CVE-2026-103248 n8n before 1.123.80, 2.39.6, and 2.40.1 PostgREST Filter Injection via Supabase

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a filter injection vulnerability in the Supabase node's Filters String mode that fails to escape field values. Attackers can inject filter expressions from untrusted input to read all table rows, update...

CVE-2026-103248 n8n before 1.123.80, 2.39.6, and 2.40.1 PostgREST Filter Injection via Supabase

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a filter injection vulnerability in the Supabase node's Filters String mode that fails to escape field values. Attackers can inject filter expressions from untrusted input to read all table rows, update...

EUVD-2026-90642

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a filter injection vulnerability in the Supabase node's Filters String mode that fails to escape field values. Attackers can inject filter expressions from untrusted input to read all table rows, update...

ipfire-2-25-auth-rce

Ipfire 2-25 core update 156 인증된 RCE 패킷 설치 시 시스템 명령 실행 시스템이 HTML만으로 7zip을 가져옴 그리고 tmp 디렉터리 확인 버전 2.25 - core update 156 ipfire는 로그인 후 nobody 권한으로 임의의 OS 명령 실행을 허용함 루트가 되자! SUID 바이너리 확인 백업 프로그램이 다른 스크립트를 실행함. /var/ipfire/backup/bin/backup.pl bash 스크립트이며 권한이 매우 좋아 보임 bash 스크립트에 쓰기를 시도함. 오류 없음. 좋음!...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

CVE-2024-22026

CVE-2024-22026 CVE-2024-22026에 대한 익스플로잇 POC - Ivanti EPMM "MobileIron Core" 영향 CVE-2024-22026은 Ivanti EPMM이전 명칭 MobileIron 서버 버전 12.1.0.0, 12.0.0.0 및 11.12.0.1 이전에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점으로 인해 로컬 공격자가 원격 URL의 악성 RPM 패키지를 통해 소프트웨어 업데이트 프로세스를 악용하여 시스템에 대한 루트 액세스 권한을 얻을 수 있습니다. 자세한 기술 정보는 전체 블로...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

shellsploit-framework

몇 년 후에 다시 돌아오겠습니다. 업데이트...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

CVE-2015-7547

CVE-2015-7547 glibc 취약점 테스트 스크립트 이 스크립트는 glibc 취약점 CVE-2015-7547을 테스트하기 위한 셸 스크립트입니다. Red Hat Enterprise Linux / RHEL / CentOS 5/6/7와 같은 rpm 기반 시스템용으로 작성되었습니다. 다른 배포판에 대한 탐지는 추후 추가될 수 있습니다. 해결 방법 1. bin/test-glibc.sh를 실행하여 시스템이 취약한지 확인합니다. 2. glibc 패키지를 업데이트합니다. 3. 시스템을 재부팅하거나 영향을 받는 모든 서비스를 다시...

CVE-2020-15227

CVE-2020-15227 면책 조항! 실제 환경에서 사용하는 것에 대한 책임을 지지 않으므로 사용하지 마십시오. 이 도구는 단지 시연과 시스템 관리자를 위한 테스트 목적으로 제공됩니다. 이 도구는 nette/application의 취약점을 테스트합니다. 취약점 수정 방법 Composer 종속성을 최신 버전으로 업데이트하세요. nette/application =3.0.6 nette/application =2.4.16 nette/application =2.3.14 nette/application =2.2.10 nette/nett...

vuln-list-update

vuln-list-update 취약점 정보를 수집하여 파싱 가능한 형식으로 자동 저장합니다 데이터 https://github.com/aquasecurity/vuln-list/ 사용법 $ vuln-list-update -h Usage of vuln-list-update: -target string update target nvd, alpine, alpine-unfixed, redhat, redhat-oval, debian, ubuntu, amazon, bottlerocket, oracle-oval, suse-cvrf, photo...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 の権限昇格（パストラバーサル経由） 説明 Cisco AnyConnectの自動更新機能は、パストラバーサルの脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、システムレベルの権限を取得することができます。 詳細については、以下を参照してください： 元のアドバイザリ SSDアドバイザリ 私のメモ エクスプロイト...

ROOT-APP-MAVEN-CVE-2026-34480 CVE-2026-34480 in org.apache.logging.log4j:log4j-core - Patched by Root

Root has patched CVE-2026-34480 in the org.apache.logging.log4j:log4j-core package for Root:Maven. Multiple fixed versions available...

Intel-Linux-Processor-Microcode-Data-Files

Linux 用 Intel プロセッサー・マイクロコード・パッケージ 概要 Intel Processor Microcode Update MCU パッケージは、セキュリティ勧告および機能上の問題（エラッタを含む）に関する更新をリリースするためのメカニズムを提供します。さらに、MCU は、（SGX 機能をサポートするプロセッサー上で）SGX エンクレーブの起動、複雑な動作（アシストなど）の実装なども担当します。MCU を適用する推奨方法は、システム BIOS を使用することです。Intel プロセッサーの一部では、オペレーティング・システムを使用して実行時に MCU...

CLSA-2026-1790845756 TuxCare security update for django (2 CVEs)

TuxCare rebuilt django to address 2 CVEs. Fixed in 5.1.post11+tuxcare...

CVE-2024-42642

CVE-2024-42642 소개 해당 디바이스는 모든 MX500 시리즈 SSD입니다. 이 SSD는 Sillicon-Motion SM2259 컨트롤러로 제어됩니다 이전 배치에서는 이전 컨트롤러인 Sillicon-Motion SM2258을 사용했지만, 이 문서의 주요 초점은 새로운 컨트롤러입니다. SM2259는 ARC 아키텍처 기반의 32비트 리틀 엔디언 CPU를 탑재한 4채널 SATA 6Gb/s 마이크로컨트롤러입니다. 이 문서 작성 시점의 최신 펌웨어인 M3CR046을 관찰한 결과, 정적 및 동적으로 몇 가지 문제가 확인되고...

PloitKit

PloitKit 해커의 도구 상자 PloitKit는 다른 모든 소프트웨어를 위한 원스톱 솔루션으로 설계된 Python 기반 GUI 도구입니다. 다른 시스템으로 전환하거나 USB를 분실했을 때 이런 문제에 직면했습니다. Google에 가서 모든 도구를 검색하고 다운로드해야 했습니다. 그래서 클릭만 하면 도구가 바로 나오는 도구를 만들기로 결정했습니다. 이 도구에 900개 이상의 도구를 추가했지만, 현재는 400개 이상만 사용할 수 있습니다. 이 도구가 작동하는지 테스트하기 위함이며, 작동하면 모든 사람이 사용할 수 있도록 공개할...

COMahawk

COMahawk 권한 상승: CVE-2019-1405 및 CVE-2019-1322 무기화 비디오 데모 https://vimeo.com/373051209 사용법 릴리스에서 컴파일 또는 다운로드 https://github.com/apt69/COMahawk/releases 1. COMahawk.exe 실행 2. ??? 3. 되도록 이득을 보세요 또는 1. COMahawk.exe "실행할 사용자 정의 명령" 예: COMahawk.exe "net user /add test123 lol123 &" 2. ??? 3. 되도록 이득을 보세요 ...