CVE-2026-102411

A flaw was found in Elasticsearch. An authenticated user with index template management privileges can cause a Denial of Service DoS by registering multiple template resources and requesting them together. Although size limits exist for individual metadata entries, the system does not restrict...

CVE-2025-55182-react2shell

CVE-2025-55182: 노출된 React Server ComponentsRSC 탐지기 이 저장소에는 CVE-2025-55182 와 관련된 React Server Components 노출 을 탐지하기 위한 Nuclei 템플릿 이 포함되어 있습니다. 이 취약점은 RSC 협상 계층이 의도치 않게 노출되어 공격자가 서버 컴포넌트와 상호작용하고 잠재적으로 역직렬화 기반 RCE에 도달할 수 있게 하는 React/Next.js로 구축된 애플리케이션에 영향을 미칩니다. 이 템플릿은 무해한 RSC 핸드셰이크 를 수행하고, 요청을 차단하는...

CVE-2026-106499 Backstage: Secret-derived values may be exposed in scaffolder task logs

Backstage is an open framework for building developer portals. Prior to 4.1.0, the @backstage/plugin-scaffolder-backend package could expose secret-derived values in Scaffolder task logs. Deployments that configure sensitive scaffolder.defaultEnvironment.secrets and allow an attacker to create or...

CVE-2026-106444

Handlebars provides the power necessary to let users build semantic templates. From 4.0.0 until 4.7.10, Handlebars.precompile uses quotedString in lib/handlebars/compiler/code-gen.js to emit static template text into generated JavaScript without escaping sequences that terminate an enclosing HTML...

CVE-2026-106445

Handlebars provides the power necessary to let users build semantic templates. From 4.0.0 until 4.7.10, Handlebars lookupProperty returns Function.prototype.constructor before applying the prototype-access deny list because constructor is an own property of Function.prototype. When an attacker ca...

CVE-2026-104073

NetBox versions 2.9.5 before 4.7.0 contain a server-side template injection vulnerability that allows a low-privileged user with the "Can add custom links" permission to steal session cookies and API tokens of other users by exposing the raw Django HttpRequest object to the Jinja2 template contex...

html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...

CVE-2026-104073

NetBox versions 2.9.5 before 4.7.0 are vulnerable to a server-side template injection vulnerability. A low-privileged user with the "Can add custom links" permission can exploit this by exposing the raw Django HttpRequest object to the Jinja2 template context. An attacker can craft a custom link ...

CVE-2026-104073 NetBox 2.9.5 < 4.7.0 Session Hijacking via Custom Links

NetBox versions 2.9.5 before 4.7.0 contain a server-side template injection vulnerability that allows a low-privileged user with the "Can add custom links" permission to steal session cookies and API tokens of other users by exposing the raw Django HttpRequest object to the Jinja2 template contex...

EUVD-2026-93660

NetBox versions 2.9.5 before 4.7.0 contain a server-side template injection vulnerability that allows a low-privileged user with the "Can add custom links" permission to steal session cookies and API tokens of other users by exposing the raw Django HttpRequest object to the Jinja2 template contex...

CVE-2026-104073 NetBox 2.9.5 < 4.7.0 Session Hijacking via Custom Links

NetBox versions 2.9.5 before 4.7.0 contain a server-side template injection vulnerability that allows a low-privileged user with the "Can add custom links" permission to steal session cookies and API tokens of other users by exposing the raw Django HttpRequest object to the Jinja2 template contex...

CVE-2026-104073 NetBox 2.9.5 < 4.7.0 Session Hijacking via Custom Links

NetBox versions 2.9.5 before 4.7.0 contain a server-side template injection vulnerability that allows a low-privileged user with the "Can add custom links" permission to steal session cookies and API tokens of other users by exposing the raw Django HttpRequest object to the Jinja2 template contex...

nuclei-template-cve-2025-31324-check

SAP CVE-2025-31324 확인 개요 이 템플릿은 SAP NetWeaver CVE-2025-31324 취약점의 존재 여부를 확인하기 위해 설계되었습니다. 이 취약점은 인증되지 않은 사용자가 /developmentserver/metadatauploader 엔드포인트를 통해 JSP 파일을 업로드할 수 있게 하여 잠재적인 원격 코드 실행으로 이어질 수 있습니다. 실행 방법 사전 요구 사항 Nuclei가 설치되어 있는지 확인하십시오. 템플릿 파일을 sap-netweaver-cve-2025-31324-check.yaml로...

CVE-2024-6648

CVE-2024-6648 Prestashop ApPage Builder 플러그인의 절대 경로 탐색Absolute Path Traversal 취약점CVE-2024-6648에 대한 Nuclei 템플릿입니다. 사용법: nuclei -u https://vulnerable.site.com -t CVE-2024-6648.yaml...

Certiception

Certiception Certiception은 ADCSActive Directory Certificate Services를 위한 허니팟입니다. 실제처럼 보이고 매력적인 미끼로 공격자를 유인하여 관련성이 높은 경보를 트리거하도록 설계되었습니다. SRLabs 레드팀이 개발한 Certiception은 ADCS 환경에 취약해 보이는 인증서 템플릿을 만들고, 악용을 방지하기 위한 제한을 설정하며, 효과적인 알림 구성을 지원합니다. 원래 Troopers24에서 공개된 Certiception은 효과적인 디셉션에 대한 전략 가이드인 레드팀...

CVE-2022-40634

CVE-2022-40634: CrafterCMS의 FreeMarker 서버 측 템플릿 인젝션 공격자는 FTL 템플릿에 악성 콘텐츠를 삽입하여 SSTIServer-Side Template Injection, 서버 측 템플릿 인젝션 공격을 수행할 수 있으며, 이러한 공격은 FreeMarker에 노출된 객체를 활용해 제한을 우회하고 RCERemote Code Execution, 원격 코드 실행를 달성할 수 있습니다. 공급업체 공개 정보: 이 취약점에 대한 공급업체의 공개 정보와 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항:...

CVE-2021-46362

CVE-2021-46362: Magnolia CMS에서의 FreeMarker 서버 측 템플릿 주입 Magnolia v6.2.3 이하의 등록 및 비밀번호 찾기 폼에서 발견된 서버 측 템플릿 주입SSTI 취약점으로, 인증되지 않은 공격자가 fullname 매개변수에 조작된 페이로드를 입력하여 임의 코드를 실행할 수 있습니다. 공동 작업: 이 취약점은 Marian-Razvan Ilisanu와의 협력을 통해 발견되었습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 개념 증명: 자...

CVE-2026-67273

Dell Container Storage Modules, versions prior to 1.18.0, contains an Improper Neutralization of Special Elements Used in a Template Engine vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

CVE-2025-31324

CVE-2025-31324 이 탐지 방법은 어떻게 작동하나요? 이 템플릿은 대상의 기본 URL에 HTTP GET 요청을 수행하고 응답 헤더를 검사하여 SAP NetWeaver Application Server 인스턴스를 식별합니다. 이 정보는 시스템이 CVE-2025-31324에 취약할 수 있는지 여부를 평가하는 데 도움이 됩니다. 이 스크립트는 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2. 템플릿을 로컬 시스템에 복사하세요. 3. 다음 명령어를 실행하세요: nuclei -u...

html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...