orange-cyberdefense/cve-repository🐞 OCD 사람들이 발견한 CVE 저장소
이 CVE 저장소에서 제공되는 콘텐츠는 정보 제공 목적으로만 제공됩니다. 여기에 문서화된 취약점 및 관련 정보는 "있는 그대로" 제공되며 어떠한 지원도 받을 수 없습니다. 이 저장소를 사용함으로써 귀하는 여기에 포함된 정보를 자신의 책임 하에 사용함을 인정하고 동의합니다. 당사는 직접적, 간접적 또는 기타 종류의 손해에 대해 책임을 지지 않습니다.
| CVE ID | 익스플로잇 | 유형 | 제품 | 작성자 | 참조 |
|---|---|---|---|---|---|
| [CVE-2025-46816][CVE-2025-46816] | - | 인증되지 않은 RCE | GoSHS | Guilhem RIOUX | [보안 권고][CVE-2025-46816_pub] |
| [CVE-2025-32786][CVE-2025-32786] | [PoC][GLPWNME] | 인증되지 않은 SQLi | GLPI (glpiinventory plugin) | Guilhem RIOUX | - |
| [CVE-2025-32432][CVE-2025-32432] | [PoC][CVE-2025-32432_exp] | 인증되지 않은 RCE | Craft CMS | Nicolas BOURRAS | [블로그][CVE-2025-32432_pub] |
| [CVE-2025-32104][CVE-2025-32104] | - | Windows 커널 임의 읽기/쓰기 | Sangoma Technologies driver pbsdrv.sys | Jean-Pascal THOMAS | - |
| [CVE-2025-22380][CVE-2025-22380] | - | 부적절한 접근 제어 | Poweradmin | Guilhem RIOUX | - |
| [CVE-2025-22379][CVE-2025-22379] | - | 인증된 SQL 인젝션 | PineApp Mail Secure | Aurelien CHALOT | - |
| [CVE-2025-22378][CVE-2025-22378] | - | 명령 인젝션 | Avid Nexis Agent | Aurelien CHALOT | - |
| [CVE-2024-58136][CVE-2024-58136] | - | 부적절한 대체 경로 보호 | Yii Framework | Nicolas BOURRAS | [블로그][CVE-2025-32432_pub] |
| [CVE-2024-55931][CVE-2024-55931] | - | 세션 스토리지에 저장된 토큰 | Xerox Workplace Suite | Cyril SERVIERES | - |
| [CVE-2024-55930][CVE-2024-55930] | - | 취약한 기본 폴더 권한 | Xerox Workplace Suite | Cyril SERVIERES | - |
| [CVE-2024-55929][CVE-2024-55929] | - | 메일 스푸핑 | Xerox Workplace Suite | Cyril SERVIERES | - |
| [CVE-2024-55928][CVE-2024-55928] | - | 평문 비밀정보 반환 및 원격 시스템 비밀정보의 평문 저장 | Xerox Workplace Suite | Cyril SERVIERES | - |
| [CVE-2024-55927][CVE-2024-55927] | - | 취약한 토큰 생성 구현 및 하드코딩된 키 구현 | Xerox Workplace Suite | Cyril SERVIERES | - |
| [CVE-2024-55926][CVE-2024-55926] | - | 헤더 조작을 통한 임의 파일 업로드, 삭제 및 읽기 | Xerox Workplace Suite | Cyril SERVIERES | - |
| [CVE-2024-55925][CVE-2024-55925] | - | 헤더 조작을 통한 API 보안 우회 | Xerox Workplace Suite | Cyril SERVIERES | - |
| [CVE-2024-50339][CVE-2024-50339] | [PoC][GLPWNME] | 원격 코드 실행 | GLPI | Guilhem RIOUX | [보안 권고][CVE-2024-50339_pub] & [블로그][CVE-2024-50339_pub2] |
| [CVE-2024-40638][CVE-2024-40638] | [PoC][GLPWNME] | SQL 인젝션 (인증됨) | GLPI | Guilhem RIOUX | [보안 권고][CVE-2024-40638_pub] |
| [CVE-2024-37149][CVE-2024-37149] | [PoC][GLPWNME] | 원격 코드 실행 | GLPI | Guilhem RIOUX | [보안 권고][CVE-2024-37149_pub] |
| [CVE-2024-29889][CVE-2024-29889] | [PoC][GLPWNME] | SQL 인젝션 (인증됨) | GLPI | Guilhem RIOUX | [보안 권고][CVE-2024-29889_pub] |
| [CVE-2024-23767][CVE-2024-23767] | [PoC][CVE-2024-23767_poc] | 구성 변조 | Anybus X-Gateway | Claire VACHEROT | [블로그 게시물][CVE-2024-23765_pub] |
| [CVE-2024-23766][CVE-2024-23766] | [PoC][CVE-2024-23766_poc] | 서비스 거부 | Anybus X-Gateway | Claire VACHEROT | [블로그 게시물][CVE-2024-23765_pub] |
| [CVE-2024-23765][CVE-2024-23765] | - | 서비스 거부 | Anybus X-Gateway | Claire VACHEROT | [블로그 게시물][CVE-2024-23765_pub] |
| [CVE-2023-44256][CVE-2023-44256] | [PoC][CVE-2023-44256_poc] | SSRF | Fortinet FortiManager & FortiAnalyzer | Mickael DORIGNY | [보안 권고][CVE-2023-44256_poc] |
| [CVE-2023-44249][CVE-2023-44249] | - | 인가 우회 | Fortinet FortiManager & FortiAnalyzer | Mickael DORIGNY | [보안 권고][CVE-2023-44249_adv] |
| [CVE-2023-42787][CVE-2023-42787] | [PoC][CVE-2023-42787_poc] | 비권한 사용자의 웹 콘솔 CLI 접근 | Fortinet FortiManager & FortiAnalyzer | Mickael DORIGNY | [보안 권고][CVE-2023-42787_poc] |
| [CVE-2023-41320][CVE-2023-41320] | [PoC][CVE-2023-41320_poc] | SQLi (UPDATE 절) | GLPI < 10.1.0 | Guilhem RIOUX | [보안 권고][CVE-2023-41320_adv] |
| [CVE-2023-36626][CVE-2023-36626] | - | 저장형 XSS | Inetnum Gecco v6.00.017 | Emmanuel CAMPA | - |
| [CVE-2023-36625][CVE-2023-36625] | - | 인증되지 않은 RCE | Montala Resourcespace | Guilhem RIOUX | - |
| [CVE-2023-33303][CVE-2023-33303] | - | 불충분한 세션 만료 | Fortinet FortiEDR | Kevin CARLI | [보안 권고][CVE-2023-33303_adv] |
| [CVE-2023-26469][CVE-2023-26469] | [PoC][CVE-2023-26469_poc] | 경로 탐색 | Jorani/bbalet | Guilhem RIOUX | - |
| [CVE-2023-23565][CVE-2023-23565] | [PoC][CVE-2023-23565_poc] | 로컬 파일 포함 (인증됨) | Geomatika IsiGeo Web 6.0 | Romain PENLOUP | - |
| [CVE-2023-23564][CVE-2023-23564] | [PoC][CVE-2023-23564_poc] | 명령 인젝션 (인증됨) | Geomatika IsiGeo Web 6.0 | Romain PENLOUP & Guilhem RIOUX | - |
| [CVE-2023-23563][CVE-2023-23563] | [PoC][CVE-2023-23563_poc] | SQL 인젝션 (인증됨) | Geomatika IsiGeo Web 6.0 | Romain PENLOUP | - |
| [CVE-2023-20065][CVE-2023-20065] | - | 로컬 권한 상승 | CISCO IOS XE Software | Mickael DORIGNY & Benoit MALABOEUF | [보안 권고][CVE-2023-20065_adv] |
| [CVE-2022-45186][CVE-2022-45186] | [PoC][CVE-2022-45185_poc] | 인증된 데이터베이스 유출 | SuiteCRM <= 7.12.7 (<= 8.2.0) | Guilhem RIOUX | - |
| [CVE-2022-45185][CVE-2022-45185] | [PoC][CVE-2022-45185_poc] | 인증된 RCE (임의 역직렬화) | SuiteCRM <= 7.12.7 (<= 8.2.0) | Guilhem RIOUX | - |
| [CVE-2022-41573][CVE-2022-41573] | [PoC][CVE-2022-41573_poc] | 파일 업로드 | Ovidentia 8.3 | Nidal GUEDOUAR | - |
| [CVE-2022-41572][CVE-2022-41572] | [PoC][CVE-2022-41572_poc] | 권한 상승 | Eyesofnetwork <= 5.3 | Guilhem RIOUX | - |
| [CVE-2022-41571][CVE-2022-41571] | [PoC][CVE-2022-41571_poc] | 인증된 로컬 파일 포함 | Eyesofnetwork <= 5.3 | Guilhem RIOUX | - |
| [CVE-2022-41570][CVE-2022-41570] | [PoC][CVE-2022-41570_poc] | 인증되지 않은 SQL 인젝션 | Eyesofnetwork <= 5.3 | Guilhem RIOUX | - |
| [CVE-2022-35914][CVE-2022-35914] | [PoC][CVE-2022-35914_poc] | 인증되지 않은 RCE | GLPI (versions < 10.0.3 < 9.5.9 ) | Cyril SERVIERES | [블로그 게시물][CVE-2022-35914_pub] |
| [CVE-2022-34346][CVE-2022-38346] | [PoC][CVE-2022-38346_poc] | SQL 인젝션 (인증됨) | PMB (version 7.4.1 ) | Mike HOUZIAUX | - |
| [CVE-2022-34328][CVE-2022-34328] | [PoC][CVE-2022-34328_poc] | XSS (반사형) | PMB (version 7.3.10 ) | Mike HOUZIAUX | - |
| [CVE-2021-46107][CVE-2021-46107] | [PoC][CVE-2021-46107_poc] | 인증되지 않은 SSRF | Ligeo Archives (version < 4.0.78) | Guilhem RIOUX | - |
| [CVE-2021-44032][CVE-2021-44032] | [PoC][CVE-2021-44032_poc] | 인증 우회 | TP-Link Omada SDN Controler V4.4.4 (Windows) | Kevin LEHONGRE | - |
| [CVE-2021-42056][CVE-2021-42056] | - | 권한 상승 | Safenet Authentication Client (Linux) | Wilfried PASCAULT | - |
| [CVE-2021-36355][CVE-2021-36355] | - | 파일 업로드를 통한 RCE | evolucaire imaging <8.5 (8.2.0.12) | Cyril SERVIERES | - |
| [CVE-2020-25287][CVE-2020-25287] | [PoC][CVE-2020-25287_poc] | 인증된 RCE | Pligg 2.0.3 | Mike HOUZIAUX | - |
| [CVE-2020-17454][CVE-2020-17454] | [PoC][CVE-2020-17454_poc] | 자가 XSS | WSO2 API Manager: 3.1.0 or earlier | Zakaria BRAHIMI | [보안 권고][CVE-2020-17454_adv] |
| [CVE-2020-14950][CVE-2020-14950] | [PoC][CVE-2020-14950_poc] | 인증된 RCE | aapanel 6.6.6 | Mike HOUZIAUX | - |
| [CVE-2020-14462][CVE-2020-14462] | [PoC][CVE-2020-14462_poc] | 인증된 반사형 XSS | Caldera 2.7.0 | Aurélien CHALOT | - |
| [CVE-2020-14421][CVE-2020-14421] | [PoC][CVE-2020-14421_poc] | 인증된 RCE | aapanel 6.6.6 | Mike HOUZIAUX | - |
| [CVE-2020-14295][CVE-2020-14295] | [PoC][CVE-2020-14295_poc] | 인증된 RCE (SQLi로부터) | cacti (1.2.7, 1.2.12) | Cyril SERVIERES | [보안 권고][CVE-2020-14295_adv] |
| [CVE-2020-14146][CVE-2020-14146] | [PoC][CVE-2020-14146_poc] | XSS (반사형) | KumbiaPHP 1.1.1 | Mike HOUZIAUX | - |
| [CVE-2020-11712][CVE-2020-11712] | [PoC][CVE-2020-11712_poc] | XSS (반사형) | Openupload 0.4.3 | Mike HOUZIAUX | - |
| [CVE-2020-10787][CVE-2020-10787] | [PoC][CVE-2020-10787_poc] | 루트 권한 상승 | VestaCP 0.9.8-26 | Alexandre ZANNI | [게시물][CVE-2020-10787_pub] |
