CVE-2026-20249

A logic error in the IKEv2 certificate authentication phase of Cisco Secure Firewall ASA and FTD Software allows an unauthenticated, remote attacker to send a crafted certificate during IKEv2 VPN connection setup, crashing the IKEv2 process and causing an unexpected device reload (DoS). The vulne...

CVE-2026-58073-check

Veeam Service Provider Console エージェント偽装 — パッチ状態検出スクリプト Veeam Service Provider Console における KB4893 脆弱性（2026-08-04 公開）のための、安全で認証不要の検出ツールです。認証や TLS の前に、ターゲットごとに1つの質問に答えます：このコンソールに KB4893 の修正が適用されているか？ 主役となる2つの脆弱性は連鎖します。CVE-2026-58073 （CVSS...

CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Ivanti EPMM 사전 인증 RCE 더미 타깃 Ivanti EPMM 사전 인증 RCE 취약점CVE-2026-1281 / CVE-2026-1340을 교육 및 보안 연구 목적으로 재현하는 방법을 보여주는 간단한 데모 애플리케이션입니다. 취약점 개요 이 취약점은 Bash 산술 확장arithmetic expansion 동작을 악용합니다. 다른 변수에 대한 참조를 포함하는 변수가 산술 컨텍스트에서 사용되고, 해당 참조 변수가 명령 치환command substitution이 포함된 배열 인덱스를 포함할 때 명령이 실행됩니다. 악용 체...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN 제로데이 CVE-2026-20131, 2023년부터 관리자 접근을 위해 악용됨. 이 저장소는 CVE-2026-20131에 대한 작동하는 개념 증명 익스플로잇을 포함하고 있습니다. 이는 Cisco Catalyst SD-WAN Controller구 vSmart 및 Catalyst SD-WAN Manager구 vManage의 치명적인 사전 인증 취약점으로, 2023년부터 실제 환경에서 적극적으로 악용되어 왔습니다. 이 취약점은...

Principal-HackTheBox

HackTheBox — Principal 난이도: 중간 OS: Linux 플랫폼: HackTheBox 개요 pac4j-jwt v6.0.3을 실행하는 웹 애플리케이션 — CVE-2026-29000에 취약합니다. 공개 RSA 키는 JWKS 엔드포인트를 통해 인증 없이 노출되며, 이를 사용하여 유효한 관리자 JWE 토큰을 위조하여 인증을 완전히 우회할 수 있습니다. 관리자 액세스 권한으로 설정 API에서 평문 SSH 자격 증명을 획득합니다. 서비스 계정은 deployers 그룹의 구성원이며 sshd가 신뢰하는 SSH CA 개인 키에...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO devices auth bypass exploit About: The identity authentication bypass vulnerability found in some Dahua products during the login process. Attackers can bypass device identity authentication by constructing malicious data packets. root@kitploit: python3...

GO-2026-6458 rclone: FTP cross-session auth-proxy backend confusion in github.com/rclone/rclone

rclone: FTP cross-session auth-proxy backend confusion in github.com/rclone/rclone...

CVE-2024-21762

CVE-2024-21762 - FortiGate SSL VPN RCE Detection & Exploitation Tool Detection and exploitation tool for CVE-2024-21762 - Critical FortiGate SSL VPN vulnerability ⚠️ LEGAL DISCLAIMER : This tool is for authorized test environments only. Unauthorized use on systems is ILLEGAL and may result in...

CVE-2025-61455

🛡️ CVE 공개: CVE-2025-61455 — 전자상거래 프로젝트의 SQL 인젝션 공개 날짜: 2025년 10월 14일 CVE ID: CVE-2025-61455 심각도: CRITICAL CVSS 9.8 🧩 요약 E-commerce Project v1.0의 signup.inc.php 엔드포인트에 치명적인 SQL 인젝션 취약점이 존재합니다. 이 애플리케이션은 검증되지 않은 사용자 입력을 SQL 쿼리에 직접 포함하여, 인증되지 않은 공격자가 인증을 우회하고 임의의 SQL 명령을 실행할 수 있게 합니다. 이 문제에는...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence 사전 인증 RCE | OGNL 인젝션 PoC 스크립트 다운로드 root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 익스플로잇 실행 root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3...

keycloak-services: keycloak-services: Required signed-JWT assertion policy can be bypassed with unsigned assertion headers

Keycloak provides a mechanism called Client Policies to enforce security requirements on clients, such as requiring them to use signed JWTs for authentication. A flaw was discovered where this enforcement can be bypassed. An attacker with valid client credentials can provide a fake, unsigned...

CVE-2026-92567

TDuck survey form through version 5.0 contains an authorization bypass vulnerability in the POST /user/form/data/update endpoint that allows authenticated users to overwrite other users' form submission data. Attackers can discover submission identifiers allocated in narrow ranges and modify...

CVE-2026-92087

@fastify/auth is a Fastify plugin that composes multiple authentication and authorization strategies into a single route guard. In versions 5.0.0 through 5.1.0, when strategies are composed with the relation "or" option together with the run "all" option and one entry is a nested array acting as ...

CVE-2026-39987

⚠️ CVE-2026-39987 — marimo 0.23.0에서 인증되지 않은 셸 반응형 Python 노트북 도구로 인해 공격자가 단일 WebSocket 요청으로 전체 셸을 얻을 수 있었습니다. 📌 개요 CVE-2026-39987 은 marimo 현대적인 Jupyter 대안에서 발견된 중대한 인증 전 RCE 취약점입니다. 영향을 받는 버전 : 공식 확인된 모든 버전 0.23.0 CVSS 점수 : 9.3 치명적 유형 : /terminal/ws WebSocket 엔드포인트에 대한 인증 부재 영향 : 인증되지 않은 공격자가 전체 대화...

http-vuln-CVE-2019-16759

SUMMARY vBulletin 5.x 0day 사전 인증 RCE를 탐지하는 간단한 NSE 스크립트입니다. 5.0.0부터 5.5.4까지 모든 버전에서 작동합니다. INSTALLATION $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse /usr/share/nmap/scripts/ USAGE $ sudo nmap --script...

CVE-2026-77407 RabbitMQ amqp091-go: Plaintext Credential Exposure via Exported PLAIN Authentication Struct Fields

RabbitMQ amqp091-go is a Go AMQP 0.9.1 client. Prior to 1.13.0, PlainAuth values defined in auth.go retain passwords as exported plaintext fields in Connection.Config.SASL after a successful PLAIN authentication handshake. The Connection.openComplete method in connection.go does not clear those...

CVE-2026-20131

🚨 CVE-2026-20131 | Cisco FMC 치명적 RCE Cisco Secure Firewall Management Center에서의 인증되지 않은 원격 코드 실행 📌 개요 Cisco FMC 어플라이언스에서 원격 공격자가 루트 권한 코드 실행 을 달성할 수 있게 하는 치명적인 사전 인증 Java 역직렬화 취약점 입니다. 주요 정보 ✨ 안전한 취약점 검사기 CVE-2026-20131을 위한 아름답고 안전하며 신뢰할 수 있는 탐지 도구입니다. 📸 데모 기능 현대적인 색상 코드 기반 터미널 출력 스마트 FMC 핑거프린팅 오...

EUVD-2026-80788

@fastify/auth is a Fastify plugin that composes multiple authentication and authorization strategies into a single route guard. In versions 5.0.0 through 5.1.0, when strategies are composed with the relation "or" option together with the run "all" option and one entry is a nested array acting as ...

CVE-2026-92087

@fastify/auth (a Fastify plugin for composing authentication and authorization strategies) is vulnerable to authorization bypass in versions 5.0.0 through 5.1.0 . When strategies are composed using the or relation with the run: "all" option and a nested array acting as an AND group, the group is ...

CVE-2026-92087 @fastify/auth vulnerable to Authorization Bypass via order-dependent evaluation of composed auth

@fastify/auth is a Fastify plugin that composes multiple authentication and authorization strategies into a single route guard. In versions 5.0.0 through 5.1.0, when strategies are composed with the relation "or" option together with the run "all" option and one entry is a nested array acting as ...