CVE-2026-105611 chillzhuang SpringBlade User Detail Endpoint RoleController.java improper authorization

A vulnerability was determined in chillzhuang SpringBlade up to 5.0.1. This affects an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/RoleController.java of the component User Detail Endpoint. This manipulation of the argument ID causes...

CVE-2018-14667_Lab_POC

CVE-2018-14667-Lab ラボの前提条件 デモアプリ: http://downloads.jboss.org/richfaces/releases/3.3.X/3.3.4.Final/richfaces-examples-3.3.4.Final.zip JBOSSダウンロードアーカイブからJboss 5.1.0.GA: https://repository.jboss.org/sourceforge/ JAVAアーカイブからJdk-6u45-linux-x64:...

CVE-2020-13671-old

CVE-2020-13671 파일 업로드를 통한 RCE — Drupal Core 소프트웨어: Drupal Core 8.7.5 영향 범위: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 High CWE: CWE-434 — 위험한 유형의 파일 무제한 업로드 Unrestricted Upload of File with Dangerous Type CISA KEV: 예 — 알려진 악용 취약점 Known Exploited Vulnerability Advisory:...

CVE-2019-20224

CVE-2019-20224 Pandora v7.0NG の認証後リモートコード実行（CVE-2019-20224）用の公式エクスプロイト...

USN-8866-1 redis vulnerabilities

It was discovered that Redis did not properly manage memory when handling the TLS pending-data list. A remote attacker could possibly use this issue to execute arbitrary code. CVE-2026-81934 It was discovered that Redis incorrectly handled certain inputs when processing cluster bus packets. A...

USN-8866-1: Redis vulnerabilities

It was discovered that Redis did not properly manage memory when handling the TLS pending-data list. A remote attacker could possibly use this issue to execute arbitrary code. CVE-2026-81934 It was discovered that Redis incorrectly handled certain inputs when processing cluster bus packets. A...

EUVD-2026-92932

A vulnerability was found in chillzhuang SpringBlade up to 5.0.1. The impacted element is an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/ParamController.java of the component Parameter Submit Management. The manipulation of the argument...

CVE-2026-105610 chillzhuang SpringBlade Parameter Submit Management ParamController.java improper authorization

A vulnerability was found in chillzhuang SpringBlade up to 5.0.1. The impacted element is an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/ParamController.java of the component Parameter Submit Management. The manipulation of the argument...

CVE-2026-105610 chillzhuang SpringBlade Parameter Submit Management ParamController.java improper authorization

A vulnerability was found in chillzhuang SpringBlade up to 5.0.1. The impacted element is an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/ParamController.java of the component Parameter Submit Management. The manipulation of the argument...

CVE-2026-105610 chillzhuang SpringBlade Parameter Submit Management ParamController.java improper authorization

A vulnerability was found in chillzhuang SpringBlade up to 5.0.1. The impacted element is an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/ParamController.java of the component Parameter Submit Management. The manipulation of the argument...

CVE-2026-105610

A vulnerability exists in chillzhuang SpringBlade up to version 5.0.1 within the Parameter Submit Management component. The flaw is located in an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/ParamController.java. Specifically, manipulatin...

cve-2024-8069-exp-Citrix-Virtual-Apps-XEN

CVE-2024-8068 and CVE-2024-8069 Citrix Virtual Apps 및 데스크톱XEN 비인증 원격 코드 실행 취약점 자세한 기술 정보는 블로그 게시물을 참조하세요. https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 취약점 악용 데모 python exploit-citrix-xen.py --target 192.168.1.120 --port 80 --cmd "whoami" CVE-xxxx-xxxxx.py Citrix...

CVE-2025-64512_PoC

CVE-2025-64512 — pdfminer.six RCE エクスプロイト Python 3、標準ライブラリのみ （pip インストール不要）。認可されたセキュリティテストおよび CTF 専用 — 法律およびエンゲージメントの 交戦規則を遵守する責任はあなたにあります。 | ---|--- CVE| CVE-2025-64512 影響を受けるバージョン| pdfminer.six .pickle.gz）として 同梱しています。 CMap がどのようにロードされるかを見てください（pdfminer/cmapdb.py、20251107 より前のすべてのバージョン）:...

CVE-2022-1329

WP Elementor 3.6.0/1/2 원격 코드 실행 Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the version Version: 3.6.0, 3.6.1, 3.62...

CVE-2026-8713

CVE-2026-8713 — Avada Fusion Builder WordPress 익스플로잇 인증 없이 경로 탐색 → 임의 파일 삭제 → 강제 재설치 → RCE 개요 CVE-2026-8713 은 WordPress용 Avada Fusion Builder 플러그인/테마에서 발생하는 CVSS 9.1 치명적 취약점입니다. FusionFormDBEntries 클래스의 maybedeletefiles 함수가 공격자가 제어하는 양식 항목 값에서 단순 문자열 치환만으로 파일 시스템 경로를 구성하며, realpath 검증이나 디렉토리 포함 제...

Apache-Tomcat---Remote-Code-Execution-via-Session-Deserialization-CVE-2025-24813-

Apache-Tomcat---セッション逆シリアル化によるリモートコード実行-CVE-2025-24813-...

CVE-2023-49964

CVE-2023-49964: Alfresco における FreeMarker サーバーサイドテンプレートインジェクション Hyland Alfresco Community Edition =7.2.0 に問題が発見されました。folder.get.html.ftl ファイルに悪意のあるコンテンツを挿入することで、攻撃者は SSTI（サーバーサイドテンプレートインジェクション）攻撃を実行する可能性があります。これにより、FreeMarker の公開オブジェクトを利用して制限を回避し、RCE（リモートコード実行）を達成できます。 注記: この問題は、CVE-2020-12873...

cve-2026-41042

CVE-2026-41042: Apache Gravitino --metalake NAME --cmd CMD --port PORT 옵션| 기본값| 설명 ---|---|--- target| 필수| Gravitino 서버, 예: http://127.0.0.1:8090 --me...

CVE-2019-9849

CVE-2019-9849: LibreOffice의 '스텔스 모드'에서 원격 글머리 기호 그래픽이 로드됨 LibreOffice에는 '신뢰할 수 있는' 위치의 문서만 원격 리소스를 가져올 수 있는 '스텔스 모드'가 있습니다. 이 모드는 기본 모드가 아니지만, 문서 내에 원격 리소스를 포함하는 LibreOffice의 기능을 비활성화하려는 사용자가 활성화할 수 있습니다. 6.2.5 이전 버전에서는 글머리 기호 그래픽이 이 보호에서 누락되는 결함이 있었습니다. HTML 태그 | HTML 속성 | 열 때 트리거됨 | 저장/내보낼 때 트리...

CVE-2026-56290

CVE-2026-56290 - Compagebuilderck 대량 익스플로잇 ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 소유하거나 테스트할 명시적 허가를 받은 시스템에서만 이 도구를 사용하십시오. 저자는 이 도구로 인한 오용이나 손해에 대해 책임지지 않습니다. 이 도구를 사용함으로써 귀하는 모든 관련 법률 및 규정을 준수하는 데 동의합니다. 더 많은 면책 조항은 Jenderal92의 표지에서 확인할 수 있습니다. 여기서 확인하세요!!! 📋 설명...