CVE-2026-78860

An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via the storage of information in plaintext...

CVE-2026-104892: Plaintext Storage of a Password

Plane is an open-source project management tool. Prior to 1.4.0, aPITokenLogMiddleware logs API keys in plaintext. This allows someone with low privileges to steal user API keys and further escalate their privileges. This issue is fixed in 1.4.0...

PT-2026-106219

Name of the Vulnerable Software and Affected Versions Chainguard Academy edu integrate-platform-docs composite GitHub Action versions from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff through commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 Description Improper neutralization of special element...

CVE-2026-78860

An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via the storage of information in plaintext...

PT-2026-106207

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the chunked media upload RPC validates that a chunk index is in range but neither rejects an already stored index nor replaces its previous object. An authenticated user can repeatedly upload the same valid index, causing...

ROS-20261005-73-0125

The vulnerability of the cifssetcifscreds function in the fs/smb/client/connect.c module of the Smb file system in Linux kernel is related to the unencrypted storage of critical information. Exploiting this vulnerability could allow an attacker to cause service failures...

PT-2026-106198

Name of the Vulnerable Software and Affected Versions Ghost versions 6.22.1 through 6.63.0 Description Ghost is a Node.js content management system. When using the default local storage adapter, the system fails to restrict the content type of uploaded files. This allows files uploaded by staff...

CVE-2022-35513

blink1-pass-decrypt ⭐ blink1control2 설치버전 =2.2.7의 API 서버에 있는 /blink/input에서 발견되는 암호문을 복호화하도록 설계된 PoC 및 간단한 스크립트입니다. 익스플로잇 - CVE-2022-35513 ❗ blink1control2 앱은 취약한 비밀번호 암호화와 안전하지 않은 저장 방식을 사용하며, 이는 API 서버의 /blink1/input URL에 접근하여 확인할 수 있습니다. Skype 로그인 및 이메일의 비밀번호 암호문이 나열되어 있으며 복호화할 수 있습니다. 사전 요구 사...

bucketbuster

BucketBuster 認可されたセキュリティテスト、バグバウンティ作業、および自身が所有するインフラストラクチャ向けのクラウドオブジェクトストレージ公開スキャナ。 BucketBuster は、候補となるバケット名を Yandex Cloud、VK Cloud、Selectel、SberCloud、Alibaba OSS、Tencent COS、Huawei OBS、Baidu BOS の公開エンドポイントに対してチェックします。公開リスト可能なバケットの特定、証明書関連のオブジェクト名のマッチング、およびオプションで HTTP GET...

apache__rocketmq_CVE-2023-33246_5-1-0

Apache RocketMQ !Build Statusmaven-build-imagemaven-build-url !CodeCovcodecov-imagecodecov-url !Maven Centralmaven-central-imagemaven-central-url !Releaserelease-imagerelease-url !Licenselicense-imagelicense-url !Average Time to Resolve An...

cs-token-vault

Cobalt Strike용 Token Vault BOF 이 Beacon Object FileBOF은 도난/복제된 Windows 액세스 토큰을 메모리 내 저장소에 보관하며 다음을 수행할 수 있게 합니다: 이미 도난된 토큰을 다시 복제하지 않고 즉시 교체/재사용합니다. 사용자가 로그아웃하는 경우에 대비해 토큰을 나중에 사용할 수 있도록 저장합니다. 설치 1. 최신 릴리스 빌드를 다운로드하거나 make all로 빌드합니다. 2. Cobalt Strike 클라이언트에 token-vault.cna aggressor 스크립트를 로드합니다...

Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383

Hathway 라우터용 SPI 플래시 펌웨어를 통한 민감 정보 노출 CVE-2024-46383 취약점 설명: 라우터 펌웨어 보안 평가 중에 라우터에 연결된 장치휴대폰, 노트북, 태블릿 등에 관한 민감한 정보가 평문으로 저장되어 있으며 공격자가 이를 오용할 수 있음을 확인했습니다. 제품 공급업체: Hathway 영향을 받는 제품: CM5100-511 영향을 받는 버전: 4.1.1.24 취약점 점수 V3.1: 5.2 중간 AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N 개념 증명: 1. 라우터 전원을 켜고 Nmap...

CVE-2020-14065

Icewarp Email Server 12.3.0.1 unlimitedfileupload https://nvd.nist.gov/vuln/detail/CVE-2020-14065...

CVE-2025-27136

CVE-2025-27136 XML External Entity XXE 취약점 악용 XML 페이로드를 사용하여 민감한 파일 탈취 PoC test.xml 로컬 머신에서 버킷으로 test.xml 을 업로드하려면 curl을 사용하세요. curl -X PUT http://127.0.0.1:PORT/TB1 -H "Content-Type: application/xml" -d @test.xml 익스플로잇을 트리거하고 파일을 탈취하세요. curl http://127.0.0.1:PORT/TB1?location...

coolify-cve-2025-66209-66213

Coolify 보안 권고 - CVE-2025-66209 CVE-2025-66213 보고자: 0xrakan 공급업체: coollabsio/coolify 영향받는 버전: v4.0.0-beta.451 수정된 버전: v4.0.0-beta.451 심각도: 치명적 CVSS 9.4 개요 Coolify에서 다섯 가지 치명적인 인증된 명령 삽입 취약점이 발견되었습니다. 이 취약점은 애플리케이션/서비스 관리 권한을 가진 인증된 사용자가 관리 서버에서 루트 권한으로 임의 명령을 실행할 수 있게 하여, 컨테이너 탈출 및 호스트 시스템 전체 손상으로...

moltis

Moltis — A secure persistent personal agent server in Rust One binary — sandboxed, secure, yours. Installation • Comparison • Architecture • Security • Features • How It Works • Contributing Moltis recently hit the front page of Hacker News. Please open an issue for any friction at all. I'm focus...

[SECURITY] Fedora 45 Update: sbd-1.5.2-7.fc45

This package contains the storage-based death functionality. Available rpmbuild rebuild options: --without : syncresourcestartupdefault...

PT-2026-104556

Dell Container Storage Modules, versions prior to 1.18.0, contains an Use of Hard-coded Credentials vulnerability in the CSM Authorization. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

PT-2026-104555

Dell Container Storage Modules, versions prior to 1.18.0, contains an Use of Hard-coded Credentials vulnerability in the csm-docs. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.9.8...

PT-2026-104558

Dell Container Storage Modules, versions prior to 1.18.0 contains an Use of Insufficiently Random Values vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leading to Information tampering...