CVE-2026-92406 SourceCodester Inventory and Monitoring System btn_functions.php add sql injection

A vulnerability was detected in SourceCodester Inventory and Monitoring System 1.0. The impacted element is an unknown function of the file /admins/assessments/databank/btnfunctions.php?action=add. Performing a manipulation of the argument difficultyid results in sql injection. Remote exploitatio...

CVE-2026-29114

CVE-2026-29114 — Dahua 公開デバイス CA ルート証明書 アドバイザリ種別: ベンダー協調型セキュリティ開示 CVE ID: CVE-2026-29114 ベンダー: Dahua Technology 公開日: 2026-06-10T05:44:50 UTC 最終更新日: 2026-06-10T05:44:50 UTC ソース: Dahua 製品セキュリティインシデント PSI トラストセンター 目次 エグゼクティブサマリー 概要 関連CVEとの関係 脆弱性タイムライン 説明 技術的分析 影響を受ける製品 CVSSスコアリング 脆弱性スコアリングの詳細 CWE分類...

CVE-2026-29115

CVE-2026-29115 — Dahua 인증 원격 서비스 거부 보고 유형: 공급업체 조정 보안 공개 CVE ID: CVE-2026-29115 공급업체: Dahua Technology 게시일: 2026-06-10T06:08:21 UTC 최종 수정일: 2026-06-10T06:08:21 UTC 출처: Dahua 제품 보안 사고PSI 신뢰 센터 목차 요약 한눈에 보기 CVE-2026-29116과의 관계 취약점 타임라인 설명 기술 분석 영향받는 제품 CVSS 점수 취약점 점수 세부 정보 CWE 분류 공격 전제 조건 악용 시나리오 영...

CVE-2022-0847-DirtyPipe-Exploit

Linux Kernel 5.10.101/5.15.24/5.16.10운영 체제에서 취약점이 발견되었으며 중요도가 높은critical 것으로 분류되었습니다. 이 문제는 Pipe Handler 구성 요소의 알려지지 않은 일부 처리에 영향을 미칩니다. 영향을 받는 항목은 기밀성, 무결성 및 가용성입니다. 해당 약점은 03/08/2022에 공개되었습니다. 권고는 dirtypipe.cm4all.com에서 공유됩니다. 이 취약점의 식별자는 CVE-2022-0847입니다. 악용은 쉬운 것으로 알려져 있습니다. 공격은 원격으로 시작될 수...

PoC--CVE-2019-10149_Exim

PoC-CVE-2019-10149Exim MNEMO-CERT는 CVE-2019-10149 취약점을 악용하여 상승된 권한으로 명령을 실행할 수 있는 PoC를 개발했습니다. 이 취약점은 Exim4.87 - 4.91의 여러 버전에 영향을 미칩니다. 이 취약점을 로컬에서 악용하려면 실행할 명령을 정의해야 합니다. 반면, 원격 경우에는 Exim이 ACL "verify= recipient"를 사용하지 않는 시나리오만 고려되었으며, 명령 외에도 서비스의 IP 주소와 포트를 지정해야 합니다. MNEMO-CERT는 교육 목적과...

CVE-2019-9766

CVE-2019-9766 최선을 다하겠습니다 CVE 정보 Free MP3 CD Ripper .mp3 파일과 다른 파일 형식 간의 변환기입니다 파일 변환. 버그 NVD에 따르면, vision 2.6에서 버퍼 영역의 스택 기반 오버플로우stack-based overflow가 발견되었습니다. 따라서 이에 대한 PoC를 만들 수 있습니다. 파일 형식을 .mp3로 변경하고 원격으로 공격합니다. 취약 버전 Free MP3 CD Ripper 2.6 환경 공격자: Ubuntu18.04.2lts 피해자: Windows10에...

CVE-2018-7848

CVE-2018-7848 영향을 받는 제품 Schneider Electric Modicon M580 버전 2.90 Schneider Electric Modicon M340 버전 3.10 Schneider Electric Modicon Premium 모든 버전 Schneider Electric Modicon Quantum 모든 버전 참고 자료 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...

CVE-2026-24061

ruby CVE-2026-24061.rb -l targets.txt --cmd "id" --threads 10 ruby CVE-2026-24061.rb -t 192.168.1.10...

CVE-2022-31793

CVE-2022-31793 -u IP 지정 -l ip 파일 지정 -v 검증 모드 -f 읽을 파일 지정 python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

CVE-2026-92215 a2ui-project a2ui FileResolver file_resolver.py httpx.get server-side request forgery

A vulnerability has been found in a2ui-project a2ui up to 0.10.7. Affected by this vulnerability is the function httpx.get of the file agentsdks/python/a2uiagent/src/a2ui/extensions/fileresolve/fileresolver.py of the component FileResolver. The manipulation leads to server-side request forgery. I...

cve-2023-22515-1

🛡️ CVE-2023-22515: Confluence 권한 상승 취약점 심층 분석 !IMPORTANT 긴급 보안 경고 : 이 취약점은 CVSS 스코어 10.0 Critical의 최고 위험도 취약점입니다. 영향을 받는 버전을 사용 중인 경우 즉각적인 패치가 필요합니다. 1. 개요 Overview CVE-2023-22515 는 Atlassian Confluence Data Center 및 Server에서 발견된 치명적인 Broken Access Control 취약점입니다. 공격자는 인증 없이 원격으로 서버의 설정 상태를 조작하여...

CVE-2024-34102

CVE-2024-34102: 인증되지 않은 Magento XXE CVEHunter 도구는 비동기 성능을 갖춘 CVE-2024-34102 취약점 탐지 및 익스플로잇 도구입니다. 설치 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-34102.git cd CVE-2024-34102 pip install -r requirements.txt python3 cvehunter.py --help 사용법 root@kitploit: python3 cvehunter.py -h / |...

CVE-2024-4577

CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...

CVE-2022-39802

3242933 – CVE-2022-39802 SAP Manufacturing Execution의 파일 경로 탐색 취약점 일반 정보 위험: 치명적 영향받는 버전: root@kitploit: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 벤더 URL: https://sap.com 버그: 파일 경로 탐색 취약점 보고일: 2022년 9월 공개 권고일: 2022년 10월 12일 참조: SAP 보안 노트 3242933 작성자:...

CVE-2025-41646

CVE-2025-41646 - RevPi Webstatus = 2.4.5 인증 우회 익스플로잇 개요 이것은 RevPi Webstatus = 2.4.5에 영향을 미치는 인증 우회 취약점 인 CVE-2025-41646 용 Python3 익스플로잇 스크립트입니다. 취약점 세부 정보: CVE ID : CVE-2025-41646 영향받는 제품 : RevPi Webstatus = 2.4.5 영향 : 원격 공격자가 인증을 우회하고 유효한 관리자 세션 ID를 획득할 수 있습니다. 취약점 유형 : 인증 우회 공격 경로 : /php/dal.ph...

EUVD-2026-79543

Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM component: Server Infrastructure. Supported versions that are affected are 17.0-26.7. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TCP to compromise Siebel CRM Deployment...

CVE-2026-76700

HPE Networking EdgeConnect SD-WAN Gateways are affected by vulnerabilities that allow an unauthenticated remote attacker to cause a denial-of-service , interrupting normal operation of the affected service. The CVSS 3.1 base score is 5.9 (MEDIUM) with a high attack complexity , no required privil...

EUVD-2026-79226

Vulnerabilities in HPE Networking EdgeConnect SD-WAN Gateways could allow an unauthenticated remote attacker to cause a denial-of-service. Successful exploitation could allow an attacker to interrupt the normal operation of the affected service...

CVE-2026-76695

CVE-2026-76695 affects the underlying operating system of HPE Networking EdgeConnect SD-WAN Gateways . The vulnerability is a buffer overflow that can be triggered by an unauthenticated remote attacker sending specially crafted packets to the affected service. Successful exploitation may compromi...

CVE-2026-57008

In Modem, there is a possible information disclosure due to improper input validation. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation...