GeoServer Demo Request Endpoint - Server Side Request Forgery

It is possible to achieve Server Side Request Forgery SSRF via the Demo request endpoint if Proxy Base URL has not been set. An unauthenticated user can supply a request that will be issued by the server, allowing enumeration of internal networks and, in the case of cloud instances, access to...

secpub

Cisco Nexus OS NX-OS - 명령어 "인젝션" / 입력 값 정화 문제. 발견자: Peter Adkins [email protected] 접근 권한: 로컬; 인증된 접근이 필요합니다. 추적 및 식별자: CVE - CVE-2011-2569 영향을 받는 OS: Cisco Nexus OS NX-OS 벤더 협력: 통보됨 - 일부 플랫폼에 패치 제공 / 구현됨. 영향을 받는 시스템 / 플랫폼: Nexus 7000 Nexus 5000 Nexus 4000 Nexus 3000 Nexus 2000 Nexus 1000V MD...

CVE-2022-1972-infoleak-PoC

CVE-2022-1972 infoleak PoC CVE-2022-1972에 대한 Infoleak 익스플로잇입니다. 관련 분석 글은 저희 블로그에서 확인할 수 있습니다. 요구 사항 비특권 사용자가 user namespace를 사용할 수 있어야 합니다. $ sysctl kernel.unprivilegedusernsclone kernel.unprivilegedusernsclone = 1 빌드 make...

CVE-2023-2002

Linux Bluetooth: 관리 명령 무단 실행 CVE-2023-2002 Linux 커널의 Bluetooth 서브시스템에서 HCI 소켓의 ioctl 시스템 호출을 처리할 때 불충분한 권한 검사가 발견되었습니다. 이로 인해 필요한 CAPNETADMIN capability가 없는 태스크도 HCI 소켓을 쉽게 trusted신뢰됨로 표시할 수 있습니다. trusted 소켓은 새 기기와의 페어링 또는 연결과 같은 관리 명령 및 이벤트의 송수신을 가능하게 하기 위한 것입니다. 그 결과, 권한이 없는 사용자가 trusted 소켓을 획득...

Vulnerable-Docker-Engine

CVE-2021-41091 このエクスプロイトは、CVE-2021-41091 セキュリティ脆弱性について詳細に解説し、エクスプロイトスクリプトを使用してホスト上で権限昇格を達成するためのステップバイステップガイドを提供します。 脆弱性の概要 CVE-2021-41091 は Moby Docker Engine における欠陥であり、不適切に制限された権限により、特権のないLinuxユーザーがデータディレクトリ（通常は /var/lib/docker にあります）内のプログラムを横断および実行できるようになります。この脆弱性は、コンテナが setuid...

cve-2024-31317

CVE-2024-31317 탐구 CVE-2024-31317은 일반 Android 앱이 사용 가능한 모든 uid 및 SELinux 범위에 대한 권한 없는 접근을 제공합니다. 이를 통해 uid 1000system 및 uid 2000shell에 접근할 수 있으며, 권한이 없는 앱에서 전적으로 트리거될 수 있어 이를 사용하는 모든 기능의 지속성을 가능하게 합니다. 설명 SELinux 모방 Zygote 인자 에뮬레이터 설정 이용 가능성 이 익스플로잇은 2024년 6월 보안 패치 이전의 대부분 Android 버전과 Android 9+에...

serviceDetector

serviceDetector リモートマシン上で、ローカルの管理者権限を使わずに、サービスがインストールされているかどうか（ブラインドで）、および／または（名前付きパイプを公開している場合）実行中かどうかを検出します。 概要 詳細には、このスクリプトを実行すると、ターゲットのSMBサービス（445/tcp）にリモートで接続し、以下のことを行います。 1. MS-LSAT RPC呼び出し LsarLookupNames を通じて、指定されたサービスがインストールされているか を確認します。...

CVE-2023-42791_CVE-2024-23666

Fortimanager 부족한 권한 확인 CVE-2024-23666 및 무제한 파일 업로드 CVE-2023-42791 악용 스크립트 이러한 취약점을 활용하는 두 가지 악용 스크립트가 제공됩니다: rce.py: 비권한 접근에서 FortiManager로 역방향 셸을 제공하거나 임의의 관리자를 추가합니다. ManagerGate.py: 원격으로 관리되는 FortiGate SSH 서비스에 연결할 수 있습니다. SSH 비밀번호는 여전히 필요하지만 FortiManager 구성 백업에서 찾을 수 있습니다. 자세한 내용은 다음에서 제공되는 관...

CVE-2026-28867-PoC

CVE-2026-28867 動作原理 この脆弱性は、カーネルの tcpsysctlinfo 実装が、呼び出し元プロセスがソケットを所有しているか、または root のような昇格された特権を保持しているかを検証せずに、接続のグローバルな検索を実行するために発生します。 影響 特権を持たない攻撃者は、SND.NXT や RCV.NXT などの現在の32ビットシーケンス番号を取得できます。これには、root や apsd、trustd、cloudd などのシステムデーモンのものも含まれます。...

CVE-2022-0847

CVE-2022-0847 Linux “Dirty Pipe”脆弱性により、非特権ユーザーがrootアクセスを取得できる...

CVE-2026-97505: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: PCI/sysfs: Add CAPSYSADMIN check to resourceresizestore Currently, the resourceresizestore allows writing to the resourceNresize sysfs attribute to change a BAR's size without checking for capabilities, currently relying only on...

Astra Linux – Vulnerability in Containerd

Containerd is an open-source container runtime that emphasizes simplicity, robustness, and portability. A bug was discovered in Containerd where container root directories and certain plugins had insufficiently restricted permissions, allowing unprivileged Linux users to access the contents of...

Astra Linux – Vulnerability found in Linux 5.15, Linux 5.10

A issue was discovered in the x86 KVM subsystem of the Linux kernel before version 5.18.17. Unprivileged guest users can compromise the guest kernel because TLB flush operations are mishandled in certain KVMVCPUPREEMPTED situations...

Astra Linux – Vulnerability in docker.io

Moby is an open-source project created by Docker to enable software containerization. A bug was discovered in Moby Docker Engine, where the data directory /var/lib/docker, which typically has restricted permissions, contained subdirectories with insufficiently restricted permissions. This allowed...

Astra Linux – Vulnerability in Dbus

Before version 1.15.6, D-Bus sometimes allowed unprivileged users to cause dbus-daemon to crash. If a privileged user with control over dbus-daemon used the org.freedesktop.DBus.Monitoring interface to monitor message bus traffic, then an unprivileged user with the ability to connect to the same...

Linux Distros Unpatched Vulnerability : CVE-2026-89489

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - openrisc: fix arbitrary kernel memory access via or1katomic syscall sysor1katomic syscall 244 in the or1k ABI takes two user pointers, v1 and v2, and swaps the...

Linux Distros Unpatched Vulnerability : CVE-2026-89698

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - nfsd: widen nfsdgenlrqstp address fields to sockaddrstorage struct nfsdgenlrqstp declares rqdaddr and rqsaddr as plain struct sockaddr 16 bytes. When an IPv6 NF...

CVE-2026-48496 opentelemetry-ebpf-profiler: Unprivileged process can trigger a denial of service on the ebpf-profiler agent

OpenTelemetry eBPF Profiler is a production-scale agent for profiling applications across multiple programming languages. Starting in version 0.0.202527 and prior to version 0.0.202622, an unprivileged process can cause the profiler to open a nonregular mapping file, such as a FIFO, and block...

CVE-2026-89767

In the Linux kernel, the following vulnerability has been resolved: ovl: fix double endcreating on the casefold-mismatch path ovlcreatereal releases the new dentry twice when the casefold consistency check fails. The SIFDIR branch calls endcreating and sets err, then falls through to the common...

CVE-2026-89761

In the Linux kernel, the following vulnerability has been resolved: apparmor: fix out-of-bounds write when null terminating a label vec aavecunique null terminates at vecn - dups when VECFLAGTERMINATE is passed. If the components are all distinct no duplicates are dropped, dups is 0 and the...