CVE-2022-4140

CVE-2022-4140 - WordPress plugin Welcart e-Commerce 2.8.5 - Arbitrary File Read This repo contains a Proof of ConceptPoC exploit for CVE-2022-4140. Disclaimer This project is provided for educational purposes and authorized security testing only. Do not use it against systems that you do not own ...

CVE-2026-58834

In setPermissionGrantState of DevicePolicyManagerService.java, there is a possible persistent denial of service due to improper input validation. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation...

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — 응답 URL을 통한 SSRF / 로컬 파일 읽기 CVE-2026-13233 신뢰할 수 없는 업스트림: 응답이 지시한 URL을 가져온fetch 프로바이더. Drupal OpenAI Provideraiprovideropenai · SSRFCWE-918 · CVE-2026-13233 · SA-CONTRIB-2026-053 상태: 조율된 공개 완료2026-07-10. Drupal 보안 팀에 비공개로 보고되었고, 수정 후 CVE-2026-13233 / 권고 SA-CONTRIB-2026-053...

CVE-2026-105648 Ghost: Private IP Filtering Bypass via IPv6 Transition Addresses

Ghost is a Node.js content management system. From 6.0.9 until 6.65.0, a validation issue allowed some functionality, such as Webmentions, to be abused by an unauthenticated user to make limited HTTP requests to hosts in the Ghost server's internal network on some network configurations. A...

CVE-2026-105648 Ghost: Private IP Filtering Bypass via IPv6 Transition Addresses

Ghost is a Node.js content management system. From 6.0.9 until 6.65.0, a validation issue allowed some functionality, such as Webmentions, to be abused by an unauthenticated user to make limited HTTP requests to hosts in the Ghost server's internal network on some network configurations. A...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198용 Exploit PoC 설명 CVE-2023-20198은 잘못된 경로 검증으로 인해 Nginx 필터링을 우회하여 인증 없이 webuiwsmahttp 웹 엔드포인트에 도달할 수 있는 취약점입니다. 엔드포인트에 대한 인증을 우회하면 공격자는 임의의 Cisco IOS 명령을 실행하거나 Privilege 15 권한으로 구성 변경을 수행할 수 있습니다. 이전에 비공개된 이 취약점의 활발한 악용에 대한 Cisco의 조사 결과, 위협 행위자들이 먼저 CVE-2023-20198을 악용하여...

CVE-2025-2005

WordPress FEUP 임의 파일 업로드 익스플로잇 CVE-2025-2005 이 저장소는 등록 양식에 MIME/파일 형식 검증이 없어 임의 파일 업로드에 취약한 WordPress Front End Users 플러그인3.2.32까지에 대한 PoCProof of Concept 익스플로잇을 제공합니다. 이를 통해 인증되지 않은 공격자가 악성 파일예: 웹 셸을 업로드하여 서버에서 원격 코드 실행RCE으로 이어질 수 있습니다. 기능 CVE-2025-2005: WordPress Front End Users 플러그인 파일 업로드 취약점...

CVE-2023-27326

Parallels Desktop VM 탈출 이 저장소는 Parallels Desktop의 취약점CVE-2023-27326에 대한 익스플로잇을 포함하고 있습니다. 이 취약점은 로컬 공격자가 영향을 받는 Parallels Desktop 설치에서 권한을 상승시킬 수 있도록 합니다. 이 익스플로잇은 Parallels Desktop 버전 18.0.0 53049에서 테스트되었으며, 취약점은 18.1.1 53328 보안 업데이트에서 패치되었습니다. 취약점 세부 정보 특정 결함은 Toolgate 구성 요소에 존재합니다. 이 문제는 파일 작업...

CVE-2026-58834

In setPermissionGrantState of DevicePolicyManagerService.java, there is a possible persistent denial of service due to improper input validation. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation...

EUVD-2026-92612

In setPermissionGrantState of DevicePolicyManagerService.java, there is a possible persistent denial of service due to improper input validation. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58834

A vulnerability exists in the setPermissionGrantState method of DevicePolicyManagerService.java , where improper input validation can lead to a persistent local denial of service . This issue does not require additional execution privileges or user interaction for exploitation. No specific remedi...

CVE-2026-58834

In setPermissionGrantState of DevicePolicyManagerService.java, there is a possible persistent denial of service due to improper input validation. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation...

keycloak-services: Keycloak: Unauthorized access via improper validation of encrypted SAML assertions

A flaw was found in Keycloak. Keycloak's Security Assertion Markup Language SAML broker endpoint does not properly validate encrypted assertions when the overall SAML response is not signed. An attacker with a valid signed SAML assertion can exploit this by crafting a malicious SAML response. Thi...

netty-resolver-dns: Netty: Information disclosure and data manipulation due to improper CNAME record validation

A flaw was found in Netty's DnsResolveContext. This vulnerability allows a remote attacker to achieve information disclosure or data manipulation by crafting malicious DNS responses. The flaw occurs because the DnsResolveContext fails to validate the origin bailiwick of CNAME records in DNS...

CVE-2022-46485

CVE-2022-46485 ngDoS - ngSurvey 참고: "슬라이더slider" 질문도 문자열 대신 큰 정수를 사용하여 취약할 수 있습니다. 제 로컬 환경에서는 확인할 수 없었습니다. 익스플로잇 단계 설문 페이지를 열고 텍스트 또는 댓글 필드를 찾습니다. 설문을 정상적으로 작성합니다. 텍스트 또는 댓글 필드에 dospayload를 입력합니다다른 문자열도 작동하지만 데모에서는 이 문자열을 사용하겠습니다. "제출Submit"을 클릭하되 Burp Suite로 요청을 가로챕니다. 요청을 마우스 오른쪽 버튼으로 클릭...

CVE-2026-97275 WordPress BuildKit – Product Builder for WooCommerce – Custom PC Builder plugin <= 1.0.28 - Bypass Vulnerability vulnerability

Improper Validation of Specified Quantity in Input vulnerability in VillaTheme BuildKit – Product Builder for WooCommerce – Custom PC Builder woo-product-builder allows Input Data Manipulation.This issue affects BuildKit – Product Builder for WooCommerce – Custom PC Builder: from n/a through 1.0....

CVE-2026-46455

CVE-2026-46455 — camel-keycloak ISACTIVE 검사 누락 만료된 토큰 허용 동일한 Apache Camel 취약점에 대한 실행 가능한 PoC 재현 도구로, 런타임별로 하나씩 제공됩니다: 런타임| 디렉터리| 스택 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-keycloak 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0 Cam...

CVE-2023-27326

Parallels Desktop VM 탈출 이 저장소에는 CVE-2023-27326으로 지정된 Parallels Desktop 취약점에 대한 익스플로잇이 포함되어 있습니다. 이 취약점은 로컬 공격자가 영향을 받는 Parallels Desktop 설치 환경에서 권한을 상승시킬 수 있게 합니다. 이 익스플로잇은 Parallels Desktop 18.0.053049 버전에서 테스트되었으며, 해당 취약점은 18.1.153328 보안 업데이트에서 패치되었습니다. 취약점 세부 정보 구체적인 결함은 Toolgate 구성 요소에 존재합니다....

CVE-2026-71891

A flaw was found in Bouncy Castle. When validating Boneh-Lynn-Shacham BLS signature public keys, the library does not verify that a key is constructed on the canonical elliptic curve. An attacker can exploit this issue by supplying a specially crafted public key defined on an alternate curve. Thi...

lean-cve-poc

CVE-2026-72844: Lean 4 커널 건전성 버그 중첩 귀납 프로젝션 검증 우회를 통해0 = 1을 공리 없이 증명하기. Field| Value ---|--- CVE| CVE-2026-72844 Advisory| VulnCheck VCSA Bug report| leanprover/lean414576 Fix| leanprover/lean414577 Affected| Lean 4 ≤ v4.31.0 / nightly ≤ 2026-07-27 Fixed in| nightly 2026-07-29+ / v4.32.2 CVSS 4.0...