145312 matches found
Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4
SCOPIA XT Desktop 버전 8.3.915.4에서 CSRF 악용 이 PoC는 SCOPIA XT Desktop 버전 8.3.915.4에서 Cross-Site Request ForgeryCSRF를 탐색하는 방법을 설명합니다. SCOPIA 정보 웹사이트: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 CSRFCross-Site Request Forgery 정보 사이트 간 요청 위조Cross-site request forgery는 원클릭 공격one-click...
CVE-2026-107375 JHipster: SQL Injection in the Parameter of JHipster-Generated Reactive (WebFlux + R2DBC) Applicationssort
JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. From 7.0.0 until 9.4.0, reactive applications generated with Spring WebFlux, Spring Data R2DBC, and a SQL database pass the attacker-controlled sort request paramete...
CVE-2026-107375
Applications generated using JHipster (versions 7.0.0 through 9.4.0) are vulnerable to SQL Injection when using Spring WebFlux , Spring Data R2DBC , and a SQL database. The vulnerability exists because the sort request parameter from paginated entity-list endpoints is passed into the createOrderB...
CVE-2026-107698
FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...
EUVD-2026-95126
FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...
CVE-2026-23520
CVE-2026-23520 MCP API 원격 명령 실행RCE PoC 📌 개요 이 저장소는 취약한 MCP API 엔드포인트일반적으로 /api/mcp/connect를 노출하는 애플리케이션에 영향을 미치는 원격 명령 실행RCE 취약점에 대한 PoC개념 증명 익스플로잇을 포함합니다. 이 취약점은 조작된 API 요청을 통해 시스템 수준 명령을 실행할 수 있게 합니다. 🚀 빠른 시작 1. 리스너 시작 nc -lvnp ATTACKERPORT 2. 익스플로잇 실행 python3 exploit.py TARGET --lhost...
CVE-2026-107337 Cross-Site Request Forgery in Malcolm
The Malcolm kiosk Flask application exposes a POST /scriptcall/ endpoint with zero authentication and wildcard CORS CORSapp. An attacker can force the operator's browser to execute arbitrary management commands via CSRF, including control.py --wipe which permanently deletes all captured network...
CVE-2026-32096
CVE-2026-32096 useplunk/plunk의 검증되지 않은 AWS SNS SubscriptionConfirmation을 통한 SSRF 요약 Plunk API 엔드포인트 POST /webhooks/sns는 AWS SNS 암호화 서명을 검증하지 않고 공격자가 제공한 SubscribeURL을 가져옵니다. 인증되지 않은 공격자는 서버가 임의의 아웃바운드 HTTP 요청SSRF을 수행하도록 강제할 수 있습니다. | ---|--- 심각도| 치명적 — CVSS 9.3 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N...
CVE-2021-40346
CVE-2021-40346 헤더 요청 내부 표현의 정수 오버플로로 인해 HTTP 요청 스머글링이 가능합니다. 이 저장소는 docker-compose로 구축된 PoC를 제공하며, 두 개의 docker 이미지를 사용합니다: 취약한 버전의 HaProxy이 경우 2.2.16와 WSGI로 Gunicorn을 사용하는 Flask 웹 서버입니다. 이 취약점을 악용하여 HaProxy가 사용자 정의 규칙을 통해 차단하는 /admin 페이지에 접근할 수 있습니다. POC 요구 사항 Docker 🐳 Docker compose 🐳 환경 포트 8000...
CVE-2026-107362 Server-Side Request Forgery in Malcolm
Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...
CVE-2026-107333
Malcolm's nginx-based reverse proxy contains a URL path normalization inconsistency between its Lua-based role-based access control (RBAC) authorization layer and nginx's internal request routing logic. An authenticated user can exploit this by crafting specially formatted request paths to bypass...
CVE-2025-55752
🚨🚨 CVE-2025-55752 — Apache Tomcat: Rewrite Valve를 통한 디렉터리 보호 우회 → PUT 기반 RCE🚨🚨 요약 CVE-2025-55752는 버그 60013을 수정하는 과정에서 Apache Tomcat에 도입된 보안 회귀regression입니다. Rewrite Valve가 사용될 때 Tomcat은 URL 디코딩 전에 경로 정규화path normalization를 적용합니다. 이 잘못된 순서로 인해 조작된 URI가 /WEB-INF/ 및 /META-INF/와 같은 보호 경로에 대해...
CVE-2025-55972-Remote-Unauthenticated-Denial-of-Service-DoS-in-TCL-Smart-TV-UPnP-DLNA-AVTransport
CVE-2025-55972-Remote-Unauthenticated-Denial-of-Service-DoS-in-TCL-Smart-TV-UPnP-DLNA-AVTransport 취약한 UPnP/DLNA MediaRenderer 구현을 실행하는 TCL 스마트 TV가 원격, 비인증 서비스 거부DoS의 영향을 받습니다. 공급업체: TCL Technology Group Corporation 제품: TCL 스마트 TV테스트 모델: 65C655 취약점 유형: UPnP/DLNA MediaRendererAVTransport의 원격 서비스...
CVE-2026-30498
CVE-2026-30498 – CSRF 脆弱性（AdminPanel 4.0） 概要 CVE ID: CVE-2026-30498 MITRE により予約済み 発見者: Mehdi Ben Hamou AdminPanel 4.0 の delete.php エンドポイントに クロスサイトリクエストフォージェリ（CSRF） 脆弱性が存在します。 この脆弱性により、攻撃者は認証済みユーザーの同意なしに、そのユーザーに代わって機密性の高い操作（ファイル削除）を実行できます。 技術的詳細 この脆弱性は、CSRF 対策の欠如に起因します： CSRF トークンの検証なし Origin /...
CVE-2021-40438
CVE-2021-40438 Apache 포워드 요청 CVE CVE-2021-40438: 조작된 요청 URI 경로로 인해 modproxy가 원격 사용자가 선택한 오리진 서버로 요청을 포워드할 수 있습니다. 이 취약점은 Apache HTTP Server 2.4.48 및 이전 버전에 영향을 미칩니다. 이 CVE는 DoS 공격에서 원본 IP를 스푸핑하는 데 사용될 수 있습니다. app.netlas.io에서 취약한 서버 쿼리: cve.basescore:8 and geo.country:"RU" and...
CVE-2026-23744
CVE-2026-23744 MCPJam Inspector 라이브러리 설치: pip install -r requirements.txt - 정보 확인은 python CVE-2026-23744 --help 사용 MCPJam inspector는 MCP 서버를 위한 로컬 우선local-first 개발 플랫폼입니다. 최신 버전인 1.4.2 및 이전 버전은 원격 코드 실행RCE 취약점에 영향을 받으며, 공격자는 조작된 HTTP 요청을 전송하여 MCP 서버 설치를 트리거함으로써 RCE를 유발할 수 있습니다. 이 취약점은...
CVE-2025-32433-available-for-windows
CVE-2025-32433 취약점 정보: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help show this help message and...
CVE-2019-11043
CVE-2019–11043: PHP-FPM Nginx リモートコード実行の脆弱性 脆弱性の説明と影響 CVE-2019–11043はリモートコード実行（RCE）の脆弱性です。これは、Nginx Webサーバーとよく一緒に使用されるFastCGIプロセスマネージャであるPHP-FPMに影響を与えます。この欠陥は、Nginx接続を介したリクエスト処理時におけるPHP-FPMのバッファ制限の不適切な解析に起因します。攻撃者は、操作可能なHTTPリクエストを送信することでこれを悪用し、影響を受けるサーバー上でコードを実行できます。...
CVE-2026-107295 `pydantic-ai-slim` web UI `/api/chat` accepts browser-simple cross-origin requests that can trigger agent tool execution
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 1.107.4 and 2.28.0, the Agent.toweb and clai web development chat endpoint has missing request content-type validation. A website visited by a developer can submit a...