CVE-2025-53770

CVE-2025-53770 탐지 프로젝트 CVE-2025-53770CWE-502: 신뢰할 수 없는 데이터의 역직렬화에 취약한 시스템을 식별하기 위한 포괄적인 취약점 탐지 툴킷입니다. 🔍 개요 이 프로젝트는 CVE-2025-53770신뢰할 수 없는 데이터의 안전하지 않은 역직렬화와 관련된 보안 취약점에 취약할 가능성이 있는 시스템을 식별하고 평가하기 위한 엔터프라이즈급 탐지 스크립트를 제공합니다. 툴킷은 다양한 환경에서 최대 호환성을 위해 PowerShell 및 Python 구현을 모두 포함합니다. 취약점 세부 정보 CVE ID...

CVE-2023-6933

CVE-2023-6933 취약점 소개 설명 "Better Search Replace" 플러그인은 WordPress용으로 PHP 객체 주입으로 알려진 심각한 취약점을 보여줍니다. 이 보안 결함은 버전 1.4.4까지의 모든 버전에 존재합니다. 이는 신뢰할 수 없는 입력의 역직렬화에서 비롯되어, 인증되지 않은 공격자가 시스템에 PHP 객체를 주입할 수 있게 합니다. 주목할 점은 플러그인 자체에는 PHP 객체 주입POI 체인이 포함되어 있지 않습니다. 그러나 대상 시스템에 POI 체인이 포함된 다른 취약한 플러그인이나 테마가 설치되어...

cve-2017-5941-poc-docker-lab

CVE-2017-5941 — node-serialize 신뢰할 수 없는 역직렬화 RCE PoC ⚠️ 실습 / 자체 평가 용도로만 사용하세요. 소유한 시스템이나 테스트 권한이 있는 시스템에서만 사용하세요. 이 저장소는 다음을 제공합니다: 취약한 Node.js 앱node-serialize = 0.0.4를 사용에 대해 CVE-2017-5941 을 재현하는 최소 PoC 스크립트. 두 가지 벡터: POST /api/deserialize 기본값 /profile에 대한 쿠키 profile Base64 인코딩; 서버는 unserialize...

CVE-2026-44963

CVE-2026-44963 — Veeam Backup & Replication RCE Research repository bySentinelX — for authorized security testing and defensive purposes only. Overview Field| Detail ---|--- CVE ID| CVE-2026-44963 Vendor| Veeam Product| Backup & Replication Affected Versions| 12.3.2.4854 all v12 builds Fixed...

CVE-2026-21531

Microsoft의 ASP.NET Core 보안 기능 우회 CVE-2026-21531 🌟 설명 Azure SDK의 취약점으로 인해 신뢰할 수 없는 데이터의 역직렬화가 가능해지며, 인증되지 않은 공격자가 네트워크를 통해 임의 코드를 실행할 수 있게 됩니다. ⚙️ 설치 악용 도구를 설정하려면 다음 단계를 따르세요: 1. 저장소를 다운로드합니다: 다운로드 --- 2. 도구의 디렉터리로 이동합니다: cd CVE-2026-21531 3. 필요한 Python 패키지를 설치합니다: pip install -r requirements.txt 🚀...

RCE-NodeJs

node-serialize — CVE-2017-5941 참고: 이 문서는 오직 방어 및 교육 목적으로 작성되었습니다. 익스플로잇이나 RCE원격 코드 실행 제작에 관한 지침은 포함되어 있지 않습니다. 요약: node-serialize 0.0.4 및 유사한 구버전은 신뢰할 수 없는 역직렬화로 인해 위험을 초래할 수 있습니다 — 수신 데이터를 unserialize로 처리하기 전에 항상 검증하십시오. 탐지: 코드에서 serialize.unserialize 또는 node-serialize 존재 여부를 확인하십시오. 디코딩된 base64...

CVE-2026-87719 Deserialization of Untrusted Data in GitLab

GitLab has remediated an issue in GitLab EE affecting all versions from 18.3 before 18.11.12, 19.0 before 19.0.9, 19.1 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could allow an authenticated user with Duo Chat access to obtain Advanced Search instance...

CVE-2026-65772

CVE-2026-65772 is a deserialization of untrusted data flaw in Microsoft Dynamics 365 On-Premises that allows an authorized attacker (low privileges) to execute code over a network. The CVSS 3.1 score is 8.8 (High) with high impact to confidentiality, integrity, and availability, and no user inter...

CVE-2026-12744

A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote unauthenticated attacker to execute arbitrary code on the server...

CVE-2026-12745

A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote unauthenticated attacker to execute arbitrary code on the server...

EUVD-2026-72695

The Live Composer – Free WordPress Website Builder plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.1.18 via deserialization of untrusted input . This makes it possible for authenticated attackers, with contributor-level access and above, to injec...

CVE-2026-71374

CVE-2026-71374 is a deserialization of untrusted data vulnerability in Hitachi Cosminexus Component Container , rated CVSS 9.8 (CRITICAL) with a network attack vector requiring no privileges and causing high impact to confidentiality, integrity, and availability. The vulnerable versions span from...

CVE-2026-61771

NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...

CVE-2026-61763

NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...

CVE-2026-61761

NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...

CVE-2026-61762

NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...

CVE-2026-61768

NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...

CVE-2026-61754

NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...

CVE-2026-61759

NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...

CVE-2026-61757

NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...