CVE-2024-42845-Exploit

CVE-2024-42845: Invesalius 3.1 원격 코드 실행RCE 취약점 익스플로잇 세부 정보 익스플로잇 제목 : Invesalius 3.1 - 원격 코드 실행RCE 발견자 : Alessio Romano sfoffo, Riccardo Degli Esposti partywave 익스플로잇 작성자 : Alessio Romano sfoffo, Riccardo Degli Esposti partywave 날짜 : 2024-08-23 공급업체 홈페이지 : Invesalius 소프트웨어 링크 : Invesalius GitHub...

CVE-2026-1357-Lab

CVE-2026-1357 — WPvivid Backup & Migration 취약 버전 vs 패치 버전 Docker 랩 로컬 전용 Docker 랩으로 WPvivid Backup & Migration을 비교하기 위한 것입니다: 취약 버전: 0.9.123 패치 버전: 0.9.124 학습 실습랩 구성, 검증, 로그, 메모을 위해 제작되었습니다. PoC 관련 모든 내용은 이 랩 내부localhost에서만 실행하도록 의도되었습니다. 안전 및 범위 자신의 머신에서만 실행하세요 localhost + Docker 네트워크. 소유하지 않았거나...

CVE-2026-24061-GNU-inetutils-Telnet-Detector

CVE-2026-24061 GNU inetutils Telnet 탐지기 CVE-2026-24061 에 대한 잠재적 노출을 식별하기 위한 안전하고 수동적인 탐지 도구로, 특정 버전의 GNU inetutils telnet 에 영향을 미치는 취약점입니다. 이 프로젝트는 DevOps 파이프라인 , 인프라 감사 , 및 방어적 보안 포트폴리오 를 위해 설계되었습니다. CVE-2026-24061이란 무엇인가? CVE-2026-24061은 특정 버전의 GNU inetutils telnet에 영향을 미치는 취약점입니다. 영향을 받는 버전을...

IOBitUnlockerUnlocker

概要 0day 任意のファイルを移動またはコピーします。チェックサムのトリックにより、以前のパッチを回避します。 解説: https://nathan2.com/files/iobit.pdf 全体情報: https://nathan2.com/posts/iobit/ 私は、この脆弱性が以前に別のエクスプロイトとして発見されていたことを知らずに発見しました。ただし、これはIObitが施したパッチを回避するものです。バージョン1.3.0で動作します。 使用方法:...

cve-2021-22205-GitLab-13.10.2---Remote-Code-Execution-RCE-Unauthenticated-

이 저장소에는 README가 없습니다...

CVE-2026-37749

CVE-2026-37749 — CodeAstro 간단 출석 관리 시스템 1.0 - SQL 인젝션 세부 정보 필드| 정보 ---|--- CVE ID| CVE-2026-37749 유형| SQL 인젝션 → 인증 우회 심각도| 치명적 CVSSv3: 9.8 공급업체| CodeAstro 제품| 간단 출석 관리 시스템 버전| 1.0 발견자| Varad AP Mene 날짜| 2026-04-16 CWE| CWE-89 설명 CodeAstro 간단 출석 관리 시스템 v1.0의 index.php 로그인 양식에 SQL 인젝션 취약점이 존재합니다...

CVE-2026-37748

CVE-2026-37748 — 방문자 관리 시스템 1.0 - 무제한 파일 업로드 → RCE 세부 정보 필드| 정보 ---|--- CVE ID| CVE-2026-37748 유형| 무제한 파일 업로드 → 원격 코드 실행 심각도| 높음 CVSSv3: 7.2 공급업체| sanjay1313 제품| Visitor Management System 버전| 1.0 발견자| Varad AP Mene 날짜| 2026-04-16 CWE| CWE-434 설명 sanjay1313이 개발한 Visitor Management System 1.0에 심각한...

CVE-2026-25546-godot-mcp-0.1.1-OS-Command-Injection

CVE-2026-25546 PoC - godot-mcp OS 명령 주입 작성자: Mohammed Idrees Banyamer GitHub: mbanyamer 날짜: 2026년 2월 4일 익스플로잇 제목 godot-mcp npm install...

cve-scanner

OpenClaw용 CVE 스캐너 버전: 1.0.0 작성자: Simon 자율 비서실장 라이선스: MIT 게시일: 2026년 3월 22일 카테고리: 보안, 도구 TL;DR OpenClaw용 무의존성 CVE 스캐너. 522개 이상의 알려진 취약점과 사용자 버전을 대조하고, 업데이트를 권장하며, 최근 HIGH 심각도 CVE를 표시합니다. 100% 로컬 실행, 외부 호출 없음, 보안 우선 설계. 존재 이유: OpenClaw 보안 위기2026년 3월 — 522개 이상의 CVE 발견, 주간 공개 지속. 이 스킬은 보안 유지에 도움을 줍니다...

CVE-2026-97152

A flaw was found in Nanomsg. A remote attacker could exploit a buffer overflow vulnerability in the WebSocket transport by sending a specially crafted Sec-WebSocket-Version header. This issue arises from an unchecked copy operation using snprintf. Successful exploitation of this flaw could lead t...

CVE-2026-97152

Nanomsg versions 0.5-beta through 1.x before 1.2.3 has a remotely exploitable buffer overflow in the WebSocket transport, due to an unchecked copy of the Sec-WebSocket-Version header, through snprintf...

DEBIAN-CVE-2026-97152

Nanomsg versions 0.5-beta through 1.x before 1.2.3 has a remotely exploitable buffer overflow in the WebSocket transport, due to an unchecked copy of the Sec-WebSocket-Version header, through snprintf...

UBUNTU-CVE-2026-97152

Nanomsg versions 0.5-beta through 1.x before 1.2.3 has a remotely exploitable buffer overflow in the WebSocket transport, due to an unchecked copy of the Sec-WebSocket-Version header, through snprintf...

CVE-2026-97152

Nanomsg versions 0.5-beta through 1.x before 1.2.3 has a remotely exploitable buffer overflow in the WebSocket transport, due to an unchecked copy of the Sec-WebSocket-Version header, through snprintf...

CVE-2026-97152

Nanomsg versions 0.5-beta through 1.x before 1.2.3 has a remotely exploitable buffer overflow in the WebSocket transport, due to an unchecked copy of the Sec-WebSocket-Version header, through snprintf...

EUVD-2026-85784

Nanomsg versions 0.5-beta through 1.x before 1.2.3 has a remotely exploitable buffer overflow in the WebSocket transport, due to an unchecked copy of the Sec-WebSocket-Version header, through snprintf...

CVE-2026-97152

Nanomsg versions 0.5-beta through 1.x before 1.2.3 are vulnerable to a remotely exploitable buffer overflow within the WebSocket transport . The root cause is an unchecked copy of the Sec-WebSocket-Version header performed via snprintf . This vulnerability could allow for remote exploitation. Rem...

CVE-2026-97152

Nanomsg versions 0.5-beta through 1.x before 1.2.3 has a remotely exploitable buffer overflow in the WebSocket transport, due to an unchecked copy of the Sec-WebSocket-Version header, through snprintf...

CVE-2026-97152

Nanomsg versions 0.5-beta through 1.x before 1.2.3 has a remotely exploitable buffer overflow in the WebSocket transport, due to an unchecked copy of the Sec-WebSocket-Version header, through snprintf...

Linux Distros Unpatched Vulnerability : CVE-2026-95625

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The Tauri updater plugin verifies update binaries using minisign signatures, but the signature covers only the raw binary bytes. The update manifest -- which...