CVE-2026-93537 Path traversal in Fleet Helm valuesFiles allows disclosure of files outside the bundle directory

A user who can supply bundle content to a repository referenced by a GitRepo resource, for example through Git push access, or through permission to create or modify a GitRepo, can cause SUSE Rancher Fleet to read files from the filesystem of the environment that processes the bundle and include...

CVE-2026-93537 Path traversal in Fleet Helm valuesFiles allows disclosure of files outside the bundle directory

A user who can supply bundle content to a repository referenced by a GitRepo resource, for example through Git push access, or through permission to create or modify a GitRepo, can cause SUSE Rancher Fleet to read files from the filesystem of the environment that processes the bundle and include...

github.com/klauspost/compress: klauspost/compress: Denial of Service via integer overflow in dictionary processing

A flaw was found in the klauspost/compress package. A remote attacker can exploit this vulnerability by supplying a specially crafted compression dictionary with an excessively large repeat value, triggering an integer overflow. When the dictionary is subsequently processed, this overflow leads t...

github.com/klauspost/compress: klauspost/compress: Denial of Service via integer overflow in dictionary processing

A flaw was found in the klauspost/compress package. A remote attacker can exploit this vulnerability by supplying a specially crafted compression dictionary with an excessively large repeat value, triggering an integer overflow. When the dictionary is subsequently processed, this overflow leads t...

github.com/klauspost/compress: klauspost/compress: Denial of Service via integer overflow in dictionary processing

A flaw was found in the klauspost/compress package. A remote attacker can exploit this vulnerability by supplying a specially crafted compression dictionary with an excessively large repeat value, triggering an integer overflow. When the dictionary is subsequently processed, this overflow leads t...

github.com/klauspost/compress: klauspost/compress: Denial of Service via integer overflow in dictionary processing

A flaw was found in the klauspost/compress package. A remote attacker can exploit this vulnerability by supplying a specially crafted compression dictionary with an excessively large repeat value, triggering an integer overflow. When the dictionary is subsequently processed, this overflow leads t...

github.com/klauspost/compress: klauspost/compress: Denial of Service via integer overflow in dictionary processing

A flaw was found in the klauspost/compress package. A remote attacker can exploit this vulnerability by supplying a specially crafted compression dictionary with an excessively large repeat value, triggering an integer overflow. When the dictionary is subsequently processed, this overflow leads t...

github.com/klauspost/compress: klauspost/compress: Denial of Service via integer overflow in dictionary processing

A flaw was found in the klauspost/compress package. A remote attacker can exploit this vulnerability by supplying a specially crafted compression dictionary with an excessively large repeat value, triggering an integer overflow. When the dictionary is subsequently processed, this overflow leads t...

CVE-2021-22005-

CVE-2021-22005- CVE-2021-22005 대량 검증 파이썬 스크립트 실행 환경: python3 실행: 검증할 URL을 텍스트 파일예: url.txt에 넣고 python3 url.txt를 실행하면 됩니다...

CVE-2017-8291

Python PIL/Pillow 원격 명령 실행 GhostButt / CVE-2017-8291 中文版本Chinese version Python PILPillow은 Python에서 널리 사용되는 이미지 처리 라이브러리입니다. 다양한 이미지 형식을 지원하며 강력한 이미지 조작 기능을 제공합니다. Python 이미지 처리 모듈 PILPillow은 EPS 이미지를 처리하기 위해 내부적으로 GhostScript를 호출하기 때문에 GhostButt 취약점CVE-2017-8291의 영향을 받습니다. 이 취약점으로 인해 공격자는 대상 시스템...

CVE-2025-43300

📚 CVE-2025-43300 - 취약점 상세 분석 🎯 요약 CVE-2025-43300은 DNGDigital Negative 파일 처리 과정에서 TIFF 메타데이터와 JPEG 데이터 간의 불일치 로 인해 발생하는 버퍼 오버플로 취약점으로, 원격 코드 실행RCE이 가능합니다. 🔍 1. DNG 파일 구조 계층 구조: DNG File ├── TIFF Container metadados │ ├── Header │ ├── IFD Image File Directory │ │ ├── Tag 277: SamplesPerPixel declar...

CVE-2021-43530-UXSS-On-QRcode-Reader-

CVE-2021-43530-UXSS-On-QRcode-Reader- CVE-2021-43530 범용 XSS 취약점이 Firefox for Android에 존재했습니다. QR 코드에서 스캔한 URL을 처리할 때 부적절한 이스케이프 처리로 인해 발생했습니다. 이 버그는 Firefox for Android에만 영향을 미칩니다. 다른 운영 체제는 영향을 받지 않습니다.. 이 취약점은 Firefox 94에 영향을 미칩니다...

CVE-2026-20841

CVE-2026-20841 - Windows 메모장 원격 코드 실행 RCE 보안 연구 및 기술 분석 저장소 ⚠️ 이 저장소는 교육, 방어 및 연구 목적으로만 제공됩니다. 📖 개요 CVE-2026-20841 은 Microsoft Windows 메모장의 Markdown 처리 기능에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 공격자는 취약한 버전의 Windows 메모장에서 특수하게 조작된 파일을 열 경우 임의 코드 실행을 유발할 수 있습니다. 영향 원격 코드 실행 RCE 임의 코드 실행 사용자 수준 손상 가능성 보안 경...

By-Poloss..-..CVE-2017-20251

CVE-2017-20251: Insert PHP 플러그인 PHP 코드 삽입 취약점 제목 Insert PHP 플러그인의 숏코드 처리를 통한 인증 없는 PHP 코드 삽입 기본 정보 필드| 값 ---|--- CVE ID| CVE-2017-20251 플러그인| Insert PHP 현재 Woody Code Snippets 영향받는 버전| 3.3.1 1.3에서 테스트됨 CWE| CWE-94 코드 삽입 CVSS v3.1| 9.8 치명적 CVSS 벡터| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 공개 정보| 공개...

CVE-2026-29000

CVE-2026-29000 Lab CVE-2026-29000과 관련된 JWT/JWE 인증 취약점을 시뮬레이션하는 Java/SparkJava 랩입니다. 애플리케이션은 4567 포트에서 실행되며, 유효한 로그인 흐름, 위조 토큰 생성, 대시보드 확인을 테스트할 수 있는 API를 제공합니다. CVE 정보 CVE-2026-29000은 4.5.9, 5.7.9, 6.3.3 이전 버전의 pac4j-jwt에 영향을 미칩니다. 이 취약점은 JwtAuthenticator가 암호화된 JWT/JWE를 처리할 때 발생하며, 특정 인증 흐름에서 공격자...

Important: expat security update

Expat is a C library for parsing XML documents. Security Fixes: expat: Expat: Denial of Service via quadratic complexity in attribute processing CVE-2026-66046 expat: Expat: XML Injection via Malformed UTF-16 Input CVE-2026-93990 For more details about the security issues, including the impact, a...

apache__flink_CVE-2020-17519_1-11-2

Apache Flink Apache Flink는 강력한 스트림 및 배치 처리 기능을 갖춘 오픈 소스 스트림 처리 프레임워크입니다. Flink에 대해 자세히 알아보려면 https://flink.apache.org/를 방문하세요. 기능 배치 처리와 데이터 스트리밍 프로그램을 모두 지원하는 스트리밍 우선 런타임 Java 및 Scala용의 우아하고 유연한 API 매우 높은 처리량과 낮은 이벤트 지연 시간을 동시에 지원하는 런타임 Dataflow Model 기반의 DataStream API에서 이벤트 시간event time 및 순서가...

CVE-2020-35669

CVE-2020-35669 더미 서버 첫 번째 터미널에서 더미 서버를 실행하세요 sudo nc -l 127.0.0.1 80 주어진 diff 적용 diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import 'package:http/src/request.dart'; void main async var r = Request "GET http://example.com/...

mkpath

mkpath ワードリストを使用してURLパスの組み合わせを作成する ワードリストファイルを読み込み、指定されたドメインまたはドメインリストに対するパスの組み合わせを生成します。ワードリストファイルの入力は小文字化され、一意の単語だけが処理されます。さらに、正規表現を使用してワードリストをフィルタリングできます。 mkpathの-lパラメータを使用すると、ワードリストの単語を使って、指定されたレベル以下（より低いレベルも含む）のすべてのパス組み合わせを生成します。例えば、-l 2の場合、lenpermutationlist^2 +...

CustomProcessingUnit

Custom Processing Unit Custom Processing Unit は、CPU マイクロコードをソフトウェアレベルでフック、パッチ、トレースできる初の動的解析フレームワークです。 これは、Intel CPU 内の CRBUS へのアクセスを可能にする未公開命令を活用することで動作します。 私たちはマイクロコード逆コンパイラを用いて、CPU が CRBUS をどのように使用しているかをリバースエンジニアリングし、その相互作用を再現することで CPU を完全に制御します。 静的解析フレームワークは、このフォルダ内のサブツリー、または...