CVE-2021-46704

GenieACS의 OS 명령 주입 취약점 CVE-2021-46704 CVE-2021-46704 Nuclei 템플릿 참고 자료 : https://github.com/advisories/GHSA-2877-693q-pj33 https://nvd.nist.gov/vuln/detail/CVE-2021-46704 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-46704...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity Server-Side Template Injection SSTI in XDocReport allows Remote Code Execution via Apache Velocity engine Bug Definition Overview of the vulnerability Server-Side Template Injection SSTI is a web security vulnerability that allows attackers to inject malicious code in...

CVE-2025-41088

CVE-2025-41088: Xibo CMS의 저장형 XSS 저는 Xibo CMS v4.1.2 에서 저장형 크로스 사이트 스크립팅XSS 취약점을 발견했습니다. 이 취약점은 사용자 입력에 대한 부적절한 검증으로 인해 인증된 공격자가 애플리케이션에 악성 스크립트를 주입할 수 있게 합니다. 이 문제는 'Templates' 기능에 있습니다. 공격자는 악성 페이로드가 포함된 텍스트 요소를 가진 템플릿을 제작할 수 있습니다. 다른 사용자가 이 템플릿을 볼 때 스크립트가 해당 사용자의 브라우저에서 실행되어 데이터 도난이나 기타 악의적인 행...

CVE-2025-26399

CVE-2025-26399 이 탐지 방법은 어떻게 작동하나요? 이 스크립트는 SolarWinds Web Help Desk 인스턴스에서 CVE-2025-26399에 취약한지 탐지합니다. Helpdesk 로그인 페이지를 요청하고, 응답에서 제품 식별자를 확인하며, 포함된 빌드 토큰을 버전 문자열로 추출한 다음 12.8.7.0보다 낮은 버전을 실행 중인 시스템을 플래그로 표시합니다. 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2. 템플릿을 로컬 시스템에 복사하세요. 3. 다음 명령을 실행하세요:...

CVE-2026-82385

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

CVE-2026-82348

Authorization Bypass Through User-Controlled Key in Apache Roller 6.1.5 allows an authenticated user with authoring rights on one weblog to read, modify, or delete resources belonging to another weblog through unscoped identifier-based lookups. This affects multi-user installations where users ar...

EUVD-2026-88131

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

CVE-2026-82385 Apache Roller: Weblog template include escapes the Velocity sandbox and reads classpath files

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

CVE-2026-82348

Apache Roller version 6.1.5 is vulnerable to an authorization bypass that enables cross-weblog resource tampering. An authenticated user with authoring rights on one weblog can use unscoped identifier-based lookups to read, modify, or delete resources belonging to a different weblog. This vulnera...

CVE-2026-82348 Apache Roller: Cross-weblog resource tampering via unscoped authoring lookups

Authorization Bypass Through User-Controlled Key in Apache Roller 6.1.5 allows an authenticated user with authoring rights on one weblog to read, modify, or delete resources belonging to another weblog through unscoped identifier-based lookups. This affects multi-user installations where users ar...

CVE-2026-82348 Apache Roller: Cross-weblog resource tampering via unscoped authoring lookups

Authorization Bypass Through User-Controlled Key in Apache Roller 6.1.5 allows an authenticated user with authoring rights on one weblog to read, modify, or delete resources belonging to another weblog through unscoped identifier-based lookups. This affects multi-user installations where users ar...

CVE-2026-82348 Apache Roller: Cross-weblog resource tampering via unscoped authoring lookups

Authorization Bypass Through User-Controlled Key in Apache Roller 6.1.5 allows an authenticated user with authoring rights on one weblog to read, modify, or delete resources belonging to another weblog through unscoped identifier-based lookups. This affects multi-user installations where users ar...

EUVD-2026-88129

Authorization Bypass Through User-Controlled Key in Apache Roller 6.1.5 allows an authenticated user with authoring rights on one weblog to read, modify, or delete resources belonging to another weblog through unscoped identifier-based lookups. This affects multi-user installations where users ar...

CVE-2024-23692

Rejetto HFS HTTP File Server CVE-2024-23692 취약점 개요 Rejetto HFS HTTP File Server는 네트워크나 인터넷을 통해 파일 공유를 용이하게 하는 간단한 웹 파일 서버입니다. 사용 편의성과 단순성에도 불구하고, 심각한 취약점CVE-2024-23692이 발견되어 서버가 공격자들의 표적이 되고 있습니다. CVE-2024-23692: 서버 사이드 템플릿 인젝션 SSTI 취약점 설명 CVE-2024-23692는 Rejetto HFS에서 확인된 서버 사이드 템플릿 인젝션SSTI...

CVE-2025-24893-PoC

CVE-2025-24893 – XWiki Remote Command Execution Proof of Concept Overview This repository contains a controlled Proof of Concept PoC for CVE-2025-24893 , an unauthenticated Remote Command Execution RCE vulnerability affecting XWiki. The vulnerability allows an attacker to execute arbitrary...

CVE-2022-22954

CVE-2022-22954 분석 개요 Workspace ONE Access작업 공간을 서비스로 제공하는 모델는 SaaS, 웹 및 모바일 애플리케이션에 다중 인증, 단일 로그인SSO 및 조건부 액세스를 제공합니다. CVE-2022-22954는 다음 제품에 존재하는 SSTIServer-side Template Injection 취약점입니다: VMware Workspace ONE Access Access: v21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0 VMware Identity Manager vID...

CVE-2025-25369

CVE-2025-25369: ZKTeco ZKBio CVSecurity v.6.4.1의 크로스 사이트 스크립팅XSS 취약점 ZKBio CVSecurity v.6.4.1에서 XSS 취약점이 발견되었습니다. 공격자는 Template Editor 권한으로 이 취약점을 악용하여 관리자로 권한을 상승시킬 수 있습니다. 내장 WAF 우회도 구현되었습니다. 이는 시스템의 완전한 장악으로 이어질 수 있습니다. 영향을 받는 버전: ZKBio CVSecurity = v.6.4.1 수정된 버전: - CVSS 점수: 4.3 낮음 벡터: CVSS:4...

CVE-2025-65271

CVE-2025-65271 PoC for CVE-2025-65271 How to run? node server.js Description Client-side template injection CSTI in Azuriom CMS admin dashboard allows a low-privilege user to execute arbitrary template code in the context of an administrator's session. This can occur via plugins or dashboard...

POC-CVE-2026-19626

CVE-2026-19626 — 报表生成中的 RCE（已认证，非管理员） 状态：已确认 — 纯远程、非管理员、仅 REST （6.7.2-14.el9 实验室，2026-08-21）。 武器化利用链（即 poc.py 所做的工作）： 1. 以任意普通组织用户身份登录 2. POST /rest/group，使用 name: "=system''" — 花括号/引号会被原样接受 （group 控制器没有字符集检查） 3. POST /rest/reportDefinition — PDF 报表，一个 pieChart 组件， user/sumgroup 查询，labelColumns:...

CVE-2026-23631

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 환경 승인된 침투 테스트 환경 예제 설정: git clone cd 예제 사용법: Install dependencies Run the project 위 명령어를 실제 프로젝트 설정 단계로 바꾸십시오. 크레딧 또는 참조 url1 📚 교육용 보안 연구 저장소 통제된 환경에서 사이버 보안 개념을 학습, 테스트 및 연구하기 위한 저장소입니다. ⚠️ 보안 및 법적 고지 목적 이 저장소는 교육...