rsync: rsync: Authorization bypass via `auth users` directive parsing

An authorization bypass flaw was found in the rsync daemon. The auth users directive parser incorrectly handles group names containing spaces due to comma-only tokenization. This flaw causes deny rules to be silently discarded, allowing an authenticated user to bypass restrictions and gain...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 SmarterMail 사전 인증 RCE SmarterMail 사전 인증 RCE 1day 탐지 아티팩트 생성 도구 탐지 실행 탐지 아티팩트 생성기는 .aspx 파일을 C:\Program Files x86\SmarterTools\SmarterMail\Service\AppData 디렉토리빌드 94xx 또는 C:\Program Files x86\SmarterTools\SmarterMail\MRS\AppData 디렉토리빌드 16에 쓰려고 시도합니다. 이는 원격 코드 실행으로 이어지지 않으며, 단지 익스플로잇...

CVE-2026-59178

ESPHome Device Builder Dashboard is a dashboard for the ESPHome home management software. Prior to version 1.0.12, the dashboard reads its authentication credentials from $ESPHOMEUSERNAME and $ESPHOMEPASSWORD. Earlier versions, and the legacy esphome dashboard, read the bare $USERNAME and $PASSWO...

CVE-2026-20253

CVE-2026-20253 — Splunk Enterprise Pre-Auth RCE ラボ PostgreSQL サイドカーを介した認証なしの任意ファイル作成および切り詰め CVSS 9.8 · Critical · CWE-306 · 積極的に悪用中（CISA KEV） ⚠️ 免責事項 このリポジトリは教育および許可されたセキュリティ研究の目的に限定 して提供されています。 すべてのテストは、自分が所有する、またはテストするための明示的な書面による許可を得たインフラストラクチャに対してのみ実施してください。 ここで紹介する技術やツールの誤用について、著者は一切の責任を負いません...

CVE-2026-73494

blaze is a Scala library for building asynchronous pipelines, with a focus on network IO. Prior to 0.23.18 and from 1.0.0-M1 until 1.0.0-M42, five HTTP/1.1 conformance laxities in the hand-written Java parser under http/src/main/java/org/http4s/blaze/http/parser/ can cause blaze to derive a...

EUVD-2026-77758

ESPHome Device Builder Dashboard is a dashboard for the ESPHome home management software. Prior to version 1.0.12, the dashboard reads its authentication credentials from $ESPHOMEUSERNAME and $ESPHOMEPASSWORD. Earlier versions, and the legacy esphome dashboard, read the bare $USERNAME and $PASSWO...

CVE-2026-59178 ESPHome Device Builder: Renamed auth env vars silently disable dashboard authentication on upgrade

ESPHome Device Builder Dashboard is a dashboard for the ESPHome home management software. Prior to version 1.0.12, the dashboard reads its authentication credentials from $ESPHOMEUSERNAME and $ESPHOMEPASSWORD. Earlier versions, and the legacy esphome dashboard, read the bare $USERNAME and $PASSWO...

ESPHome Device Builder: Renamed auth env vars silently disable dashboard authentication on upgrade

Summary The dashboard reads its authentication credentials from $ESPHOMEUSERNAME and $ESPHOMEPASSWORD. Earlier versions, and the legacy esphome dashboard, read the bare $USERNAME and $PASSWORD instead. When the env vars were renamed the bare names were dropped with no fallback, so an operator who...

WordPresShell

WordPresShell CVE-2026-63030 および CVE-2026-60137 WordPress コア に対する事前認証 RCE PoC。 REST /batch/v1 ルート混乱 → WPQuery authornotin SQLi → 未認証管理者作成 → Webシェル。単一ファイル、Python stdlib のみ。 脆弱性発見: Adam Kues Searchlight Cyber。影響を受けるバージョン: 6.9.0–6.9.4, 7.0.0–7.0.1。修正済み: 6.9.5 / 7.0.2。 使用法 root@kitploit: python3...

metabase-cve-2023-38646

cd /metabase-poc cat README.md 'EOF' CVE-2023-38646 — Metabase 사전 인증 원격 코드 실행 요약 CVSS 9.8. 0.46.6.1 / 1.46.6.1 이전의 Metabase 버전및 이에 상응하는 이전 브랜치은 /api/setup/validate 엔드포인트를 통해 사전 인증 RCE를 노출합니다. 이 엔드포인트는 초기 설정 중 데이터베이스 연결 세부 정보를 검증하기 위한 것이지만, 설정이 완료된 후에도 인증 없이 접근 가능합니다. 근본 원인 엔드포인트는 데이터베이스 연결 페이로드를...

wp2shell

wp2shell WordPress Core に対する事前認証リモートコード実行。 CVE-2026-60137 （WPQuery の authornotin / authorexclude パラメータにおける SQLi）と CVE-2026-63030 （REST API のバッチルート混乱）を連鎖させ、未認証 RCE を実現します。 影響を受けるバージョン...

WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 预认证 RCE 漏洞 CVE-2022-29464. 完整的技术分析将发布在我的博客文章：https://mr-r3bot.github.io 用法 root@kitploit: python exploit.py -u...

CVE-2026-58455-PoC

CVE-2026-58455 — Dockwatch 認証なしRCE（認証バイパス + コマンドインジェクション） CVE-2026-58455 の概念実証（PoC）：セルフホスト型 Docker コンテナ管理 Web UI である Dockwatch（Notifiarr 製）における、認証なしのリモートコード実行です。0.6.567 までの全バージョンに影響します。 根本原因（ソースから検証済み） 連鎖する3つの欠陥： 1. 認証なしでセッションフラグが設定される — GET /includes/header.php はすべての訪問者に対して $SESSION'INDOCKWATCH'...

CVE-2026-34908-check

UniFi OS Server 인증 없는 RCE 체인 탐지 스크립트 UniFi OS Server ≤ 5.0.6의 인증되지 않은 원격 코드 실행 체인을 위한 안전한 탐지기입니다. Ubiquiti 보안 권고 게시판 064에서 공개되었습니다. CVE| 클래스| 체인에서의 역할 ---|---|--- CVE-2026-34908 / CVE-2026-34909| 부적절한 접근 제어 / 경로 탐색| 인증 게이트웨이 우회 발판 CVE-2026-34910| 부적절한 입력 검증 → 명령 주입| 우회를 통해 도달하는 인증되지 않은 RCE UniFi ...

CVE-2026-0257

TLS の公開鍵を使用して GlobalProtect 認証オーバーライド Cookie を偽造する CVE-2026-0257 対象の PAN-OS GlobalProtect ポータルまたはゲートウェイを CVE-2026-0257 に対してテストするための概念実証スクリプトです。このスクリプトは、HTTPS サービスで使用される証明書チェーンを反復処理して有効な認証オーバーライド Cookie の偽造を試みます。チェーン内のすべての公開鍵について新しい認証オーバーライド Cookie を偽造し、GlobalProtect ターゲットに対してテストして有効かどうかを確認します。...

watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028

CVE-2025-34028 Commvault の事前認証リモートコード実行の概念実証 技術的詳細については、当社のブログ記事をご覧ください。 動作中の検出 root@kitploit: python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

CVE-2019-1003000_RCE-DETECTION

CVE-2019-1003000RCE-탐지 일반 요약 취약점 CVE-2018-1000861과 CVE-2019-1003000을 연쇄하여 Jenkins CI에서 Pre-Auth RCE를 테스트하는 모듈을 만들었습니다. 처음에는 사용자 이름과 비밀번호, 작업 이름으로 취약점을 탐지하려 했지만, 두 취약점을 연쇄하는 것이 더 현실적이고 흥미로울 것이라고 생각했습니다. 사전 요구 사항 Windows, Linux 또는 macOS 머신에 Visual Studio 또는 .NET Core 프레임워크가 설치되어 있어야 합니다. 환경 설정 내가 한...

CVE-2026-62911

CVE-2026-62911 Microsoft Exchange Server に対する事前認証 RCE。資格情報は不要です。 Orange Tsai DEVCORE 氏は、Pwn2Own Berlin 2026 でこれを 3 つのバグからなるチェーンの一部として使用しました。賞金 $200,000、完全な SYSTEM 権限の奪取です。 動作内容 Exchange は MailboxReplicationProxyService MRSProxy を 2 つのパスで公開しています。そのうちの 1 つは Extended Protection なしで HTTP.sys 上にあります:...

CVE-2026-57127

PraisonAI is a multi-agent teams system. Prior to 4.6.58, recipe serve installs APIKeyAuthMiddleware or JWTAuthMiddleware when an operator selects api-key or JWT authentication, but each middleware forwards requests when PRAISONAIAPIKEY or PRAISONAIJWTSECRET and the corresponding recipe value are...

CVE-2026-55235 langgraph-api: Relative webhook targets in LangGraph Server can reach in-process routes without authentication

langgraph-api implements the LangGraph API for rapid development and testing. Prior to 0.10.0, langgraph-api permits a run or cron to specify a relative webhook target that is delivered through an in-process loopback transport, and the authentication middleware treats that transport as internal...