CVE-2021-39273-CVE-2021-39274

CVE-2021-39273 XeroSecurity Sn1per 9.0무료 버전에서는 애플리케이션 실행 시 안전하지 않은 권한0777이 설정되어, 권한이 없는 사용자가 애플리케이션, 모듈 및 구성 파일을 수정할 수 있습니다. 이로 인해 루트 권한으로 임의 코드 실행이 가능합니다. CVE-2021-39274 XeroSecurity Sn1per 9.0무료 버전에서는 설치 중에 안전하지 않은 디렉터리 권한0777이 설정되어, 권한이 없는 사용자가 메인 애플리케이션과 애플리케이션 구성 파일을 수정할 수 있습니다. 이로 인해 루트 권한으...

CVE-2026-57139

The praisonai npm package (PraisonAI TypeScript multi-agent framework) is affected by an unauthenticated HTTP JSON-RPC vulnerability in MCPServer.startHttp(). The server binds to all interfaces (observed as :: IPv6) and forwards every POST to handleRequest() without credential checks, even though...

CVE-2026-76159

CVE-2026-76159 is an Incorrect Permission Assignment for Critical Resource in the configuration loader of Duplicati for Windows versions before v2.4.0.0 . A local low-privileged attacker can escalate privileges to NT AUTHORITY\SYSTEM by placing an attacker-controlled preload.json file, which the ...

cve-2025-50946

cve-2025-50946 CVE-2025-50946 OliveTin get-theme RCE에 대한 익스플로잇 스크립트입니다. 문자 요구 사항이 까다로워 여러 인수를 포함하는 많은 명령이 제대로 실행되지 않을 수 있습니다. 근본 원인을 추적하거나 스크립트를 더 강력하게 만들 시간을 투자하지 않았습니다. 필요한 것이 있으면 저에게 연락하거나 PR을 열어주세요. 이 스크립트의 기반이 된 원본 연구를 제공한 chrisWalker11에게 감사드립니다: link 사용 예 기본 PoC: root@kitploit: python...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

Webmin 1.580 RCE 실행 가이드 Webmin 1.580의 /file/show.cgi 구성 요소를 통해 인증된 원격 코드 실행RCE을 수행하기 위한 빠른 참고 자료입니다. 1. 공격 머신 리스너 페이로드를 실행하기 전에 로컬 머신에서 다음 명령을 실행하여 들어오는 연결을 캐치하세요: root@kitploit: rlwrap nc -lnvp 4444 2. 대상 익스플로잇 페이로드 다음 URL을 브라우저 주소 표시줄에 직접 붙여넣으세요 먼저 Webmin 대시보드에 로그인되어 있는지 확인하십시오: root@kitploit:...

WSUS-CVE-2025-59287-RCE

WSUS-CVE-2025-59287-RCE CVE-2025-59287 は、重大（CVSS 9.8） のリモートコード実行（RCE）脆弱性であり、すべての Microsoft Windows Server Update Services（別名 WSUS）に影響を及ぼし、既に実際の攻撃で悪用されています。この脆弱性は GetCookie エンドポイントにおける安全でない逆シリアル化を悪用し、認証されていない攻撃者が完全な SYSTEM 権限で任意のコードを実行できるようにします。 使用方法 このリバースシェル PoC はとても簡単に使えます！ターゲット URL、攻撃者...

CVE-2025-24076

CVE-2025-24076 Microsoft Windows Cross Device Service 권한 상승 취약점 악용 개요 이 스크립트는 Windows Cross Device Service 의 취약점을 악용하여 Windows 11 , Windows Server 2025 , Windows Server 2022 23H2 Server Core 설치 시스템에서 권한 상승을 허용합니다. CVE: CVE-2025-24076 CVSS v3.1 점수: 7.3 중요 유형: 권한 상승 약점: CWE-284 - 부적절한 접근 제어 공격 경로: ...

CVE-2024-22275

CVE-2024-22275: VMware vCenter Server의 부분 파일 읽기 취약점 vCenter Server에는 부분 파일 읽기 취약점이 존재합니다. vCenter 어플라이언스 셸에 대한 관리자 권한을 가진 악의적인 행위자는 이 문제를 악용하여 민감한 데이터가 포함된 임의 파일을 부분적으로 읽을 수 있습니다. 공급업체 공지: 이 취약점에 대한 공급업체의 공지는 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: "com.vmware.rvc" 명령을 실행할 수 있는 사용자의 유효한 자...

EUVD-2026-78206

Flowable flowable-engine through 8.0.0 contains an XML external entity injection vulnerability in ProcessDiagramLayoutFactory.parseXml that fails to disable external entity resolution when parsing deployed BPMN resources. Attackers with process deployment privileges can embed DOCTYPE declarations...

EUVD-2026-78164

IBM Langflow OSS 1.0.0 through 1.10.0 can allow attackers to execute arbitrary Python code with root privileges UID=0 on the Langflow server by submitting components containing socket or urllib imports. This enables: 1 AWS credential theft via IMDSv1 SSRF with full IAM role permissions, 2 arbitra...

PT-2026-93217

A flaw was found in Podman. If an attacker can pass a crafted tar archive to the podman load command, they can create files on the host machine with the privileges of the user running Podman...

CVE-2026-12944

IBM Langflow OSS 1.0.0 through 1.10.0 contains a vulnerability in its code security scanner where the DANGEROUS_IMPORTS blocklist correctly blocked subprocess but omitted the socket and urllib standard library modules. This allowed authenticated users to submit components containing socket.connec...

CVE-2026-12944 Incomplete Security Scanner Blocklist Enables Network-Based Code Execution

IBM Langflow OSS 1.0.0 through 1.10.0 can allow attackers to execute arbitrary Python code with root privileges UID=0 on the Langflow server by submitting components containing socket or urllib imports. This enables: 1 AWS credential theft via IMDSv1 SSRF with full IAM role permissions, 2 arbitra...

CVE-2026-12944 Incomplete Security Scanner Blocklist Enables Network-Based Code Execution

IBM Langflow OSS 1.0.0 through 1.10.0 can allow attackers to execute arbitrary Python code with root privileges UID=0 on the Langflow server by submitting components containing socket or urllib imports. This enables: 1 AWS credential theft via IMDSv1 SSRF with full IAM role permissions, 2 arbitra...

CVE-2026-84607

A race condition was addressed with improved state management. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. A sandboxed app may be able to execute arbitrary code with kernel...

CVE-2026-84568

A path traversal issue was addressed with improved path validation. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An attacker with control of a network directory server may be able to execute arbitrary code with root privileges...

CVE-2026-84506

A use after free issue was addressed with improved memory management. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An app may be able to execute arbitrary code with kernel privileges...

CVE-2026-43786

This issue was addressed with additional entitlement checks. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An app may be able to gain root privileges...

CVE-2026-43689

A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27. A malicious app may be able to gain root privileges...

CVE-2026-64701

CVE-2026-64701 is a permissions issue in macOS that was addressed with additional restrictions. The vulnerability allows a malicious app to potentially gain root privileges , constituting a high-impact local privilege escalation. The issue is fixed in macOS Sequoia 15.7.8 and macOS Tahoe 26.6 . C...