CVE-2026-105610 chillzhuang SpringBlade Parameter Submit Management ParamController.java improper authorization

A vulnerability was found in chillzhuang SpringBlade up to 5.0.1. The impacted element is an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/ParamController.java of the component Parameter Submit Management. The manipulation of the argument...

CVE-2026-105610 chillzhuang SpringBlade Parameter Submit Management ParamController.java improper authorization

A vulnerability was found in chillzhuang SpringBlade up to 5.0.1. The impacted element is an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/ParamController.java of the component Parameter Submit Management. The manipulation of the argument...

CVE-2026-105610

A vulnerability exists in chillzhuang SpringBlade up to version 5.0.1 within the Parameter Submit Management component. The flaw is located in an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/ParamController.java. Specifically, manipulatin...

cve-2024-8069-exp-Citrix-Virtual-Apps-XEN

CVE-2024-8068 and CVE-2024-8069 Citrix Virtual Apps 및 데스크톱XEN 비인증 원격 코드 실행 취약점 자세한 기술 정보는 블로그 게시물을 참조하세요. https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 취약점 악용 데모 python exploit-citrix-xen.py --target 192.168.1.120 --port 80 --cmd "whoami" CVE-xxxx-xxxxx.py Citrix...

CVE-2025-64512_PoC

CVE-2025-64512 — pdfminer.six RCE エクスプロイト Python 3、標準ライブラリのみ （pip インストール不要）。認可されたセキュリティテストおよび CTF 専用 — 法律およびエンゲージメントの 交戦規則を遵守する責任はあなたにあります。 | ---|--- CVE| CVE-2025-64512 影響を受けるバージョン| pdfminer.six .pickle.gz）として 同梱しています。 CMap がどのようにロードされるかを見てください（pdfminer/cmapdb.py、20251107 より前のすべてのバージョン）:...

CVE-2022-1329

WP Elementor 3.6.0/1/2 원격 코드 실행 Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the version Version: 3.6.0, 3.6.1, 3.62...

CVE-2026-8713

CVE-2026-8713 — Avada Fusion Builder WordPress 익스플로잇 인증 없이 경로 탐색 → 임의 파일 삭제 → 강제 재설치 → RCE 개요 CVE-2026-8713 은 WordPress용 Avada Fusion Builder 플러그인/테마에서 발생하는 CVSS 9.1 치명적 취약점입니다. FusionFormDBEntries 클래스의 maybedeletefiles 함수가 공격자가 제어하는 양식 항목 값에서 단순 문자열 치환만으로 파일 시스템 경로를 구성하며, realpath 검증이나 디렉토리 포함 제...

Apache-Tomcat---Remote-Code-Execution-via-Session-Deserialization-CVE-2025-24813-

Apache-Tomcat---セッション逆シリアル化によるリモートコード実行-CVE-2025-24813-...

CVE-2023-49964

CVE-2023-49964: Alfresco における FreeMarker サーバーサイドテンプレートインジェクション Hyland Alfresco Community Edition =7.2.0 に問題が発見されました。folder.get.html.ftl ファイルに悪意のあるコンテンツを挿入することで、攻撃者は SSTI（サーバーサイドテンプレートインジェクション）攻撃を実行する可能性があります。これにより、FreeMarker の公開オブジェクトを利用して制限を回避し、RCE（リモートコード実行）を達成できます。 注記: この問題は、CVE-2020-12873...

CVE-2019-9849

CVE-2019-9849: LibreOffice의 '스텔스 모드'에서 원격 글머리 기호 그래픽이 로드됨 LibreOffice에는 '신뢰할 수 있는' 위치의 문서만 원격 리소스를 가져올 수 있는 '스텔스 모드'가 있습니다. 이 모드는 기본 모드가 아니지만, 문서 내에 원격 리소스를 포함하는 LibreOffice의 기능을 비활성화하려는 사용자가 활성화할 수 있습니다. 6.2.5 이전 버전에서는 글머리 기호 그래픽이 이 보호에서 누락되는 결함이 있었습니다. HTML 태그 | HTML 속성 | 열 때 트리거됨 | 저장/내보낼 때 트리...

cve-2026-41042

CVE-2026-41042: Apache Gravitino --metalake NAME --cmd CMD --port PORT 옵션| 기본값| 설명 ---|---|--- target| 필수| Gravitino 서버, 예: http://127.0.0.1:8090 --me...

CVE-2026-56290

CVE-2026-56290 - Compagebuilderck 대량 익스플로잇 ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 소유하거나 테스트할 명시적 허가를 받은 시스템에서만 이 도구를 사용하십시오. 저자는 이 도구로 인한 오용이나 손해에 대해 책임지지 않습니다. 이 도구를 사용함으로써 귀하는 모든 관련 법률 및 규정을 준수하는 데 동의합니다. 더 많은 면책 조항은 Jenderal92의 표지에서 확인할 수 있습니다. 여기서 확인하세요!!! 📋 설명...

CVE-2019-12409

CVE-2019-12409: Apache Solr의 잘못된 기본 구성으로 인한 RCE 취약점 Apache Solr 8.1.1 및 8.2.0 릴리스에는 Solr와 함께 제공되는 기본 solr.in.sh 구성 파일에 안전하지 않은 설정이 포함되어 있습니다. 이 취약점을 초래하는 설정은 다음과 같습니다. "solr.in.sh"에서: ENABLEREMOTEJMXOPTS="true" JMX 서비스를 활성화합니다 "solr.cmd"에서: -Dcom.sun.management.jmxremote.local.only=false JMX에 대한 ...

bassmaster-rce

bassmaster-rce CVE-2014-7205를 악용하여 임의의 JavaScript를 주입해 원격 코드 실행을 유발합니다. LuuPhu의 게시물 베트남어로 작성됨을 우연히 발견했습니다. NodeJS로 코드를 작성해본 적이 있지만 이걸 악용해본 적은 없었기에, 오늘 한번 해보자는 생각이 들었습니다. Python PoC는 두 가지 유형의 리버스 셸을 포함합니다: 1. 간단한 NC 리버스 셸 2. Riyaz Walikar의 ibreak.software에서 가져온 "간단한" NodeJS 리버스 셸 면책 조항 완전성을 위해...

EUVD-2026-92931

A vulnerability was found in newbee-ltd newbee-mall up to 2.7.5. This impacts an unknown function of the file /jshERP-boot/accountHead/updateAccountHeadAndDetail of the component Shopping Cart Quantity Handler. Performing a manipulation of the argument goodsCount results in business logic errors...

CVE-2026-105573 newbee-ltd newbee-mall Shopping Cart Quantity updateAccountHeadAndDetail logic error

A vulnerability was found in newbee-ltd newbee-mall up to 2.7.5. This impacts an unknown function of the file /jshERP-boot/accountHead/updateAccountHeadAndDetail of the component Shopping Cart Quantity Handler. Performing a manipulation of the argument goodsCount results in business logic errors...

CVE-2026-105573

A business logic error exists in newbee-ltd newbee-mall versions up to 2.7.5 . The vulnerability impacts an unknown function within the Shopping Cart Quantity Handler component, specifically in the file /jshERP-boot/accountHead/updateAccountHeadAndDetail. By manipulating the goodsCount argument, ...

CVE-2019-17424

CVE-2019-17424 CVE-2019-17424용 RCE 익스플로잇 nipper-ng 0.11.10...

CVE-2026-13714

Realtyna WPL 5.3.0 - 인증되지 않은 RCE 익스플로잇 설명 이 익스플로잇은 Realtyna Organic IDX + WPL Real Estate 플러그인 5.3.0 이전 버전의 심각한 취약점을 대상으로 합니다. 이 플러그인은 하드코딩된 자격 증명을 사용하며, 인증되지 않은 파일 업로드를 허용하여 원격 코드 실행RCE으로 이어집니다. 취약점 세부 정보 CVE ID: CVE-2026-13714 영향받는 버전: 5.3.0 유형: 인증되지 않은 임의 파일 업로드를 통한 RCE 연구자: Thom Stackhouse 기술...

CVE-2026-105572 PickMall Lilishop Buyer Invoice List receipt authorization

A vulnerability has been found in PickMall Lilishop up to 4.2.4. This affects an unknown function of the file /buyer/trade/receipt of the component Buyer Invoice List. Such manipulation of the argument memberId leads to authorization bypass. It is possible to launch the attack remotely. The explo...