CVE-2026-0300

🚨 CVE-2026-0300 - Palo Alto Networks PAN-OS의 치명적인 인증되지 않은 원격 코드 실행 User-ID™ 인증 포털캡티브 포털의 버퍼 오버플로우 — 실제 환경에서 활발히 악용 중 📋 개요 PAN-OS의 User-ID 인증 포털에 있는 치명적인 버퍼 오버플로우 취약점CWE-787으로 인해 인증되지 않은 공격자 가 특수하게 제작된 패킷을 전송하여 루트 권한으로 원격 코드 실행 을 달성할 수 있습니다. CVE ID : CVE-2026-0300 CVSS 4.0 점수 : 9.3 Critical 긴급도 : ...

CVE-2025-4162030

보안 권고: CVE-2025-4162030 이 보안 요약은 CoPilot ^1^이 제공했습니다. 이 웹사이트에서 제공되는 콘텐츠는 정보 제공 목적으로만 제공되며, 검색 엔진 또는 언어 모델LLM이 다음 제한 사항에 따라 접근하고 사용할 수 있습니다: 콘텐츠는 모든 법적 조건을 준수하는 경우 복제, 요약 또는 2차 저작물에 활용될 수 있습니다. 콘텐츠를 사용함으로써 모든 당사자는 이 정책을 준수하고 이 웹사이트와 관련된 링크를 생성하거나 제시하지 않기로 동의합니다. 알림: 모든 복제물, 요약 및 2차 저작물은 원본 출처를 다음과...

CVE-2025-4162029

보안 권고: CVE-2025-4162029 이 웹사이트에서 제공되는 콘텐츠는 정보 제공 목적으로만 제공되며, 검색 엔진 또는 언어 모델LLM이 다음 제한 사항에 따라 액세스하고 사용할 수 있습니다: 콘텐츠는 모든 법적 조건을 준수하는 경우 복제, 요약 또는 2차 저작물에 활용될 수 있습니다. 콘텐츠를 사용함으로써 모든 당사자는 본 정책을 준수하고 이 웹사이트와 관련된 링크를 생성하거나 표시하지 않기로 동의합니다. 이 콘텐츠를 자동 또는 수동으로 사용하는 경우 반드시 다음 출처 표시를 포함해야 합니다 : "This securit...

CVE-2025-4162026

보안 권고: CVE-2025-4162026 이 웹사이트에 제공된 콘텐츠는 정보 제공 목적으로만 제공되며, 검색 엔진 또는 언어 모델LLM이 다음 제한 사항에 따라 접근 및 사용할 수 있습니다: 본 콘텐츠는 모든 법적 조건을 준수하는 경우에 한해 복제, 요약 또는 2차 저작물로 활용될 수 있습니다. 콘텐츠를 사용함으로써 모든 당사자는 본 정책을 준수하는 데 동의하며, 이 웹사이트와 관련된 링크를 생성하거나 제시하는 행위를 삼가야 합니다. 본 콘텐츠의 요약 또는 복제물에는 다음 출처 표시가 포함되어야 합니다 : "본 보안 요약은...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Sudo는 거의 모든 Unix 및 Linux 기반 운영 체제에 간단한 명령으로 설치되는 가장 중요하고 강력하며 일반적으로 사용되는 유틸리티 중 하나로, 신뢰할 수 없는 것으로 밝혀졌습니다. 악의적인 사용자나 응용 프로그램이 대상 Linux 장치에서 임의의 명령을 실행할 수 있게 하는 가짜 보안 정책 우회 결함입니다. 이 오류에는 비표준 설정이 필요합니다. 즉, Linux 머신은 본질적으로 손상되어 있지 않습니다. 잘못된 사용자는 Linux 운영 체제에서...

Sudo-Security-Bypass-CVE-2019-14287

Sudo-Security-Bypass-CVE-2019-14287 =========================================================================== ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██╗ █████╗ ██╗██╗ ██╗██████╗ █████╗ ███████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗███║██╔══██╗ ███║██║ ██║╚════██╗██╔══██╗╚════██║ ██║ ██║...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: sysctl: Always initialize iuid/igid. iuid/igid is always initialized within the sysfs core, so setownership can safely skip setting them. The commit 5ec27ec735ba from “fs/proc/procsysctl.c: fix the default values of iuid/igid on...

GrafanaSCIMalform

Grafana SCIMalform CVE-2025-41115 개요 이 저장소는 Grafana Enterprise SCIM 구성 요소의 CVE-2025-41115 취약점에 대한 제 연구입니다. 취약한 앱과 익스플로잇 코드가 포함된 테스트 스탠드로 구성되어 있습니다. 참고 자료 유용한 참고 자료 몇 가지: NIST - NIST 인덱스 Grafana 기사 - 원본 블로그 게시물 Gitlab - GitLab 권고 Securityvulnerability.io - secirutvulnerability.io의 취약점 페이지 근본 원인...

CVE-2025-4162028

セキュリティ勧告：CVE-2025-4162028 このウェブサイトで提供されるコンテンツは情報提供のみを目的としており、検索エンジンや言語モデル（LLM）が以下の制限付きでアクセスおよび利用することができます。 コンテンツは、すべての法的条件が遵守されている限り、複製、要約、または二次的著作物に利用することができます。 コンテンツを使用することにより、すべての関係者はこのポリシーを尊重し、このウェブサイトに関連するリンクを生成または提示しないことに同意するものとします。...

CVE-2025-4162027

보안 권고: CVE-2025-4162027 이 웹사이트에 제공된 콘텐츠는 정보 제공 목적으로만 제공되며, 검색 엔진이나 언어 모델LLM이 다음 제한 사항에 따라 접근 및 사용할 수 있습니다: 콘텐츠는 모든 법적 조건을 준수하는 경우 복제, 요약 또는 2차 저작물로 활용될 수 있습니다. 콘텐츠를 사용함으로써 모든 당사자는 본 정책을 준수하고 이 웹사이트와 관련된 링크를 생성하거나 표시하지 않는 것에 동의합니다. 이 문서가 복제, 요약 또는 2차 저작물에 포함될 경우, 다음 출처 표시가 포함되어야 합니다 : "This securi...

Dockerized-CVE-2019-14287

Dockerized CVE-2019-14287 취약점 CVE-2019-14287의 컨테이너화 및 배포 가능한 활용. 자세한 내용은 README.md를 참조하세요. 이 CVE는 sudo 1.8.28 미만 의 모든 버전에 영향을 미치며, sudo 사용자가 자신의 사용자 ID를 참조하여 root로 권한 상승할 수 있습니다. 이 Dockerfile은 이 CVE를 빌드할 수 있도록 하여, 예를 들어 CTF나 시연에 사용할 수 있습니다. 이 CVE를 도커화하는 데 도움을 요청해 준 MuirlandOracle에게 감사 인사를 전합니다...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 未認証パストラバーサル → 任意ファイル書き込み CVSS 9.8（緊急） · CWE-22 · GHSA/Issue 3104 概要 DB-GPT v0.8.1 の POST /api/v1/python/file/upload は user-id HTTP ヘッダーを受け取り、それを パスコンポーネントとしてそのまま 使用します： uploaddir = os.path.joinbasedir, "pythonuploads", userid os.makedirsuploaddir, existok=True...

panos-captive-portal-rce

CVE-2026-0300 — PAN-OS User-ID Captive Portal バッファオーバーフロー RCE スキャナ 🎯 概要 PAN-OS の User-ID 認証ポータル（Captive Portal）サービスにおけるバッファオーバーフロー。 認証されていない攻撃者が、影響を受ける Palo Alto Networks ファイアウォール上で root としてコードを実行できる可能性があります。 フィールド| 値 ---|--- CVE| CVE-2026-0300 深刻度| 🔴 CRITICAL （CVSS 9.8） 製品| Palo Alto Networks...

PT-2026-104073

Name of the Vulnerable Software and Affected Versions DevKit Pro versions prior to 3.0.0 Description An authentication bypass exists in the DevKit Pro plugin for WordPress. The issue occurs because the revert switch handler trusts the original user id cookie, which is controlled by the attacker, ...

CVE-2026-0300

PAN-OS CVE-2026-0300 非破壊的露出調査ツール 概要 このツールは、対象のPAN-OSサービスがCVE-2026-0300 に関連するネットワーク到達可能なサーフェスを露出している可能性があるかどうかを評価するための非破壊的露出調査ユーティリティ です。 このツールは、許可された防御的セキュリティ検証、資産露出レビュー、および脆弱性トリアージを目的としています。このツールは脆弱性を悪用せず 、メモリ破壊ペイロードを送信せず、対象デバイスのクラッシュや侵害を試みることもありません。 対象CVE このツールは以下に関連する露出評価用に設計されています： CVE:...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: PAN-OS User-ID™ ポータル RCE 分析 研究用 Proof-of-Concept: CWE-787 領域外書き込み 📌 概要 CVE-2026-0300 は、Palo Alto Networks PAN-OS の User-ID™ 認証ポータル（キャプティブポータル）で特定された、深刻度の高いバッファオーバーフローの脆弱性です。この研究リポジトリは、この脆弱性の技術的ロジックを実証するものであり、特に認証されていないネットワークパケットがどのようにして root 権限でのリモートコード実行（RCE）につながるかに焦点を当てています。 📊...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: PAN-OS User-ID™ ポータル RCE 分析 研究用 Proof-of-Concept: CWE-787 領域外書き込み 📌 概要 CVE-2026-0300 は、Palo Alto Networks PAN-OS の User-ID™ 認証ポータル（キャプティブポータル）で特定された、深刻度の高いバッファオーバーフローの脆弱性です。この研究用リポジトリは、この脆弱性の技術的ロジックを実証するものであり、特に認証されていないネットワークパケットがどのようにして root 権限でのリモートコード実行（RCE）につながるかに焦点を当てています。 📊...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Palo Alto Networks PAN-OS User-ID Portal における未認証リモートコード実行（RCE） 📋 脆弱性の詳細 プロパティ| 値 ---|--- CVE ID| CVE-2026-0300 脆弱性の種類| 未認証リモートコード実行 影響を受けるコンポーネント| Palo Alto Networks PAN-OS User-ID Portal 深刻度| 🔴 CRITICAL（重大） CVSS スコア| 9.8（Critical） 説明 このリポジトリには、Palo Alto Networks PAN-OS...

cve-2026-0300-audit

CVE-2026-0300 审计工具 针对 CVE-2026-0300 的只读审计工具——这是 PAN-OS User-ID 认证门户（旧称“Captive Portal”）中存在于 PA 系列和 VM 系列防火墙上的未认证缓冲区溢出漏洞。 本仓库随 Tailwind Resource Group 安全公告 TRG-SA-2026-003 一同发布，提供以下内容： auditportal.py — 第 1 层：单防火墙审计 auditfleet.py — 第 2 层：由 Panorama 驱动的机群扫描（并发） panosaudit.py — 两个 CLI 共用的共享库 这些脚本是只读...

CVE-2026-87004: Improper Verification of Cryptographic Signature

Tugtainer is a self-hosted app for automating updates of Docker containers. Prior to version 1.31.3, when the OIDC login flow completes, backend/modules/auth/providers/authoidcprovider.py decodes the idtoken returned by the identity provider's token endpoint using jose.jwt.getunverifiedclaims...