CVE-2026-92249

Qi Addons For Elementor (WordPress plugin) versions up to and including 1.11 are vulnerable to Reflected DOM-Based Cross-Site Scripting via the s search parameter, caused by insufficient input sanitization and output escaping. An unauthenticated attacker can inject arbitrary scripts that execute ...

EUVD-2026-82762

The Qi Addons For Elementor plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 's' parameter in all versions up to, and including, 1.11 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary we...

Digisol-DG-GR1321-s-Improper-Access-Control-CVE-2024-4231

Digisol-DG-GR1321-s-不適切なアクセス制御-CVE-2024-4231...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...

CP-XR-DE21-S--4G-Router-Vulnerabilities

CP-XR-DE21-S--4G-Router-Vulnerabilities 이 보고서는 발견자 Yashodhan Vivek Mandke에게 할당된 라우터 UART 취약점에 대해 예약된 CVE-2025-44039에 대한 것입니다. 이 저장소에서 보고서 PDF를 다운로드하십시오...

Johnny-You-Are-Fired

Johnny-You-Are-Fired USENIX 논문의 아티팩트 | 전체 논문 여기 초록 OpenPGP와 S/MIME는 이메일을 암호화하고 디지털 서명하기 위한 두 가지 주요 표준이다. 디지털 서명은 메시지의 진위성과 무결성을 보장하기 위한 것이다. 이 연구에서 우리는 OpenPGP 및 S/MIME 이메일 서명 검증의 다양한 구현에 대한 실질적인 위조 공격을 다섯 가지 공격 클래스로 보여준다: 1 우리는 S/MIME 컨테이너 형식의 엣지 케이스를 분석한다. 2 우리는 가장 널리 사용되는 OpenPGP 구현인 GnuPG API...

Digisol-DG-GR1321-s-Password-Policy-Bypass-CVE-2024-2257

Digisol DG-GR1321의 비밀번호 정책 우회 - CVE-2024-2257...

EUVD-2026-80501

In the Linux kernel, the following vulnerability has been resolved: media: airspy: use vb2videounregisterdevice on disconnect to fix NULL deref airspydisconnect clears s-udev under v4l2lock, but airspystopstreaming unconditionally calls airspyctrlmsg and airspyfreestreambufs afterwards. If a...

EUVD-2026-79944

The affected products are vulnerable to an authentication bypass that allows unauthenticated remote attackers to disclose sensitive device information, including administrator credentials in plaintext, by sending crafted HTTPS requests...

CVE-2021-3156

익스플로잇 체인 심층 분석: CVE-2021-3156 Baron Samedit Author: IJ Baig Date: 2026년 7월 7일 1. CVE ID, 영향을 받는 버전 및 빌드 확인 CVE ID: CVE-2021-3156 취약점 유형: 힙 기반 버퍼 오버플로우 영향을 받는 버전 범위: 레거시 Sudo 버전 1.8.21.8.31p2, 안정 버전 1.9.01.9.5p1. 빌드 대상 버전: Sudo 1.9.5p1 1.1 환경 구성 이 취약점을 안전하게 분석하기 위해, 취약한 Sudo 버전을 격리된 비운영 환경에서...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – 무슨 일이 있었나요? 2025년 8월, SAP의 주력 ERP 플랫폼 S/4HANA 에서 RFC 지원 함수 모듈 중 하나에 취약점이 발견되었습니다. 낮은 권한만 가진 공격자가 해당 모듈에 임의의 ABAP 코드를 주입하여 정상적인 권한 검사를 우회하고 시스템 전체를 제어할 수 있습니다. 이 결함은 이론적인 호기심이 아닙니다. 이미 SecurityBridge Threat Research Labs 에서 악용되었으며, 온프레미스 및 프라이빗 클라우드 배포 환경...

CVE-2026-45447

🚨 CVE-2026-45447 - 치명적인 OpenSSL Use-After-Free 취약점 PKCS7verify의 힙 사용 후 해제Use-After-Free로 인해 메모리 손상, 충돌 및 잠재적인 원격 코드 실행이 발생할 수 있습니다. 📖 요약 CVE-2026-45447 은 OpenSSL의 PKCS7 검증 기능 에서 발생하는 치명적인 취약점입니다. 이 결함은 PKCS7verify 코드 경로에 존재하며, 비정상적인 ASN.1 구조를 포함하는 특수하게 조작된 PKCS7 또는 S/MIME 서명 메시지를 통해 실행될 수 있습니다...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: block: Fixed the issue of iterating over an empty bio with bioforeachfolioall. If the bio contains no data, biofirstfolio calls pagefolio using a NULL pointer, resulting in a buffer overflow error. We’ve moved the test that check...

wuhaozhe-s-CVE

wuhaozhe-s-CVE CVE-2023-41623...

Openbsd-Privilege-Escalation

Openbsd-Privilege-Escalation OpenBSDシステム上で特権昇格のプロセスを自動化するスクリプトです。CVE-2019-19520 xlockバイナリを悪用してそのsgidを取得し、CVE-2019-19522 authグループの権限を悪用してSkeyまたはYubikeyに鍵を追加することで、rootユーザーに昇格します。 Cコードは、元のPoC（https://www.openwall.com/lists/oss-security/2019/12/04/5）をほぼコピーしたものです。 CVE-2019-19522:...

Linux Distros Unpatched Vulnerability : CVE-2026-90461

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - OpenStack Ironic through 38.0.0 may send a username and password to an unexpected remote host when Image Service is configured for HTTPS Basic Authentication...

openssl: Heap Use-After-Free in OpenSSL PKCS7_verify()

A flaw was found in OpenSSL. When processing a specially crafted PKCS7 or S/MIME Secure/Multipurpose Internet Mail Extensions signed message, a heap use-after-free vulnerability in the PKCS7verify function can be triggered. This occurs if the SignedData digestAlgorithms field is present as an emp...

CVE-2026-71801

An issue was discovered in s-pms SPMS-Server through v1.0. The application contains a hardcoded default access token secret within its core configuration file, which is not overridden or removed in the production environment profile. A remote, unauthenticated attacker can locally forge valid...

CVE-2026-71801

s-pms SPMS-Server through v1.0 contains a hardcoded default access token secret in its core configuration file that is not overridden or removed in the production environment profile. This allows a remote, unauthenticated attacker to locally forge valid administrative session tokens, completely b...

EUVD-2026-75162

An issue was discovered in s-pms SPMS-Server through v1.0. The application contains a hardcoded default access token secret within its core configuration file, which is not overridden or removed in the production environment profile. A remote, unauthenticated attacker can locally forge valid...