB-2026-84739 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.11 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to execute arbitrary JavaScript in the context of another user's browser session due to...

BIT-APACHE-2026-79768 Apache HTTP Server: mod_userdir information disclosure

Path equivalence: '/./' single dot directory vulnerability in Apache HTTP Server's moduserdir module when configured with absolute non-wildcard UserDir directive the 2nd form in https://httpd.apache.org/docs/2.4/mod/moduserdir.htmluserdir This issue affects Apache HTTP Server: from 2.4.0 through...

CVE-2026-8023

CVE-2026-8023 — Zephyr HTTP static-fs 경로 탐색 PoC Zephyr HTTP 서버 static-fs 핸들러subsys/net/lib/http의 사전 인증 경로 탐색으로, 와일드카드 리소스 매칭CONFIGHTTPSERVERRESOURCEWILDCARD=y이 HTTPRESOURCETYPESTATICFS와 함께 사용될 때 발생합니다. HTTP/1.1 및 HTTP/2 모두에 영향을 미칩니다. GHSA: GHSA-hch3-53g6-jj3h 영향받는 버전: = 4.0.0, = 4.4.0, 4.4.2 확인된...

CVE-2026-49869

Kestra CVE-2026-49869 / CVE-2026-53576 스캐너 Kestra 인스턴스에서 endsWith"/configs" 인증 필터 우회를 검색합니다. Kestra의 AuthenticationFilter.java는 정확한 경로 /api/v1/configs 대신 request.getPath.endsWith"/configs"를 확인합니다. Kestra는 호출자가 선택한 경로 세그먼트네임스페이스, 플로우 ID를 통해 리소스를 주소 지정하므로 /configs로 끝나는 모든 경로가 Basic-Auth를 우회하여 인증되지 ...

patch-CVE-2026-06555

패치: CVE-2026-06555 취약점 세부 정보 CVE : CVE-2026-06555 제품 : SonicWall SMA 설명 : 경로 탐색 심각도 : 높음 패치 상태: 배포됨 필드| 값 ---|--- 패치 날짜| 2026-02-25 상태| 배포됨 배포 대상| 프로덕션 검증 담당| SecOps 팀 참조 NVD CISA KEV...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT 면책 조항 이 익스플로잇은 교육 및 윤리적 보안 테스트 목적으로만 제공됩니다. 사전 상호 동의 없이 대상을 공격하는 데 이 익스플로잇을 사용하는 것은 불법이며, 개발자는 이 익스플로잇으로 인한 오용 또는 피해에 대해 어떠한 책임도 지지 않습니다. 설치 git clone https://github.com/On1onss/CVE-2025-30208.git cd CVE-2025-30208 pip install -r requirements.txt 사용법 python...

Amaranth-Project

Amaranth Project CVE-2025-8088 （WinRAR パストラバーサル脆弱性、≤ 7.11）を利用したマルチステージバックドア感染チェーン。 誘導文書 → 悪意RAR → CVEトリガー → ADS書き込み → Stager実行 → ファイルロード → C2接続 プロジェクト構造 ディレクトリ| 内容 ---|--- Stage01Stage07/| 各歴史的段階の攻撃チェーンソースコードとテストスクリプト loader/| 自製 PE メモリローダー（C言語） rat-client/| 自製軽量 RAT クライアント（C） source/| Quasar RAT...

CVE-2021-42013

CVE-2021-42013 — PoC: 패스 트래버설 + modcgi를 통한 RCE 패치 우회 통제된 자체 환경에서만 사용하십시오. 승인되지 않은 시스템에 사용하지 마십시오. 설명 CVE-2021-42013 을 시연하기 위해 개발된 PoC로, Apache HTTP Server 2.4.50 에 존재합니다. 이 CVE는 Apache가 CVE-2021-41773에 대해 발표한 패치의 우회입니다. 2.4.50 버전은 이전의 경로 트래버설을 수정하기 위해 .%2e 및 %2e. 시퀀스를 거부하는 검증을 추가했습니다. 그러나 이 검증은...

CVE-2025-59284-PoC

CVE-2025-59284-PoC CVE-2025-59284 libarchive 익스플로잇에 대한 개념 증명 사용법: Usage: Poc.py e.g python poc.py test.pdf '\IP\Share\test.pdf' pdf.tar 기술 문서: https://sec-fault.com/blog/cve-2025-59284/ 동영상...

CVE-2023-2825-PoC

CVE-2023-2825-PoC GitLab CE/EE 16.0.0 의 임의 파일 읽기 취약점인 CVE-2023-2825에 대한 개념 증명PoC입니다. 이 스크립트는 유효한 GitLab 계정으로 로그인하고, 필요한 공개 중첩 그룹 구조를 생성하고, 공개 프로젝트를 생성하고, 첨부 파일을 업로드한 다음, 취약한 업로드 경로 탐색 동작을 이용해 GitLab 서버에서 대상 파일을 읽습니다. 또한 기존 업로드 경로 재사용을 지원하므로 파일을 읽을 때마다 새 그룹과 프로젝트를 만들 필요가 없습니다. 동작 방식 1. 대상 GitLab...

CVE-2024-36991

CVE 2024-36991 공격자가 시스템에서 파일을 읽을 수 있게 하는 경로 탐색 취약점입니다. 기술 요약 CVE : 2024-36991 경로 탐색 영향을 받는 시스템 : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 법적 고지 이 도구는 승인된 보안 평가에만 제공됩니다. 무단 사용은 다음을 위반합니다: 컴퓨터 사기 및 남용 방지법 미국 컴퓨터 오용 방지법 영국/EU 사용 시 적절한 승인에 대한 책임을 수락하는 것으로 간주됩니다. 모든 테스트에는 시스템 소유자의 서면 동의가 필요합니다. 사용법:...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — LLaMA-Factory WebUI RCE trustremotecode를 통한 CVE-2026-58116 CVSS 9.8 심각에 대한 개념 증명: LLaMA-Factory = v0.9.5에서의 원격 코드 실행. LLaMA-Factory WebUI는 모델 로드 시 trustremotecode=True를 하드코딩합니다 src/llamafactory/webui/chatter.py:139 및 runner.py:175,320. 공격자가 제어하는 "Model path" 필드는 검증되지 않은 상태로...

CVE-2021-41773

CVE-2021-41773 — PoC: 경로 탐색 + modcgi를 통한 RCE 통제된 자체 환경에서만 사용하십시오. 권한 없이 시스템을 대상으로 사용하지 마십시오. 설명 Apache HTTP Server 2.4.49 에 존재하는 취약점 CVE-2021-41773 을 시연하고 이해하기 위해 개발된 PoC입니다. 이 결함은 URL로 인코딩된 문자를 올바르게 검증하지 못한 apnormalizepath 함수에 있습니다. 이로 인해 공격자는 인코딩된 문자 시퀀스../ 대신 %2e%2e%2f를 사용하여 DocumentRoot 밖으로 벗...

DEBIAN-CVE-2026-98255

In the Linux kernel, the following vulnerability has been resolved: tcp: exclude old ACKs from tcp fast path Exclude old ACKs before SND.UNA from the tcp fast path as well as ACKs after SND.NXT. Such ACKs will fall through to the slow path, where tcpack performs the appropriate validation and...

AZL-106353 CVE-2026-98255 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: tcp: exclude old ACKs from tcp fast path Exclude old ACKs before SND.UNA from the tcp fast path as well as ACKs after SND.NXT. Such ACKs will fall through to the slow path, where tcpack performs the appropriate validation and...

CVE-2026-98255

In the Linux kernel, the following vulnerability has been resolved: tcp: exclude old ACKs from tcp fast path Exclude old ACKs before SND.UNA from the tcp fast path as well as ACKs after SND.NXT. Such ACKs will fall through to the slow path, where tcpack performs the appropriate validation and...

CVE-2026-98255

In the Linux kernel, the following vulnerability has been resolved: tcp: exclude old ACKs from tcp fast path Exclude old ACKs before SND.UNA from the tcp fast path as well as ACKs after SND.NXT. Such ACKs will fall through to the slow path, where tcpack performs the appropriate validation and...