490243 matches found
SNORDIAN-s-H5PxAPIkatchu-CVE-Report
SNORDIAN's-H5PxAPIkatchu-CVE-보고서 CVE-2025-12904에 대한 공개 CVE-2025-12904 - SNORDIAN's H5PxAPIkatchu의 취약점 이 저장소는 otacke가 개발한 WordPress 플러그인인 SNORDIAN's H5PxAPIkatchu " ' ※ object 내의 id가 존재하지 않으면 실패합니다. 영향 : 저장된 스크립트가 실행될 수 있으며, 계정 탈취와 같은 심각한 피해를 초래할 위험이 있습니다. ❓취약점 발생 원인 insertdata 함수는 권한 검사를 수행하지 않아 ...
react2shell-checker
React2Shell Checker Next.js 및 React 애플리케이션에서 React2Shell 취약점CVE-2025-55182을 탐지하는 보안 취약점 스캐너입니다. 개요 React2Shell Checker는 웹사이트를 스캔하여 취약한 버전의 Next.js 또는 React Server Components를 실행 중인지 감지할 수 있게 해줍니다. 이 도구는 헤드리스 브라우저 기술을 사용하여 프레임워크 버전을 감지하고, 이를 알려진 취약 버전 범위와 비교합니다. 기능 🔍 자동 감지 — 브라우저 기반 분석을 통해 Next.js...
Grafana_POC-CVE-2021-43798
Grafana-Poc 이 도구는 불법적인 용도로 사용하지 마십시오. 1. 사용 방법: python3 grafanahole.py domain.txt에 ip:port를 입력하세요. 2. 취약점 영향 범위 영향 버전: Grafana 8.0.0 - 8.3.0 안전 버전: Grafana 8.3.1, 8.2.7, 8.1.8, 8.0.7...
CVE-2021-31760
..| CVE-2021-31760 |.. 설명 : Webmin의 실행 중인 프로세스 기능을 통해 사이트 간 요청 위조CSRF 공격을 악용하여 원격 명령 실행RCE을 얻는 방법 테스트 버전 : Webmin 1.973 GitHub 최신 버전 2021/03/07 공격 유형 : 원격 영향 : 원격 명령 실행 PoC 익스플로잇 코드 : YouTube PoC : https://youtu.be/D45FN8QrzDo 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한...
jstachio__jstachio_CVE-2023-33962_1-0-0
타입 안전한 Java Mustache 템플릿 엔진입니다. 템플릿은 읽을 수 있는 Java 소스 코드로 컴파일되며 값 바인딩은 정적으로 검사됩니다. 문서 최신 SNAPSHOT JStachio 문서 현재 릴리스된 JStachio 문서 문서는 javadoc.io에도 있지만 위와 같이 집계되지는 않습니다. 집계된 javadoc이 선호되는 문서이며 이 readme의 나머지 부분은 주로 선전 마케팅 목적입니다. 이전 릴리스의 경우: https://jstach.io/doc/jstachio/VERSION/apidocs 여기서 VERSION은...
PagSeguro-Connect-Para-WooCommerce-CVE-Report
PagSeguro-Connect-Para-WooCommerce-CVE-Report CVE-2025-10142 공개 CVE-2025-10142 - PagSeguro-Connect-para-WooCommerce 취약점 이 저장소는 Ricardo Martins가 개발한 WordPress 플러그인 PagSeguro-Connect-para-WooCommerce prepare 사용 없이 SQL 쿼리에 직접 연결됩니다. if !empty$REQUEST'status' $status =...
jmrozanec__cron-utils_CVE-2021-41269_9-1-5
cron-utils 우리는 크론을 정의합니다. 그리고 그것들을 지원합니다. cron-utils는 크론을 정의, 파싱, 검증, 마이그레이션하고 사람이 읽을 수 있는 설명을 제공하는 Java 라이브러리입니다. 이 프로젝트는 시맨틱 버저닝 규약을 따르며, OSGi 메타데이터를 제공하고 Apache 2.0 라이선스를 사용합니다. 다운로드 cron-utils는 Maven 중앙 저장소에서 사용할 수 있습니다. com.cronutils cron-utils 9.2.1 Android 개발자의 경우 cron-utils 7.0.0은 Android...
apache__camel_CVE-2018-8041_2-20-3
Apache Camel Apache Camel는 데이터를 소비하거나 생산하는 다양한 시스템을 빠르고 쉽게 통합할 수 있게 해주는 오픈 소스 통합 프레임워크입니다. 소개 Camel을 사용하면 Java, XML, Groovy, YAML과 같은 다양한 도메인 특화 언어DSL로 라우팅 및 중재 규칙을 정의할 수 있습니다. 즉, Java 또는 XML 편집기에서 IDE의 라우팅 규칙 스마트 완성 기능을 사용할 수 있습니다. Apache Camel은 URI를 사용하여 HTTP, ActiveMQ, JMS, JBI, SCA, MINA, CXF...
codehaus-plexus__plexus-archiver_CVE-2023-37460_4-7-1
Plexus-archiver 현재 마스터 브랜치는 https://github.com/codehaus-plexus/plexus-archiver 에 있습니다. 중요 힌트 snyk.io 보안 팀의 힌트를 바탕으로 보안 문제가 발견되었습니다. 또한 이 가능한 보안 문제를 방지하기 위한 패치가 제공되었으며, 이 패치는 Release 3.6.0에 통합되었습니다. 릴리스 노트 다양한 릴리스에 대한 자세한 내용은 Release Notes에서 확인할 수 있습니다. Release 4.2.5. Release 4.2.4. Release 4.2.3...
kubernetes-client__java_CVE-2020-8570_client-java-parent-9_0_2_fixed
Kubernetes Java 클라이언트 kubernetes API용 Java 클라이언트입니다. 클라이언트 버저닝 Java 클라이언트는 Semantic Versioning을 사용합니다. 새 Kubernetes 릴리스 버전에 맞춰 클라이언트를 재생성할 때마다 주 버전 번호를 올립니다아래 표 참조. 이때 새로운 API가 추가되고 생성된 Kubernetes API 스텁Stub에 호환성이 깨지는 변경breaking changes이 있을 수 있습니다. 주 버전을 업그레이드할 때는 잠재적인 호환성 변경에 대비하세요. 설치 Java 클라이언...
vulnerability-assessment
openssh-vulnerability-assessment 전문 사이버보안 평가로, 취약점 식별, CVSS 심각도 점수 산정, MITRE ATT&CK 프레임워크 적용, 그리고 OpenSSH 6.6.1p1 주요 취약점CVE-2016-0777, CVE-2015-5600에 대한 상세한 수정 계획을 보여줍니다. 🛡️ OpenSSH 6.6.1p1 취약점 평가 오래된 OpenSSH 서비스의 식별, 분석 및 수정을 보여주는 전문 보안 취약점 평가입니다. 📋 평가 개요 평가 날짜: 2023년 9월 28일 대상 시스템: 10.10.3.31 사용...
EUVD-2026-91988
In Bouncy Castle for Java before 1.86, a truncated OpenPGP encrypted message was accepted with no error reported, and on the SEIPD version 1 path with no integrity check performed at all. RFC 9580 sec. 13.7 permits an implementation to release the cleartext of the fully authenticated chunks when...
openssl_g2.5_CVE-2014-3566
OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. DESCRIPTION OpenSSL 프로젝트는 SSLSecure Sockets Layer, SSL v2/v3 및 TLSTransport Layer Security, TLS v1 프로토콜과 완전한 강도의 범용 암호화 라이브러리를 구현하는 견고하고 상용 수준의 완전한 기능을 갖춘 오픈...
CVE-2021-41773
CVE-2021-41773 Apache httpd 2.4.49 전용 교육 목적으로만 사용하십시오. 자세한 내용은 참조를 확인하십시오. 실행 $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 익스플로잇 This vulnerability affects the use of Alias. $ curl...
React2Shell-CVE-2025-55182-Detector
사전 요구 사항 package.json이 포함된 프로젝트 루트 디렉토리에 접근 가능 사용하는 스크립트에 따라 다음 런타임 중 하나 필요: Python Javascript PowerShell Bash jq 설치 필요 사용법 모든 스크립트는 package.json 파일이 있는 대상 프로젝트의 루트 디렉토리에서 실행해야 합니다. 1. Python 감지 안정적인 시맨틱 버전 비교를 위해 Python 스크립트 실행: python3 scripts/python/checkreactversions.py 2. JavaScript Node.js...
asf__cxf_CVE-2016-6812_3-0-11
Apache CXF에 오신 것을 환영합니다! Apache CXF는 오픈 소스 서비스 프레임워크입니다. CXF는 JAX-WS 및 JAX-RS와 같은 프론트엔드 프로그래밍 API를 사용하여 서비스를 구축하고 개발하는 데 도움을 줍니다. 이러한 서비스는 SOAP, XML/HTTP, RESTful HTTP 또는 CORBA와 같은 다양한 프로토콜을 사용할 수 있으며 HTTP, JMS 또는 JBI와 같은 다양한 전송 방식을 통해 작동합니다. CXF는 광범위한 기능 세트를 포함하지만, 주로 다음 영역에 중점을 둡니다: 웹 서비스 표준 지원...
CVE-2021-41773-Analysis
CVE-2021-41773-Analysis Apache HTTP Server 2.4.49의 경로 탐색 및 원격 코드 실행 취약점에 대한 기술 분석 및 재현 실습환경입니다...
Endurance-Wiper
Endurance-Wiper Beta - オープンソース .NET フレームワークを使用して C で書かれた小型のワイパーマルウェア。 Twitter やその他の情報源から来た方なら、これが活発に開発中であることは明らかでしょう。 ここで更新を確認できます。 https://breached.vc/Thread-active-development-custom-wiper-ransomware 必要条件 Visual Studio 22 Visual Studio C デスクトップ開発パッケージ セットアップ 1. リポジトリをクローンします: git clone...
CVE-2022-4174_CVE-2022-41742
CVE-2022-4174CVE-2022-41742 CVE-2022-4174CVE-2022-41742에 대해 Nginx 1.22.1이 취약한지 확인하는 PoC [email protected] 이 PoC는 Nginx 서버 1.22.1 버전이 다음과 같은 알려진 취약점에 취약한지 확인할 수 있습니다: CVE-2022-41741 : ngxhttpmp4module 모듈의 메모리 손상. CVE-2022-41742 : ngxhttpmp4module 모듈의 메모리 노출. CVE-2023-44487 : HTTP/2 Rapid Rese...