CVE-2026-12485

🚨 CVE-2026-12485 - 중요 인증되지 않은 원격 코드 실행 RCE GeoVision GV-I/O Box 4E – 펌웨어 v2.09 공개일: 2026년 6월 23일 CWE: CWE-121 – 스택 기반 버퍼 오버플로 공격 벡터: 네트워크 인증 불필요 GeoVision GV-I/O Box 4E의 DVRSearch 서비스에서 인증되지 않은 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 원격 공격자는 이를 통해 임의 코드 실행을 달성하고 영향을 받는 장치를 완전히 손상시킬 수 있습니다. 📋 개요 🎯 영향받는 제품 제품|...

Burp_CVE-2025-31324

CVE-2025-31324 Burp Suite 확장 프로그램 개요 이 Python 기반 Burp Suite 확장 프로그램은 CVE-2025-31324 를 탐지하기 위해 설계되었습니다. 이는 SAP NetWeaver Visual Composer의 Metadata Uploader 구성 요소에 존재하는 심각한 취약점으로, 인증 확인 누락으로 인해 인증되지 않은 원격 코드 실행을 허용합니다. 이 확장 프로그램은 /developmentserver/metadatauploader 엔드포인트에 테스트 파일을 전송하여 활성 스캔을 수행하고...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell WordPress REST API 라우트 혼동 → 원격 코드 실행 WordPress Core의 심각한 취약점으로, REST API 라우트 혼동을 가능하게 하며 SQL 인젝션과 연계하여 인증 없이 원격 코드 실행을 달성할 수 있습니다. 📖 개요 CVE-2026-63030 은 WordPress Core 에 영향을 미치는 심각한 취약점입니다. 이 문제는 REST API 배치 엔드포인트 에 존재하며, 부적절한 라우트 처리로 인해 라우트 혼동 이 발생할 수 있습니다. 이 취약점만으로는...

CVE-2026-35029-PoC

CVE-2026-35029 — LiteLLM /config/update 권한 없는 접근 취약점 Broken Access Control LiteLLM 의 /config/update 엔드포인트는 호출자의 역할 권한을 확인하지 않습니다. 유효한 API Key를 가진 모든 인증된 사용자는관리자 권한 없이도 프록시 구성을 수정하고 악성 Pass-Through 엔드포인트를 등록하여 환경 변수 탈취, 임의 파일 읽기, 원격 코드 실행 등의 공격을 수행할 수 있습니다...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE この脆弱性を分析している際、MCPJam Inspectorが0.0.0.0にバインドすることで/api/mcp/connectエンドポイントをネットワークに公開していることを発見しました。このエンドポイントは、serverConfigを含むJSONオブジェクトを受け入れ、その中にはcommandフィールドとargsフィールドが含まれています。...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCE 익스플로잇 PHP를 구현하는 동안 팀은 Windows 운영 체제 내의 인코딩 변환 Best-Fit 기능을 인지하지 못했습니다. 이로 인해 인증되지 않은 공격자가 특정 문자 시퀀스를 통해 이전 CVE-2012-1823 보호를 우회할 수 있습니다. 인수 주입 공격을 통해 원격 PHP 서버에서 임의 코드를 실행할 수 있습니다. 이 PoC는 학습 및 연구 목적으로만 제공됩니다. 불법 활동에 사용하지 마십시오; 모든 법적 책임은 사용자에게 있습니다. 이 취약점은DEVCORE @d3vc0r3의 Orange...

CVE-2026-46817

🚨 CVE-2026-46817 - 重大なリモートコード実行 Oracle E-Business Suite – Oracle Payments ファイル転送 Oracle Payments（ファイル転送）に影響する重要な未認証リモート脆弱性であり、HTTP経由でアプリケーションを完全に侵害される可能性があります。 📌 概要 CVE-2026-46817 は、Oracle E-Business Suite の Oracle Payments コンポーネントにおける重大な 脆弱性です。この欠陥は ファイル転送 機能に影響し、認証なしでリモートからHTTP経由 で悪用される可能性があります...

CVE-2025-52970

CVE-2025-52970 FortiWeb 인증 우회에서 원격 코드 실행까지의 익스플로잇 기능 대화형 셸을 추가하여 원격 코드 실행을 가능하도록 무기화됨 사용법 root@kitploit: python CVE-2025-52970.py -t target.com 데모 참조 https://github.com/Hex00-0x4/FortiWeb-CVE-2025-52970-Authentication-Bypass 면책 조항 이 개념 증명은 교육 목적으로만 제공되며, 악용에 대한 책임은 지지 않습니다...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 認証なしパストラバーサルによるリモートコード実行 Node.jsベースのSCADA/HMIプラットフォームであるFUXAに対する、認証なし・認証前の任意ファイル書き込み。複数の異なる書き込み後プリミティブを介してリモートコード実行に連鎖します。脆弱なエンドポイントにはミドルウェアが接続されていないため、secureEnabled = true（認証オン）の場合でも機能します。 ExploitDB でも公開されています: https://www.exploit-db.com/exploits/52568 フィールド| 値...

RCE-CVE-2024-7954

RCE-CVE-2024-7954 설명 porteplume 플러그인은 4.30-alpha2 , 4.2.13 , 4.1.16 이전 버전의 SPIP에서 사용되며, 심각한 원격 코드 실행RCE 취약점에 영향을 받습니다. 이 결함을 통해 원격의 인증되지 않은 공격자는 특정 HTTP 요청을 조작하여 SPIP 사용자 권한으로 임의의 PHP 코드를 실행할 수 있습니다. 익스플로잇 가능성이 매우 높아, 공격자가 서버에서 악성 명령을 실행하여 무단 접근, 데이터 유출 또는 추가 시스템 손상을 초래할 수 있습니다. 취약점 세부 정보 영향받는...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 익스플로잇 도구 인증된 로컬 테스트 환경에서만 중요한 React2Shell 취약점CVE-2025-55182 / CVE-2025-66478을 시연하기 위한 개념 증명 도구입니다. ⚠️ 중요 경고: 활발한 익스플로잇 이 취약점CVSS 10.0은 정교한 위협 행위자에 의해 활발히 악용되고 있습니다. Amazon Threat Intelligence에 따르면 Earth Lamia 및 Jackpot Panda를 포함한 여러 중국 연계 국가 지원 그룹이 공개 직후 몇 시간 내에...

CVE-2020-14882

CVE-2020-14882 이 Python 스크립트는 Oracle WebLogic Server의 원격 코드 실행 취약점CVE-2020-14882을 악용하여 취약한 대상 서버에서 명령어를 실행하고 HTTP 요청을 통해 출력을 캡처하도록 설계되었습니다. 먼저 대상 WebLogic URL과 네트워크 인터페이스를 입력받은 후, 사용자가 명령어를 입력할 수 있는 루프로 진입합니다. 각 명령어에 대해 자동으로 사용 가능한 포트를 할당하고 해당 포트에 임시 HTTP 리스너를 생성합니다. 스크립트는 대상 WebLogic 시스템에서 실행될...

WSUS-CVE-2025-59287-RCE

WSUS-CVE-2025-59287-RCE CVE-2025-59287 は、重大（CVSS 9.8） のリモートコード実行（RCE）脆弱性であり、すべての Microsoft Windows Server Update Services（別名 WSUS）に影響を及ぼし、既に実際の攻撃で悪用されています。この脆弱性は GetCookie エンドポイントにおける安全でない逆シリアル化を悪用し、認証されていない攻撃者が完全な SYSTEM 権限で任意のコードを実行できるようにします。 使用方法 このリバースシェル PoC はとても簡単に使えます！ターゲット URL、攻撃者...

CVE-2021-32819

CVE-2021-32819 CVE-2021-32819 : SquirrellyJS는 Express 렌더 API를 통해 순수 템플릿 데이터와 엔진 구성 옵션을 혼합합니다. 내부 구성 옵션을 덮어씀으로써, 다운스트림 애플리케이션에서 원격 코드 실행이 트리거될 수 있습니다. 출처 https://securitylab.github.com/advisories/GHSL-2021-023-squirrelly/ 분석 https://blog.diefunction.io/vulnerabilities/ghsl-2021-023 squirrelly v8.0...

389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-record length lower-bound underflow in sasl_io_start_packet()

A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...

redis: Redis: Remote Code Execution via specially crafted RESTORE payload

A flaw was found in Redis. An authenticated attacker, in an unusual configuration where they can execute the RESTORE command, could exploit a double free vulnerability. This occurs when a specially crafted RESTORE payload references the same NACK pending entry by multiple consumers, and both...

valkey: Valkey: Remote code execution via use-after-free in stream deserialization

A flaw was found in Valkey, a distributed key-value database. A remote attacker could exploit a use-after-free vulnerability in the RESTORE command. This occurs when a malformed data stream is processed during stream deserialization, causing a shared resource to be improperly managed. If...

valkey: Valkey: Remote code execution via TLS pending-data processing use-after-free

A flaw was found in Valkey. An authenticated client can trigger a CLIENT KILL command while the tlsProcessPendingData function iterates a pending list. This action causes connTLSClose to delete the iterator's cached next node, leading to a use-after-free vulnerability. This flaw, when Transport...

Important: Red Hat Security Advisory: valkey security, bug fix, and enhancement update

An update for valkey is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

CVE-2026-40048

camel-pqc FileBasedKeyLifecycleManager 안전하지 않은 역직렬화 재현기 CVE-2026-40048 이 프로젝트는 Apache Camel의 camel-pqc 컴포넌트에서 CVE-2026-40048 로 추적되는 Java 역직렬화 취약점 을 시연합니다. FileBasedKeyLifecycleManager는 구성된 키 디렉터리에서 .key 파일을 ObjectInputFilter 없이 원시 ObjectInputStream으로 읽으므로, 해당 디렉터리에 쓰기 권한이 있는 공격자는 원격 코드 실행 을 달성할 수...