CVE-2022-22274_CVE-2023-0656

SonicWall NGFW CVE-2022-22274 및 CVE-2023-0656 2022년 3월 24일, SonicWall은 다음과 같은 세부 정보가 포함된 권고를 발표했습니다: SonicOS의 HTTP 요청을 통한 스택 기반 버퍼 오버플로우 취약점으로 인해 원격 인증되지 않은 공격자가 서비스 거부DoS를 일으키거나 방화벽에서 코드 실행을 초래할 수 있습니다. 참고: 이 취약점은 "웹 관리" 인터페이스에만 영향을 미치며, SonicOS SSLVPN 인터페이스는 영향을 받지 않습니다. 2023년 3월 2일, SonicWall은...

CVE-2026-86431

league/commonmark (thephpleague/commonmark) versions >= 2.7.0 and

EUVD-2026-72389

league/commonmark thephpleague/commonmark versions = 2.7.0 and 2.9.1 contain a cross-site scripting vulnerability in the AttributesExtension. Prefixing an attribute name with a single U+000C form feed byte e.g. \x0Conclick="alert1" bypasses the AttributesHelper::filterAttributes 'on' event-handle...

CVE-2026-33829

CVE-2026-33829 이 저장소는 Windows 운영 체제를 사용하는 자산이 search: 프로토콜 핸들러의 안전하지 않은 조작에 취약한지 수동적이고 통제된 방식으로 감사하고 검증하도록 설계된 Bash 기반 자동화 도구를 포함합니다. 이 스크립트는 수동적 수신기 역할을 하며, 대상이 특수하게 설계된 URI와 상호작용할 때 SMB포트 445 프로토콜을 통한 나가는 연결 시도를 tcpdump로 캡처합니다. 🛠️ 시스템 요구 사항 검증 환경Linux: 슈퍼유저sudo 권한과 tcpdump 패키지가 설치되어 있어야 합니다. 대상...

PT-2026-86797

league/commonmark thephpleague/commonmark versions = 2.7.0 and 2.9.1 contain a cross-site scripting vulnerability in the AttributesExtension. Prefixing an attribute name with a single U+000C form feed byte e.g. x0Conclick="alert1" bypasses the AttributesHelper::filterAttributes 'on' event-handler...

CVE-2026-86139

In libxml2 before 2.15.4, xmlURIEscapeStr in uri.c has an integer over...

CVE-2022-46364-poc

CVE-2022-46364 — Apache CXF XOP:Include SSRF / LFI 저자: 0xmid00 취약점: MTOM 요청 내 XOP:Include를 통한 SSRF / 로컬 파일 읽기 영향받는 버전: Apache CXF 3.5.5 및 3.4.10 취약점 설명 Apache CXF는 XOP:Include 요소를 포함하는 MTOMMessage Transmission Optimization Mechanism 메시지를 처리합니다. XOP:Include의 href 속성은 동일한 MTOM 멀티파트 메시지 내의 첨부 파일을 참조...

cve-2026-42945

CVE-2026-42945 — NGINX Rewrite 힙 오버런: 분석, DoS 및 크레딧 표기 RCE 포트 CVE-2026-42945CVSS 4.0 9.2 CRITICAL에 대한 보안 연구: NGINX 스크립트 엔진의 힙 버퍼 오버런으로, 교체 문자열에 인자가 포함된 rewrite예: rewrite ^. /new?c=1;가 엔진의 isargs 플래그를 설정한 채 절대 해제하지 않아 — 이후 set/if에서 평가되는 모든 캡처$1가 URI 이스케이프가 적용된 채 이스케이프되지 않은 길이로 크기가 할당된 버퍼에 복사됩니다. 요...

CVE-2026-34910-PoC

CVE-2026-34910 / CVE-2026-34909 — UniFi OS Unauthenticated RCE & File Read Unauthenticated Command Injection RCE CVE-2026-34910 + Path Traversal Arbitrary File Read CVE-2026-34909 in UniFi OS Server. CVSS 10.0 Critical each · CISA KEV listed · actively exploited by a Mirai-derived botnet azsxd...

CVE-2024-27198-TeamCity

Mitigation methods: regexp on WAF root@kitploit: REQUESTURI Regex ^\S\?jsp=\S;\.jsp...

CVE-2026-33829-Writeup

CVE-2026-33829 レポート 脆弱性ケーススタディ: CVE-2026-33829 Windows 切り取りツール NTLM 強制 概要 このレポートでは、CVE-2026-33829 の技術的な再現について詳しく説明します。これは、最新の Windows 切り取りツールアプリケーションフレームワークにおける情報漏洩の脆弱性です。カスタム URI プロトコルハンドラ内の未検証の入力パラメータを悪用することにより、リモートホストが未パッチの Windows マシンに発信 SMB 接続を強制し、ネットワーク上で Net-NTLMv2 認証ハッシュを漏洩させることができます。 URI...

CVE-2026-12960

CVE-2026-12960 ASUS Router 앱에서 Android 애플리케이션 구성 요소의 부적절한 내보내기 ASUS Router Android 앱com.asus.aihome에 번들로 포함된 구성 요소가 android:permission 없이 android:exported="true"로 선언되었습니다. 같은 기기의 다른 앱은 권한이 전혀 없어도 조작된 Intent를 보내 ASUS Router 앱이 사용자를 대신하여 공격자가 제어하는 URI를 열게 할 수 있었습니다. 2026-03-17에 ASUS에 보고되었습니다. ASUS가...

HAProxy-CVE-2023-45539-PoC

HAProxy-CVE-2023-45539-PoC 2.8.2 이전의 HAProxy는 URI 구성 요소의 일부로 을 허용하며, 이로 인해 원격 공격자가 pathend 규칙을 잘못 해석하여 index.html.png를 정적 서버로 라우팅하는 등의 방식으로 민감한 정보를 얻거나 기타 명시되지 않은 영향을 미칠 수 있습니다. 이 CVE에서 잘못 라우팅되는 것은 백엔드 앱이 "지원하는" 확장자가 아니라, HAProxy 자체가 pathend또는 regex ACL을 사용해 라우팅하도록 구성된 확장자뿐입니다. root@kitploit: acl...

CVE-2024-41997

Warp 터미널 RCE CVE-2024-41997 sanitize되지 않은 warp:// URI 스킴 핸들러를 통한 명령 삽입. 전체 분석 글은 0day.gg에서 확인 가능합니다. 요약...

CVE-2026-86139

In libxml2 before 2.15.4, xmlURIEscapeStr in uri.c has an integer overflow...

CVE-2026-86139

libxml2 before version 2.15.4 is affected by an integer overflow in the xmlURIEscapeStr function (uri.c). The vulnerability is rated CVSS 3.1 6.9 MEDIUM (AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L), indicating a local attack vector with high complexity but no privileges or user interaction required, pot...

fast-uri: fast-uri: Host confusion via unbalanced URI brackets can bypass security policies

A flaw was found in fast-uri. The library incorrectly processes Uniform Resource Identifier URI hosts containing unbalanced brackets, leading to a discrepancy in how the host is parsed by fast-uri compared to other HTTP clients. This host confusion can allow an attacker to bypass security policie...

fast-uri: fast-uri: Authority Injection via Unvalidated Port Serialization

A flaw was found in fast-uri. This component improperly serializes the port component of a Uniform Resource Identifier URI without validating its content. A remote attacker can exploit this by crafting a malicious port value that injects authority delimiters. This manipulation can demote the...

CVE-2026-85601

Grav Admin before 2.0.20 fails to sanitize output from marked.parse before injecting it into the DOM via Svelte's @html directive in MarkdownEditor and MarkdownModal components. Attackers can inject javascript: URI schemes in plugin or theme changelogs to execute arbitrary code in authenticated...

CVE-2026-85601 Grav Admin before 2.0.20 Cross-Site Scripting via marked.js

Grav Admin before 2.0.20 fails to sanitize output from marked.parse before injecting it into the DOM via Svelte's @html directive in MarkdownEditor and MarkdownModal components. Attackers can inject javascript: URI schemes in plugin or theme changelogs to execute arbitrary code in authenticated...