external_expat_AOSP10_r33_CVE-2022-25235

Expat, 릴리스 2.2.6 이것은 Expat으로, XML 파싱을 위한 C 라이브러리이며, 1997년 James Clark이 시작했습니다. Expat은 스트림 지향 XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록하는 것입니다. 이 핸들러들은 파서가 파싱 중인 문서에서 관련 구조를 발견할 때 호출됩니다. 시작 태그는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 expatwin32 패키지를 사용해야 합니다. 이 패키지에는 사전 컴파일된 라이브러리와 실행 파일, 그리고 개발자를 위한 소...

Fortinet FortiClientEMS 7.4.4 - SQL Injection

Fortinet FortiClientEMS version 7.4.4 and earlier contains an unauthenticated SQL injection vulnerability in the /api/v1/initconsts endpoint. The 'Site' HTTP header value is passed directly into the PostgreSQL searchpath without sanitization, allowing remote unauthenticated attackers to inject...

IBM Planning Analytics - Authentication Bypass & Remote Code Execution Version Detection

IBM Planning Analytics versions 2.0.0 through 2.0.8 are vulnerable to a configuration overwrite that allows an unauthenticated user to login as "admin", and then execute code as root or SYSTEM via TM1 scripting. id: CVE-2019-4716 info: name: IBM Planning Analytics - Authentication Bypass & Remote...

Kentico Xperience 13 CMS - Staging Service Authentication Bypass (WT-2025-0006)

An authentication bypass vulnerability in Kentico Xperience allows authentication bypass via the Staging Sync Server component password handling for the server defined None type. Authentication bypass allows an attacker to control administrative objects.This issue affects Xperience through...

Cacti 1.2.24 - SQL Injection

Cacti is an open source operational monitoring and fault management framework. Affected versions are subject to a SQL injection discovered in graphview.php. Since guest users can access graphview.php without authentication by default, if guest users are being utilized in an enabled state, there...

Hikvision IP ping.php - Command Execution

A vulnerability was found in Hikvision Intercom Broadcasting System 3.0.320201113RELEASEHIK. It has been declared as critical. This vulnerability affects unknown code of the file /php/ping.php. The manipulation of the argument jsondataip with the input netstat -ano leads to os command injection...

mongo-express Remote Code Execution

mongo-express before 0.54.0 is vulnerable to remote code execution via endpoints that uses the toBSON method and misuse the vm dependency to perform exec commands in a non-safe environment. id: CVE-2019-10758 info: name: mongo-express Remote Code Execution author: princechaddha severity: critical...

kit

kit 도구 레지스트리 관리자 -- git 기반 레지스트리에서 개발자 툴체인을 관리하며, mise 위에 계층화되어 있습니다. 설명 kit은 여러 레지스트리에서 도구 버전을 확인하고, mise 구성을 생성하며, 게시자 릴리스 아티팩트에 대해 SHA-256 체크섬을 확인하고, 게시자가 바이너리 서명을 제공하는 경우 cosign 서명을 확인하며, 세 가지 파이프라인 CI 아키텍처를 통해 업스트림 업데이트 추적을 자동화합니다. Bootstrap 설치 아직 Rust가 없다면 가장 빠른 방법은 mise입니다: mise use --glob...

PT-2026-99007

Parse Server before 4.10.0 was affected by a supply chain incident in which incorrect version tags were pushed to the official repository pointing to an unreviewed personal fork of a contributor with write access. No releases were published with these tags; a project was exposed only if it define...

CVE-2026-98111: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btintel: validate version TLV value lengths btintelparseversiontlv verifies that a complete TLV is present in the response, but it does not ensure that the value is long enough for the specific TLV type. A short value...

GSSC-CVE-2022-41923

CVE-2022-41923 해결 방법: 권한 관리 취약점 요약 패치되지 않은 Grails Spring Security Core GSSC 플러그인에서 발견된 취약점 CVE-2022-41923은 부적절한 권한 관리로 이어질 수 있습니다. 이 저장소는 이 문제를 해결하는 방법을 설명합니다. 패치되지 않은 버전의 플러그인을 사용 중인 경우, 패치된 버전으로 업그레이드할 것을 강력히 권장합니다. 즉시 업그레이드할 수 없는 경우, 이 문서에 설명된 해결 방법을 구현하는 것이 좋습니다. 이는 특히 GSSC 플러그인 버전 2.x를 사용하는 ...

CVE-2025-5964-

CVE‑2025‑5964 M‑Files용 경로 탐색 PoC 저자: Byte Reaper 텔레그램: @ByteReaper0 개요 이 저장소는 M‑Files 버전 25.6.14925.0 에서 의심되는 경로 탐색Path Traversal 취약점에 대한 C 언어로 작성된 개념 증명PoC을 포함합니다. PoCexploit.c 파일는 REST API 엔드포인트에 탐색 페이로드를 주입하여 민감한 파일예: /etc/passwd을 읽으려고 시도합니다. 중요 공지 확인된 익스플로잇이 아님 : 모든 매개변수와 엔드포인트는 공개 문서와 OSINT에...

SUSE CVE-2026-97152

Nanomsg versions 0.5-beta through 1.x before 1.2.3 has a remotely exploitable buffer overflow in the WebSocket transport, due to an unchecked copy of the Sec-WebSocket-Version header, through snprintf...

snyk-js-jquery-565129

このリポジトリには、jQuery 3.5.0 より前のすべてのバージョンに影響する CVE-2020-11022 および CVE-2020-11023 向けのパッチが含まれています。DanielRuf/snyk-js-jquery-174006 からのパッチも含まれます。 これらのパッチは diff -u original patched patchfile で生成されました。 パッチを適用する パッチは patch、git apply、patch-package、composer-patches で適用できます。 それぞれのドキュメントを参照してください。 圧縮版を生成する...

CVE-2021-42574

rustc version 1.56.1: corregido y error de compilación rustc version 1.56: compilación exitosa...

CVE-2021-41773

CVE-2021-41773 Apache HTTP服务器漏洞（仅影响2.4.49版本） 需求设置 httpd.conf ... LoadModule cgimodule modules/modcgi.so 取消注释这一行 ... AllowOverride none Require all denied 注释掉这一行或设置为Require all granted ... 参考 https://attackerkb.com/topics/1RltOPCYqE/cve-2021-41773/rapid7-analysis...

CVE-2026-33017

🚨 CVE-2026-33017 - Langflowにおける重大な未認証リモートコード実行 Langflow バージョン ≤ 1.8.2 には、未認証の攻撃者 がサーバー上でリモートコード実行（RCE）を達成できるようにする重大なセキュリティ脆弱性が存在します。 📊 脆弱性の詳細 属性| 詳細 ---|--- CVE ID| CVE-2026-33017 重要度| Critical（CVSS 9.8） 影響を受けるバージョン| Langflow ≤ 1.8.2 パッチ適用バージョン| Langflow 1.9.0 以上 脆弱性の種類| 未認証コードインジェクション（exec）...

EXIM-4.87-CVE-2019-10149

EXIM-4.87-CVE-2019-10149 교육 목적을 위한 실습 환경 구축...

CVE-2024-3094-Checker

CVE-2024-3094-Checker 该仓库包含一个检查文件，用于确认您的 xz 版本和 xz-utils 包是否易受 CVE-2024-3094 漏洞影响。 免责声明： 1. 本脚本不提供任何明示或暗示的担保。 2. 选择执行此脚本即表示您承担由此产生的所有后果的全部责任。 3. 作者不对因使用本脚本而导致的任何损害或问题（包括数据丢失或系统不稳定）承担责任。 4. 在运行此脚本前，建议仔细审查其功能并确保已做好适当的备份。 5. 使用本脚本即表示您已确认并接受这些条款。 作者：TheTorjanCaptain 安装 1. 下载代码（希望你知道如何操作）或将原始数据复制到 .sh...

PortGuard

Port-Guard Port-Guard는 Debian을 위해 설계된 USB 포트 관리 및 보안 도구 입니다. USB 장치에 대한 액세스를 제어 하고, 사용자 정의 whitelist 를 유지하며, 백그라운드에서 자동 스캔 을 실행하여 승인되지 않은 연결을 감지할 수 있습니다. ⚠️ 베타 버전 : 소프트웨어는 작동하지만 예기치 않은 동작이 발생할 수 있습니다. 버그나 이상 징후는 Git 저장소의 이슈를 통해 보고해 주시기 바랍니다. 라이선스 : GNU GPL v3 저자 : k3rnix 🧩 기능 🔒 모든 USB 포트 차단/해제. 📜...