CVE-2026-104973

The open-source project management tool Plane is vulnerable to a Server-Side Request Forgery (SSRF) via a DNS rebinding bypass. Prior to version 1.4.0 , the application only validated webhook IP addresses during creation in apps/api/plane/app/serializers/webhook.py. However, the delivery task in ...

CVE-2018-1932X

CVE-2018-1932X Rust 익스플로잇 POC - GIGABYTE APP Center v1.05.21 및 이전 버전 대상이 메모리 안전하지 않다고 해서 익스플로잇까지 그래야 하는 것은 아닙니다! 사용된 취약점: CVE-2018-19320 - ring0 memcpy 유사 기능 CVE-2018-19323 - MSR모델 특정 레지스터 읽기 및 쓰기 테스트 환경: 20H1: Windows 10 Kernel Version 19041 MP 1 procs Free x64 참고 자료 Vergilius 프로젝트: 커널 구조체 기가바이트...

CVE-2020-14292

CVE-2020-14292：COVIDSafe 应用中的蓝牙传输问题 作者：Alwen Tiu，澳大利亚国立大学 最后更新：2020-09-08 摘要 在适用于 Android 的 COVIDSafe 应用 1.0.21 及更早版本中，GATT 连接中不安全地使用蓝牙传输选项，允许攻击者诱骗该应用通过蓝牙 BR/EDR 传输建立连接，从而在未经授权的情况下泄露受害者手机的公共蓝牙地址，绕过手机上的蓝牙地址随机化保护。此问题通过 CVE-2020-14292. 进行跟踪。 技术描述 该问题的原因在于 startWork 函数， 该函数使用 connectGatt 建立 GATT...

CVE-2026-34910-unifi-poc

UniFi OS CVE 概念実証 認可されたテストのための概念実証です。以下に特定された2つの経路を対象とします： CVE-2026-34910: パッケージ更新ハンドラを介して、コマンドインジェクションおよびリモートコード実行に至る可能性のある認証バイパス。 CVE-2026-34909: app-assetsエイリアスを介して任意ファイルの読み取りに至る可能性のあるパストラバーサル。 このスクリプトは、あなたが所有する、または明示的にテストを許可されたデバイスとネットワークのセキュリティ検証を目的としています。第三者のシステムに対して使用しないでください。 ステータス...

CVE-2026-104968

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/workspaces/slug/entity-search/?querytype=usermention returns workspace-member display names, UUIDs, and avatar URLs to any authenticated user who knows the workspace slug, even when the caller is not a workspace member. The...

CVE-2026-104968 Plane: Cross-workspace member enumeration via /api/workspaces/{slug}/entity-search/

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/workspaces/slug/entity-search/?querytype=usermention returns workspace-member display names, UUIDs, and avatar URLs to any authenticated user who knows the workspace slug, even when the caller is not a workspace member. The...

CVE-2026-104968 Plane: Cross-workspace member enumeration via /api/workspaces/{slug}/entity-search/

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/workspaces/slug/entity-search/?querytype=usermention returns workspace-member display names, UUIDs, and avatar URLs to any authenticated user who knows the workspace slug, even when the caller is not a workspace member. The...

ShiningAppMask-ReverseEngineering

ShiningAppMask-ReverseEngineering 소개 최근 Shining App Mask를 구매한 후, Shining Mask 앱과 마스크가 어떻게 작동하는지 궁금해졌습니다. 이를 리버스 엔지니어링하여 작동 방식을 이해하기로 했습니다. 여정은 하드웨어에서 시작되었습니다. Android 모바일 앱은 여기에서 찾을 수 있습니다: Androidhttps://play.google.com/store/apps/details?id=cn.com.heaton.shiningmask&hl=enGB...

Root-My-Galaxy-Payloads

Root My Galaxy ペイロード このリポジトリには、Root My Galaxy のデバイス固有のネイティブ側が含まれています： 正確なファームウェアプロファイルとオフセット； アプリドメインの CVE-2026-43499 エクスプロイトのソースとコンパイル済みペイロード； アプリブートストラップヘルパーのソース； 検証済みの KernelSU レイトロードビルド成果物； アプリケーションが消費するサポートフィード。 Android アプリケーションのソースコードは意図的に含まれていません。 対応ペイロード ペイロード| 対応モデル| カーネルバージョン| ステータス...

CVE-2026-88393

WookTeam v1.6.6 and before is vulnerable to RCE in the project task export interface /api/project/task/export. The data parameter is base64-decoded and passed directly into the string2array function in app/Module/Base.php, which executes eval"$array = $data;" whenever the decoded string starts...

c-CVE-2024-0044

CVE 2024 0044...

CVE-2024-55503

CVE-2024-55503 Termius 앱 MacOS dylib 명령 주입 설명 v.9.9.0 이전의 termius에서 문제가 발견되어 로컬 공격자가 DYLDINSERTLIBRARIES 구성 요소에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. dylib를 사용합니다. DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/Termius.app/Contents/MacOS/Termius 재현 영향 명령 실행 로컬 참조 CVE 기록:...

CVE-2021-26855-Scanner

CVE-2021-26855-스캐너 CVE-2021-26855를 위한 스캐너 및 PoC PoC는 GreyOrder에게 감사드립니다. 편의를 위해 재업로드하며, Microsoft가 적어도 한 번 삭제했기 때문입니다 : 대량 스캔 사용 예시: shodan download --limit 12345 exchange "http.component:'outlook web+app'" gzip -d exchange.json.gz shodan parse exchange.json --fields=ipstr,port ips.txt python3...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044는 PackageInstallerService.java 파일의 createSessionInternal 함수에서 확인된, Android 12 및 13에 영향을 미치는 높은 심각도의 취약점입니다. 이 취약점으로 인해 공격자는 "run-as any app" 공격을 수행하여 사용자 상호작용 없이 로컬 권한 상승을 일으킬 수 있습니다. 문제는 createSessionInternal 함수 내에서 부적절한 입력 검증으로 인해 발생합니다. 공격자는 세션 생성 프로세스를 조작하여 이 취약점을 악...

CVE-2021-26855-SSRF-Exchange

CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange 서버 Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...

decrypted

decrypted SIP가 활성화된 macOS에서 실행 중인 iOS 애플리케이션용 FairPlay 복호화기 iPA 덤프, CVE-2025-24204 사용. macOS 15.0-15.2 지원 아직 개발 중 크레딧 CVE-2025-24204 Decryptor...

WordPress App for Cloudflare® plugin <= 1.10.1 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by takito in WordPress Plugin App for Cloudflare® versions = 1.10.1...

ROOT-APP-NPM-CVE-2026-11525 CVE-2026-11525 in undici - Patched by Root

Root has patched CVE-2026-11525 in the undici package for Root:npm. Multiple fixed versions available...

Astra Linux – Vulnerability in docker.io-app

Moby version 25.0.3 has a race condition vulnerability in the StreamFormatter package. This vulnerability can be exploited to trigger multiple concurrent write operations, leading to data corruption or application crashes...

Astra Linux – Vulnerability in WebKit2GTK

A logic issue has been resolved through improved restrictions. This issue is fixed in tvOS 14.6, iOS 14.6, iPadOS 14.6, Safari 14.1.1, macOS Big Sur 11.4, and watchOS 7.5. A malicious application may be able to leak sensitive user information...