The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

CVE-2026-105773 Canimaan Software ClamXAV local privilege escalation

Canimaan Software ClamXAV versions 3.3 - 3.11 contains a local privilege escalation vulnerability in the Privileged Helper Tool caused by a race condition and insufficient file validation, allowing a local attacker to execute arbitrary code with system privileges. Fixed in 3.11.1...

EUVD-2026-92797

Canimaan Software ClamXAV versions 3.3 - 3.11 contains a local privilege escalation vulnerability in the Privileged Helper Tool caused by a race condition and insufficient file validation, allowing a local attacker to execute arbitrary code with system privileges. Fixed in 3.11.1...

CVE-2026-49878

In wpashandlerobustavscsrecvaction of robustav.c, there is a possible out-of-bounds write due to a logic error in the code. This could lead to remote code execution with System execution privileges needed. User interaction is not needed for exploitation...

EUVD-2026-92616

In returnOutputBufferLocked of DeprecatedCamera3StreamSplitter.cpp, there is a possible out-of-bounds read due to a missing bounds check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-49878

In wpashandlerobustavscsrecvaction of robustav.c, there is a possible out-of-bounds write due to a logic error in the code. This could lead to remote code execution with System execution privileges needed. User interaction is not needed for exploitation...

EUVD-2026-92600

In wpashandlerobustavscsrecvaction of robustav.c, there is a possible out-of-bounds write due to a logic error in the code. This could lead to remote code execution with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-49878

A logic error in the wpas_handle_robust_av_scs_recv_action function within robust_av.c results in a possible out-of-bounds write . This vulnerability could potentially lead to remote code execution requiring System execution privileges . Exploitation does not require user interaction. No specific...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012는 Palo Alto Networks PAN-OS 소프트웨어의 인증 우회 취약점으로, 관리 웹 인터페이스에 네트워크 접근이 가능한 인증되지 않은 공격자가 PAN-OS 관리자 권한을 획득하여 관리 작업을 수행하고, 설정을 조작하거나 다른 인증된 권한 상승 취약점을 악용할 수 있게 합니다. 스크린샷 ❗ 면책 조항 --- 이 프로젝트는 기본적으로 독립형 CLI 도구로 사용되도록 제작되었습니다. 이 익스플로잇을 서비스로 실행하면 보안 위험이 발생할 수 있습니다. 주의하여 사용하고 추가 ...

CVE-2020-2038

CVE-2020-2038 CVE-2020-2038 취약점을 악용하는 익스플로잇입니다. Palo Alto Networks에 따르면: PAN-OS 관리 인터페이스의 OS 명령어 삽입 취약점으로, 인증된 관리자가 루트 권한으로 임의의 OS 명령어를 실행할 수 있습니다. 이 문제는 다음 버전에 영향을 미칩니다: PAN-OS 9.0 9.0.10 미만 버전 PAN-OS 9.1 9.1.4 미만 버전 PAN-OS 10.0 10.0.1 미만 버전 데모 크레딧 모든 크레딧은 이 취약점을 발견한 연구원인 Positive Technologies의...

CVE-2019-9193byVulHub

CVE-2019-9193 - VulHub 관리자 권한을 이용한 PostgreSQL 임의 명령 실행 CVE-2019-9193 설명 PostgreSQL은 강력한 오픈소스 관계형 데이터베이스 관리 시스템입니다. 9.3부터 11까지의 버전에 존재하는 취약점으로 인해 관리자 또는 COPY TO/FROM PROGRAM 권한이 있는 사용자는 시스템에서 임의의 명령을 실행할 수 있습니다. 참고 자료: GitHub - Vulhub - PostgreSQL CVE-2019-9193 Greenwolf Security - Authenticated...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464는 오픈소스 ID 및 접근 관리 플랫폼인 WSO2 Identity Server의 심각한 취약점입니다. 이 취약점을 통해 원격 공격자는 관리자 권한으로 대상 시스템에서 임의의 명령을 실행할 수 있는 악성 JSP 파일을 업로드할 수 있습니다. 파일 확장자 검증 메커니즘을 우회하여 악용되는 파일 업로드 기능 문제입니다. 이 취약점은 심각도를 나타내는 CVSS 점수 9.8을 할당받았습니다. 예시 Dorks title:"WSO2 Carbon Server" 스크린샷 요구 사항...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA Gateways 스택 기반 버퍼 오버플로 RCE CVSS 9.0 — 치명적Critical | 활발히 악용 중인 제로데이 | 2025년 1월 발견 개요 CVE-2025-0282는 Ivanti Connect SecureICS, Ivanti Policy SecureIPS 및 Ivanti ZTA Gateways의 IFT/TLS 처리 컴포넌트에서 발생하는 스택 기반 버퍼 오버플로 취약점CWE-121 / CWE-787입니다. 이...

LooneyPwner

LooneyPwner CVE-2023-4911을 위한 익스플로잇 도구로, 다양한 Linux 배포판에서 'Looney Tunables' glibc 취약점을 대상으로 합니다. LooneyPwner는 GNU C 라이브러리glibc에서 발견된 'Looney Tunables'라는 별명의 치명적인 버퍼 오버플로우 취약점을 대상으로 하는 개념 증명PoC 익스플로잇 도구입니다. 공식적으로 CVE-2023-4911로 추적되는 이 결함은 다양한 Linux 배포판에 존재하며, 무단 데이터 접근 및 시스템 변경을 포함한 심각한 위험을 초래합니다...

SessionView

SessionView 가벼운 C 콘솔 응용 프로그램으로, Windows Server의 모든 사용자 세션과 세션 GUID를 열거하고 표시합니다. 기능 완전한 세션 열거 : Windows 서버의 모든 활성 세션을 나열합니다. 상세한 세션 정보 : 세션 ID, 스테이션 이름, 연결 상태, 사용자 이름 및 도메인을 표시합니다. 세션 GUID 검색 : Windows 레지스트리에서 각 세션의 고유 GUID 식별자를 추출합니다. 연결 상태 감지 : 세션이 활성, 연결 끊김, 유휴 상태 등을 표시합니다. 깔끔한 콘솔 출력 : 빠른 세션 분석...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 고정 암호화 키 원격 코드 실행 RCE 각 설치에 대해 무작위로 생성된 키를 사용하는 대신, 모든 Microsoft Exchange Server 설치에는 web.config에 동일한 validationKey 및 decryptionKey 값이 있습니다. 따라서 인증된 공격자는 서버를 속여 악의적으로 조작된 ViewState 데이터를 역직렬화하도록 만들 수 있습니다. YSoSerial.net의 도움으로 공격자는 SYSTEM 권한으로 실행되는 Exchange...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647는 OMI 에이전트에서 루트 권한으로 인증되지 않은 원격 코드 실행RCE 취약점입니다. 페이로드 실행 시 HOST 변경 명령어 : 명령어를 명령어로 바꾸세요. 예: id, whoami 등 출처 https://github.com/horizon3ai/CVE-2021-38647 팔로우 Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2023-27372

CVE-2023-27372 이 취약점은 oubli 매개변수에 존재하며, 인증되지 않은 사용자가 웹 사용자 권한으로 임의 명령을 실행할 수 있습니다. 영향을 받는 브랜치는 3.2, 4.0, 4.1, 4.2입니다. 취약한 버전은 3.2.18 미만, 4.0.10 미만, 4.1.18 미만, 4.2.1 미만입니다. 스크린샷 요구 사항 Python3.7+ 지원 OS 리눅서 윈게이즈 시작하기 $ git clone https://github.com/Pari-Malam/CVE-2023-27372 $ cd CVE-2023-27372 $...

CVE-2025-59287

이 연구에서는 Microsoft Windows Server Update ServicesWSUS 환경에서 발견된 중요한 취약점CVE-2025-59287을 살펴보겠습니다. 이 취약점은 GetCookie 엔드포인트로 전송되는 AuthorizationCookie 개체의 안전하지 않은 역직렬화에서 발생합니다. 암호화된 쿠키 데이터는 AES-128-CBC를 사용하여 복호화된 후, 적절한 유형 검증 없이 BinaryFormatter를 통해 역직렬화되어 SYSTEM 권한으로 원격 코드 실행이 가능하게 됩니다. 이 EXP는 먼저 Wusu의 키...