1098 matches found
CVE-2024-1874
CVE-2024-1874 CVE-2024-1874에 대한 개념 증명 procopen의 Array 형태 $command 매개변수를 통한 명령 삽입 CVE-2024-1874 수정 우회 CVE 설명: PHP 버전 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만에서 CVE-2024-1874 수정 사항이 명령 이름에 후행 공백이 포함된 경우 작동하지 않습니다. 원래 문제: procopen 명령을 배열 구문과 함께 사용할 때, 이스케이프 처리가 불충분하여 실행되는 명령의 인수가 악의적인 사용자에 의해 제...
BIT-OPENBAO-2026-63131 OpenBao LIST ACL bypass: a trailing-slash LIST request skips a more-specific deny rule (unported Vault v2.0.3 fix)
OpenBao is an open source identity-based secrets management system. Prior to 2.6.0, OpenBao's vault/policy/acl.go could evaluate a broader wildcard ACL grant before more-specific trailing-wildcard ACL paths with capabilities = "deny" for a LIST operation. When a parent path permitted LIST and a...
acropalypse-reconstructor
Acropalypse CLI 멀티 도구 가볍고 헤드리스headless 방식의 Python 스크립트로, Acropalypse 취약점CVE-2023-21036 - Google Pixel Markup, CVE-2023-28303 - Windows Snipping Tool에 취약한 크롭된 이미지를 탐지하고 복원하도록 설계되었습니다. 이 도구를 사용하면 명령줄 인터페이스CLI를 통해 취약한 PNG/GIF 파일에서 후행 픽셀 데이터를 직접 복구할 수 있어, 디스플레이 서버가 없는 환경WSL, SSH 세션, 헤드리스 Linux 서버 등에...
CVE-2023-21036
Acropalypse 탐지 및 정화 도구 Python 스크립트 acropalypsedetection.py 또는 Yara 규칙 acropalypsedetection.yar을 사용하여 acropalypse에 영향을 받은 자른 이미지를 탐지할 수 있습니다: $ for i in testimgs/; do python3 acropalypsedetection.py $i; done testimgs/windows10snippingtool1cropped.png testimgs/windows10snippingtool2cropped.png...
WP Cerber < 8.9.3 - Broken Access Control
WP Cerber 8.9.3 contains a bypass of /wp-json access control caused by improper handling of trailing '?' character, letting unauthorized users access protected REST API endpoints, exploit requires sending a request with a trailing '?'. id: CVE-2021-37598 info: name: WP Cerber 8.9.3 - Broken Acces...
JFrog Artifactory - Anonymous Token Disclosure via Trailing Slash Auth Bypass
JFrog Artifactory contains an information disclosure caused by returning an internal anonymous-user token to unauthenticated callers when anonymous access is disabled, letting unauthenticated attackers access sensitive resources. The exploit requires anonymous access to be disabled. id:...
Astro SSR - Open Redirect
Astro 5.2.0 through 5.12.7 contains an open redirect caused by improper handling of paths with double slashes in trailing slash redirection logic, letting attackers redirect users to arbitrary external domains, exploit requires on-demand SSR with Node or Cloudflare adapters. id: CVE-2025-54793...
CVE-2021-3156
익스플로잇 체인 심층 분석: CVE-2021-3156 Baron Samedit Author: IJ Baig Date: 2026년 7월 7일 1. CVE ID, 영향을 받는 버전 및 빌드 확인 CVE ID: CVE-2021-3156 취약점 유형: 힙 기반 버퍼 오버플로우 영향을 받는 버전 범위: 레거시 Sudo 버전 1.8.21.8.31p2, 안정 버전 1.9.01.9.5p1. 빌드 대상 버전: Sudo 1.9.5p1 1.1 환경 구성 이 취약점을 안전하게 분석하기 위해, 취약한 Sudo 버전을 격리된 비운영 환경에서...
Kestra-cve-2026-53576
Kestra의 트레일링 경로 인증 우회를 통한 인증되지 않은 RCE CVE-2026-53576 목차 요약 1. 개요 2. 영향받는 버전 / 수정된 버전 3. 테스트 환경 및 사전 점검 4. 근본 원인 5. 공격 시뮬레이션 6. 탐지 엔지니어링 7. ATT&CK 매핑 8. 완화 및 강화 9. 참고 자료 요약 Kestra 는 오픈소스 워크플로 오케스트레이션 플랫폼으로, 요청에 자격 증명이 필요한지 여부를 URL이 /configs로 끝나는지 확인하여 결정하는 인증 필터를 배포했습니다. 이 검사는 무해한 공개 엔드포인트...
CVE-2026-53595_exploit
CVE-2026-53595 + CVE-2026-53593 — FreeScout 익명 ATO → RCE FreeScout ≤ 1.8.223Laravel 기반 헬프데스크에서 두 가지 결함을 연쇄적으로 이용하는 인증되지 않은 원격 코드 실행RCE — 두 결함 모두 1.8.224 에서 수정되었습니다: CVE-2026-53595 — 익명 계정 탈취ATO. POST /user-setup/hash/invitesentat 요청은 invitehash 열만으로 계정을 선택합니다. 활성화된 사용자는 invitehash = '' 값을 가지며,...
CVE-2017-15715-httpd
CVE-2017-15715-httpd whs 4기 컨테이너 과제 요약 Apache HTTPD는 modphp를 통해 PHP 웹 페이지를 실행할 수 있는 널리 사용되는 HTTP 서버입니다. 2.4.0부터 2.4.29 버전까지는 구문 분석 취약점이 존재하는데, 이로 인해 파일 이름이 .php로 끝나는 경우 1.php\x0APHP 파일로 인식되어 공격자가 특정 서버 보안 정책을 우회할 수 있습니다. 참고자료 https://httpd.apache.org/security/vulnerabilities24.html...
AntiCropalypse
2023년 3월 31일 업데이트 오늘부터 Discord의 CDN은 전송 중인 PNG의 후행 데이터를 제거하므로, 이제 오래된 업로드도 aCropalypse 취약점으로부터 안전합니다. 따라서 이 봇은 더 이상 필요하지 않지만, 사용자가 보관된 이미지를 다운로드할 수 있도록 온라인 상태를 유지할 것입니다. 봇의 원본 README는 아래에서 확인할 수 있습니다. AntiCropalypse aCropalypse 익스플로잇CVE-2023-21036 및 CVE-2023-28303에 취약한 이미지를 검색하고 삭제하는 Discord 봇입니다...
CVE-2024-21546
UniSharp Laravel Filemanager 인증 없이 RCE CVE-2024-21546 이 저장소는 UniSharp/laravel-filemanager 패키지버전 file-getClientOriginalExtension; if inarray$extension, $unallowedextensions throw new \Exception'File extension is not allowed.';...
Fedora 45 : cockpit (2026-d375ea9e79)
The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-d375ea9e79 advisory. Automatic update for cockpit-368-1.fc45. Changelog for cockpit Wed Sep 23 2026 Packit - 368-1 - Limit concurrent connections CVE-2026-91149 - Harden...
Incorrect Authorization
Overview Affected versions of this package are vulnerable to Incorrect Authorization through the AllowOperation path-matching logic in vault/policy/acl.go. An attacker can perform an unauthorized LIST request on a more specific trailing-wildcard path by sending a request that matches a broader...
CVE-2026-63131
A flaw was found in OpenBao, an open source identity-based secrets management system. This vulnerability allows an authenticated attacker to bypass Access Control List ACL deny rules for LIST operations. By sending a specially crafted LIST request with a trailing-slash, an attacker can list paths...
CVE-2026-63131 OpenBao LIST ACL bypass: a trailing-slash LIST request skips a more-specific deny rule (unported Vault v2.0.3 fix)
OpenBao is an open source identity-based secrets management system. Prior to 2.6.0, OpenBao's vault/policy/acl.go could evaluate a broader wildcard ACL grant before more-specific trailing-wildcard ACL paths with capabilities = "deny" for a LIST operation. When a parent path permitted LIST and a...
CVE-2026-63131 OpenBao LIST ACL bypass: a trailing-slash LIST request skips a more-specific deny rule (unported Vault v2.0.3 fix)
OpenBao is an open source identity-based secrets management system. Prior to 2.6.0, OpenBao's vault/policy/acl.go could evaluate a broader wildcard ACL grant before more-specific trailing-wildcard ACL paths with capabilities = "deny" for a LIST operation. When a parent path permitted LIST and a...
CVE-2026-63131 OpenBao LIST ACL bypass: a trailing-slash LIST request skips a more-specific deny rule (unported Vault v2.0.3 fix)
OpenBao is an open source identity-based secrets management system. Prior to 2.6.0, OpenBao's vault/policy/acl.go could evaluate a broader wildcard ACL grant before more-specific trailing-wildcard ACL paths with capabilities = "deny" for a LIST operation. When a parent path permitted LIST and a...
