CVE-2026-76742

An authentication bypass vulnerability exists in the web management interface of AOS-S . Successful exploitation by an unauthenticated remote attacker could result in unauthorized access to the affected system. The vulnerability carries a CRITICAL base severity score of 9.8. No specific root caus...

CVE-2026-106208

Missing authorization in API in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to leak sensitive information via a crafted Chrome extension. Chromium security severity: Medium...

nuclei-template-cve-2025-31324-check

SAP CVE-2025-31324 Проверка Обзор Этот шаблон предназначен для проверки наличия уязвимости SAP NetWeaver CVE-2025-31324. Данная уязвимость позволяет неавторизованным пользователям загружать JSP-файлы через конечную точку /developmentserver/metadatauploader, что может привести к потенциальному...

CVE-2026-34926

⚠️ 보안 연구 및 법적 고지 📌 이 저장소의 목적 이 저장소는 교육, 학술 및 승인된 사이버 보안 연구 목적 으로만 제공됩니다. 이 저장소는 다음에 대한 이해를 지원하기 위한 것입니다: 통제된 환경에서의 보안 취약점 및 익스플로잇 개념 샌드박스 격리 메커니즘 및 그 한계 안전한 소프트웨어 설계 및 방어적 보안 관행 🚫 승인된 사용만 허용 이 저장소는 명시적 권한이 부여된 환경에서만 사용해야 합니다. 예: 개인 또는 통제된 가상 머신 Docker 또는 격리된 실험 환경 승인된 침투 테스트 작업 학술 또는 사이버 보안 교육 설정...

CVE-2021-21972

CVE-2021-21972 Загрузка файлов без авторизации в VMware vSphere Client с удаленным выполнением кода RCE Веб-клиент vSphere HTML5 по сути является административным интерфейсом, который позволяет управлять установкой vSphere. Клиент vSphere предоставляет администратору доступ к основным функциям...

CVE-2026-102795

A flaw was found in Apache Traffic Server. Due to improper access controls, an unauthenticated remote attacker can bypass intended access restrictions. This vulnerability may allow an attacker to modify sensitive data or gain unauthorized access to protected resources. Mitigation Mitigation for...

CVE-2026-87975

A flaw was found in Django. When handling model formsets where primary keys can be modified through form fields, the application does not properly validate submitted key values against the authorized query scope. A remote attacker with permission to submit form data can exploit this issue by...

CVE-2019-20372

CVE 2019-20372용 PoC [email protected] 설명 1.17.7 이전의 NGINX는 특정 errorpage 구성에서 HTTP 요청 스머글링을 허용합니다. 이는 NGINX가 로드 밸런서 뒤에 있는 환경에서 공격자가 권한이 없는 웹 페이지를 읽을 수 있다는 것을 보여줍니다. CVE-2019-20372 익스플로이터 이 Python 스크립트는 취약한 버전의 Nginx1.14.2를 실행하는 서버에서 CVE-2019-20372 취약점을 탐지하기 위해 웹 서버에 일련의 보안 테스트를 수행하도록 설계되었습니다...

NetSec-CVE-2023-4357

네트워크 보안 프로젝트 — CVE-2023-4357 개요 이 프로젝트는 네트워크 보안 강좌의 기말 프로젝트입니다. 이 프로젝트는 116.0.5845.96 이전 버전의 Google Chrome에 영향을 미치는 취약점인 CVE-2023-4357에 초점을 맞춥니다. 이 취약점은 XML/XSLT 처리와 관련이 있으며, 악성 문서가 의도된 파일 접근 제한을 우회할 수 있게 합니다. 재현 가상 머신에서 이전 버전의 Google Chrome을 사용하여 취약점을 재현하고, XML 문서가 취약한 동작을 어떻게 트리거하는지 분석했습니다. 제공된...

CVE-2022-0482_exploit

Эксплуатация уязвимости CVE-2022-0482 Введение В этом документе представлен подробный анализ CVE-2022-0482, критической уязвимости безопасности, выявленной в программном обеспечении для планирования Easy!Appointments. Этот недостаток, связанный с неверной авторизацией по CWE-863, позволяет...

CVE-2024-20767

CVE-2024-20767에 대한 개념 증명PoC 스크립트 개요 get-the-files.py는 Adobe ColdFusion 서버의 취약점CVE-2024-20767을 악용하여 서버에서 파일을 읽어오는 Python 스크립트입니다. 이 스크립트는 https://jeva.cc/2973.html에 설명된 방법을 기반으로 합니다. 면책 조항 이 스크립트는 교육 목적으로만 제공됩니다. 허가 없이 서버를 테스트하거나, 권한 없이 취약점을 악용하거나, 동의 없이 개인 데이터에 접근하거나 공개하는 행위는 불법적이고 비윤리적인 활동입니다. 이...

CVE-2026-63691

Dell Container Storage Modules, versions prior to 1.18.0, contains a Missing Authorization vulnerability in the Dell CSI Driver for PowerMax - csireverseproxy . An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Unauthorized access...

CVE-2026-70411

Dell Container Storage Modules CSM, versions prior to 1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-tenant gRPC service TenantService. An unauthenticated adjacent network attacker could potentially exploit this vulnerability, leading to...

CVE-2024-3094-Vulnerabity-Checker

CVE-2024-3094-Vulnerabity-Checker XZ Utils 버전이 CVE-2024-3094에 취약하지 않은지 확인하세요 ┌──lypd0㉿kali- └─$ ./CVE-2024-3094checker.sh / / \ / \ \ /. | / \ / \ /. | \ / / / / / \ \ / \ / / / / / CVE-2024-3094에 취약하지 않습니다. 배경 CISA사이버보안 및 인프라 보안 기관와 오픈소스 커뮤니티는 XZ Utils 5.6.0 및 5.6.1 버전에 악성 코드가 포함되었다는 보고에...

grafana: Grafana Auth Proxy: Unauthorized access due to incorrect IPv6 allow-list default

A flaw in Grafana's Auth Proxy IPv6 allow-list incorrectly defaults to a broad /32 subnet mask instead of a strict /128. This misconfiguration allows remote attackers to bypass access restrictions, potentially leading to unauthorized access and data manipulation...

Important: Red Hat Security Advisory: grafana security update

An update for grafana is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

grafana: Grafana Auth Proxy: Unauthorized access due to incorrect IPv6 allow-list default

A flaw in Grafana's Auth Proxy IPv6 allow-list incorrectly defaults to a broad /32 subnet mask instead of a strict /128. This misconfiguration allows remote attackers to bypass access restrictions, potentially leading to unauthorized access and data manipulation...

EUVD-2026-93465

Dell Container Storage Modules, versions prior to 1.18.0, contains a Missing Authorization vulnerability in the Dell CSI Driver for PowerMax - csireverseproxy . An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Unauthorized access...

CVE-2026-63691

Dell Container Storage Modules, versions prior to 1.18.0, contains a Missing Authorization vulnerability in the Dell CSI Driver for PowerMax - csireverseproxy . An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Unauthorized access...

CVE-2026-63691

Dell Container Storage Modules versions prior to 1.18.0 are impacted by a Missing Authorization vulnerability within the Dell CSI Driver for PowerMax - csireverseproxy component. An unauthenticated attacker with adjacent network access could exploit this flaw to gain unauthorized access . Impacti...