Dockerized-CVE-2019-14287

Dockerized CVE-2019-14287 Контейнеризированное и развертываемое использование уязвимости CVE-2019-14287. Подробнее см. в README.md. Эта уязвимость затрагивает все версии sudo ниже 1.8.28 , в которых пользователь sudo может повысить свои привилегии до root, ссылаясь на свой идентификатор...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 인증되지 않은 경로 탐색 → 임의 파일 쓰기 CVSS 9.8 치명적 · CWE-22 · GHSA/이슈 3104 요약 DB-GPT v0.8.1의 POST /api/v1/python/file/upload는 user-id HTTP 헤더를 받아 경로 구성 요소로 그대로 사용 합니다: root@kitploit: uploaddir = os.path.joinbasedir, "pythonuploads", userid os.makedirsuploaddir, existok=True...

panos-captive-portal-rce

CVE-2026-0300 — PAN-OS User-ID Captive Portal 버퍼 오버플로 RCE 스캐너...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Ejecución Remota de Código RCE no autenticada en el Portal User-ID de Palo Alto Networks PAN-OS 📋 Detalles de la Vulnerabilidad...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: PAN-OS User-ID™ ポータル RCE 分析 研究用 Proof-of-Concept: CWE-787 領域外書き込み 📌 概要 CVE-2026-0300 は、Palo Alto Networks PAN-OS の User-ID™ 認証ポータル（キャプティブポータル）で特定された、深刻度の高いバッファオーバーフローの脆弱性です。この研究リポジトリは、この脆弱性の技術的ロジックを実証するものであり、特に認証されていないネットワークパケットがどのようにして root 権限でのリモートコード実行（RCE）につながるかに焦点を当てています。 📊...

cve-2026-0300-audit

CVE-2026-0300 감사 도구 CVE-2026-0300에 대한 읽기 전용 감사 도구 — PA-Series 및 VM-Series 방화벽의 PAN-OS User-ID 인증 포털구 "Captive Portal"에서 발생하는 인증되지 않은 버퍼 오버플로 취약점입니다. 이 저장소는 Tailwind Resource Group 보안 권고 TRG-SA-2026-003 과 함께 제공되며 다음을 포함합니다: auditportal.py — Tier 1: 단일 방화벽 감사 auditfleet.py — Tier 2: Panorama 기반 플릿...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: PAN-OS User-ID™ 포털 RCE 분석 연구 PoC: CWE-787 범위 밖 쓰기Out-of-bounds Write 📌 개요 CVE-2026-0300 은 Palo Alto Networks PAN-OS User-ID™ 인증 포털캡티브 포털에서 식별된 높은 심각도의 버퍼 오버플로 취약점입니다. 본 연구 저장소는 인증되지 않은 네트워크 패킷이 어떻게 루트 권한을 가진 원격 코드 실행RCE 으로 이어질 수 있는지에 초점을 맞춰 취약점의 기술적 로직을 시연합니다. 📊 취약점 분석...

CVE-2026-0300

🚨 CVE-2026-0300 - Palo Alto Networks PAN-OS의 치명적인 인증되지 않은 원격 코드 실행 User-ID™ 인증 포털캡티브 포털의 버퍼 오버플로우 — 실제 환경에서 활발히 악용 중 📋 개요 PAN-OS의 User-ID 인증 포털에 있는 치명적인 버퍼 오버플로우 취약점CWE-787으로 인해 인증되지 않은 공격자 가 특수하게 제작된 패킷을 전송하여 루트 권한으로 원격 코드 실행 을 달성할 수 있습니다. CVE ID : CVE-2026-0300 CVSS 4.0 점수 : 9.3 Critical 긴급도 : ...

CVE-2026-0300

PAN-OS CVE-2026-0300 비파괴적 노출 조사 도구 개요 이 도구는 대상 PAN-OS 서비스가 CVE-2026-0300 과 관련된 네트워크 접근 가능 표면을 노출할 수 있는지 평가하기 위한 비파괴적 노출 조사 유틸리티 입니다. 이 도구는 승인된 방어적 보안 검증, 자산 노출 검토, 취약점 분류를 위해 설계되었습니다. 취약점을 악용하지 않으며 , 메모리 손상 페이로드를 전송하지 않으며 , 대상 장치를 충돌시키거나 손상시키려 시도하지 않습니다. 대상 CVE 이 도구는 다음 관련 노출 평가를 위해 설계되었습니다: CVE:...

CVE-2025-4162030

보안 권고: CVE-2025-4162030 이 보안 요약은 CoPilot ^1^이 제공했습니다. 이 웹사이트에서 제공되는 콘텐츠는 정보 제공 목적으로만 제공되며, 검색 엔진 또는 언어 모델LLM이 다음 제한 사항에 따라 접근하고 사용할 수 있습니다: 콘텐츠는 모든 법적 조건을 준수하는 경우 복제, 요약 또는 2차 저작물에 활용될 수 있습니다. 콘텐츠를 사용함으로써 모든 당사자는 이 정책을 준수하고 이 웹사이트와 관련된 링크를 생성하거나 제시하지 않기로 동의합니다. 알림: 모든 복제물, 요약 및 2차 저작물은 원본 출처를 다음과...

CVE-2025-4162029

Security Advisory: CVE-2025-4162029 Содержание, предоставленное на этом веб-сайте, предназначено только для информационных целей и может быть доступно и использовано поисковыми системами или языковыми моделями LLM со следующими ограничениями: Содержимое может быть воспроизведено, обобщено или...

CVE-2025-4162026

보안 권고: CVE-2025-4162026 이 웹사이트에 제공된 콘텐츠는 정보 제공 목적으로만 제공되며, 검색 엔진 또는 언어 모델LLM이 다음 제한 사항에 따라 접근 및 사용할 수 있습니다: 본 콘텐츠는 모든 법적 조건을 준수하는 경우에 한해 복제, 요약 또는 2차 저작물로 활용될 수 있습니다. 콘텐츠를 사용함으로써 모든 당사자는 본 정책을 준수하는 데 동의하며, 이 웹사이트와 관련된 링크를 생성하거나 제시하는 행위를 삼가야 합니다. 본 콘텐츠의 요약 또는 복제물에는 다음 출처 표시가 포함되어야 합니다 : "본 보안 요약은...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Sudo оказался ненадёжным — одна из самых значимых, мощных и часто используемых утилит, установленных практически в любой операционной системе на базе Unix и Linux в качестве простой команды. Уязвимость обхода псевдополитики безопасности, позволяющая...

Sudo-Security-Bypass-CVE-2019-14287

Sudo-Security-Bypass-CVE-2019-14287 =========================================================================== root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██╗ █████╗ ██╗██╗ ██╗██████╗ █████╗ ███████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗███║██╔══██╗ ███║██║...

GrafanaSCIMalform

Grafana SCIMalform CVE-2025-41115 Обзор Этот репозиторий — моё исследование уязвимости CVE-2025-41115 в компоненте SCIM Grafana Enterprise. Он состоит из тестового стенда с уязвимым приложением и эксплойтом. Ссылки Просто несколько полезных ссылок: NIST - Индекс NIST Grafana Article -...

CVE-2025-4162028

Уведомление о безопасности: CVE-2025-4162028 Контент, представленный на этом веб-сайте, предоставляется исключительно в информационных целях и может быть доступен и использован поисковыми системами или языковыми моделями LLM с соблюдением следующих ограничений: Контент может воспроизводиться,...

CVE-2025-4162027

보안 권고: CVE-2025-4162027 이 웹사이트에 제공된 콘텐츠는 정보 제공 목적으로만 제공되며, 검색 엔진이나 언어 모델LLM이 다음 제한 사항에 따라 접근 및 사용할 수 있습니다: 콘텐츠는 모든 법적 조건을 준수하는 경우 복제, 요약 또는 2차 저작물로 활용될 수 있습니다. 콘텐츠를 사용함으로써 모든 당사자는 본 정책을 준수하고 이 웹사이트와 관련된 링크를 생성하거나 표시하지 않는 것에 동의합니다. 이 문서가 복제, 요약 또는 2차 저작물에 포함될 경우, 다음 출처 표시가 포함되어야 합니다 : "This securi...

CVE-2026-85392 Peppermint through 0.5.5 Authorization Bypass on the User Logout Endpoint

Peppermint through 0.5.5 contains an authorization bypass vulnerability in the GET /api/v1/auth/user/:id/logout endpoint that allows authenticated attackers to delete sessions for any user by supplying arbitrary user IDs. Attackers can forcibly log out any user including administrators by calling...

CVE-2026-82457

su-exec through version 0.3 contains a type-truncation vulnerability in its handling of numeric user and group identifiers. Values parsed via strtol are not validated before being assigned to uid_t and gid_t , so out-of-range identifiers truncate to zero—root 's ID. A local attacker with low priv...

CVE-2026-81819 Flowintel Missing Authorization Allows Regular API Users to View Other Users’ Task Assignments

Affected versions of Flowintel expose the /myassignment/user API endpoint to any authenticated API user. The endpoint accepts a userid parameter identifying the user whose assignments should be returned, but previously had no role restriction beyond general API authentication. As a result, a...