204740 matches found
CVE-2026-49049
CVE-2026-49049 — Helix3 Joomla 플러그인 JoomShaper 인증되지 않은 AJAX 핸들러 — 읽기 전용 취약점 스캐너 개요 CVE-2026-49049 는 Joomla의 Helix3 템플릿 프레임워크버전 1.0 3.1.0에 영향을 미칩니다. Joomla의 comajax 디스패처를 통해 접근 가능한 onAjaxHelix3 핸들러는 여러 파괴적인 작업에 대해 인증, 권한 부여 또는 CSRF 검증을 수행하지 않습니다. 작업| 영향| 사용 가능 버전 ---|---|--- save| 공격자가 제어하는 경로 탐색을...
CVE-2022-37706
CVE-2022-37706 개요 CVE-2022-37706 는 Linux용 Enlightenment 데스크탑 환경의 enlightenmentsys 구성 요소에서 발견된 로컬 권한 상승LPE 취약점입니다. 이 취약점은 낮은 권한의 로컬 사용자가 취약한 시스템에서 루트로 권한을 상승할 수 있도록 합니다. CVE ID: CVE-2022-37706 심각도: 높음 CVSS v3.1: 7.8 공격 경로: 로컬 영향 받는 구성 요소: enlightenmentsys CWE: CWE-269 부적절한 권한 관리 설명 취약점은...
Security Bulletin: Multiple Vulnerabilities in IBM Event Streams
Summary Multiple vulnerabilities were addressed in IBM Event Streams version 13.0.3 Vulnerability Details CVEID:CVE-2026-33557 DESCRIPTION: A possible security vulnerability has been identified in Apache Kafka. By default, the broker property sasl.oauthbearer.jwt.validator.class is set to...
EUVD-2026-92478
Plane is an open-source project management tool. Prior to 1.4.0, a Project Member with role 15 can send a PATCH request to the project-member update endpoint at /api/workspaces/workspaceslug/projects/projectid/members/memberpk/ to change another user's project role. The role-update logic blocks...
CVE-2026-104893
The project management tool Plane is vulnerable to improper validation in its API. Prior to version 1.4.0 , an authenticated user can use the PATCH /api/users/api-tokens/{token_id}/ endpoint to modify the allowed_rate_limit field without server-side validation or a maximum limit. This allows an a...
CVE-2024-5452
CVE-2024-5452 01. RCE 와 pytorch-lightning 개요 1 RCE 와 pytorch-lightning 개요 RCERemote Code Execution, 원격 코드 실행는 공격자가 원격에서 시스템이나 애플리케이션 내에서 임의의 코드를 실행할 수 있도록 하는 취약점 이며 CWE-94: Improper Control of Generation of Code 'Code Injection' 입니다. PyTorch Lightning은 PyTorch 기반의 딥러닝 모델 훈련을 쉽게 관리할 수 있도록 도와주는...
CVE-2026-59788
A flaw was found in Zabbix. The application fails to properly validate the URL scheme of the authorization endpoint in the email media type OAuth form. An attacker can provide a specially crafted configuration file containing a malicious script link. When a privileged administrator attempts to...
keycloak-cve-2026-18963-hunt
CVE-2026-18963: Keycloak account takeover, exploitation trace hunt A psql script that searches a Keycloak PostgreSQL database for traces of CVE-2026-18963 exploitation unauthenticated account takeover through the reset-credentials flow. Published by KYOS. We wrote it while patching the Keycloak...
Wordpress-CVE-2020-35749
Wordpress Plugin Simple Job Board 2.9.3 LFI 취약점 CVE-2020-35749 익스플로잇 요약 WordPress Plugin Simple Job Board는 사용자 입력을 충분히 검증하지 않아 디렉터리 트래버설 취약점에 취약합니다. 이 문제를 악용하면 공격자가 민감한 정보를 획득하여 추가 공격에 활용할 수 있습니다. WordPress Plugin Simple Job Board 버전 2.9.3이 취약하며, 이전 버전도 영향을 받을 수 있습니다. 해결 방법 플러그인을 버전 2.9.4 이상으로...
c-CVE-2024-0044
CVE 2024 0044 CVE-2024-0044, обнаруженная в функции createSessionInternal файла PackageInstallerService.java, является уязвимостью высокой степени серьезности, затрагивающей Android 12 и 13. Эта уязвимость позволяет злоумышленнику выполнить атаку «run-as any app», что приводит к локальному...
CVE-2026-23744-poc
CVE-2026-23744 — mcpJam 원격 코드 실행RCE 익스플로잇 CVE-2026-23744 에 대한 Python 3 개념 증명PoC 익스플로잇으로, mcpJam v1.4.2 에 영향을 주는 임의 명령 실행 취약점입니다. 이 유틸리티는 전송 전에 명령을 자동으로 Base64로 인코딩하여 페이로드 전달을 자동화하며, 제한적인 입력 검증 및 문자 필터링 메커니즘을 우회하는 데 도움을 줍니다. 페이로드는 대상 시스템에서 /bin/bash 래퍼를 통해 디코딩되어 실행됩니다. 기능 자동 Base64 페이로드 인코딩 명령이 전송...
CVE-2018-17456
CVE-2018-17456 Обзор уязвимости Название уязвимости: Ошибка проверки ввода Git Номер CNNVD: CNNVD-201810-234 Уровень опасности: Критический Номер CVE: CVE-2018-17456 Тип уязвимости: Ошибка проверки ввода Дата публикации: 2018-10-08 Тип угрозы: Удаленный Дата обновления: 2019-04-25 Производитель:...
android-gadget
android-gadget Краткое описание Некоторые ревизии ядра Linux, используемые в Android, подвержены проблеме CVE-2021-39685. Подробная информация и PoC для CVE-2021-39685 доступны в репозитории inspector-gadget. Этот репозиторий включает PoC для нескольких специфических для Android USB-гаджетов, в т...
CVE-2025-57833
Django FilteredRelation Alias SQL 주입 취약점CVE-2025-57833 Django에서 1년 만에 터진 SQL 주입 취약점으로, 대략 보면 별칭alias으로 인한 주입입니다 어차피 별칭은 사전 컴파일이 불가능하기 때문입니다 이 취약점은 Django 프레임워크의 FilteredRelation 기능에 영향을 미칩니다. QuerySet.annotate 또는 QuerySet.alias 메서드를 사용하고 Python의 딕셔너리 확장kwargs을 통해 열 별칭을 제공할 때 SQL 주입 위험이 존재합니다. 이는...
CVE-2026-79820
A remote user validation failure vulnerability exists in HPE Integrated Lights-Out iLO 7 firmware...
CVE-2021-45010
CVE-2021-45010 🐍 Выдуманный Python PoC эксплойт для CVE-2021-45010. Tiny File Manager 2.4.7 Использование usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Userna...
CVE-2024-0044
CVE 2024 0044 CVE-2024-0044, обнаруженная в функции createSessionInternal файла PackageInstallerService.java, представляет собой уязвимость высокой степени серьезности, затрагивающую Android версий 12 и 13. Эта уязвимость позволяет атакующему выполнить атаку "run-as any app", что приводит к...
-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server
-CVE-2024-21683-RCE-в-Confluence-Data-Center-и-Server Эта уязвимость позволяет неаутентифицированному злоумышленнику удаленно выполнить произвольный код на уязвимом сервере Confluence. Уязвимость существует из-за неправильной проверки вводимых пользователем данных в REST API Confluence. Это...
