CVE-2026-51880

deeptutor 1.4.0 contains a path traversal issue in EditFileTool.execute. Through the live tutorbot WebSocket interface, a remote caller can induce the tool layer to write or edit absolute paths outside the intended bot workspace...

CVE-2026-51881

deeptutor 1.4.0 contains code injection in ExecTool.execute. Through the live tutorbot WebSocket interface, a remote caller can induce the tool layer to execute reviewer-chosen shell commands in the service environment...

CVE-2026-5173

🦊 CVE-2026-5173: GitLab WebSocket Unauthorized Method Execution PoC 🛠️ Overview CVE-2026-5173 allows a low-privileged authenticated attacker to call restricted backend methods through GitLab's WebSocket /-/cable endpoint, specifically via the GraphqlChannel. This can lead to sensitive data exposur...

CVE-2026-39987

CVE-2026-39987 - Marimo Pre-Authentication RCE CVE-2026-39987 is a critical pre-authentication Remote Code Execution RCE vulnerability affecting Marimo, a reactive Python notebook environment. The vulnerability exists in Marimo's terminal WebSocket endpoint: /terminal/ws The endpoint failed to...

CVE-2026-39987

CVE-2026-39987 — Marimo 사전 인증 RCE Terminal WebSocket 경유 / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / 상태: 0.23.0에서 패치됨 — marimo-team/marimo@c24d480 취약점 /terminal/ws 엔드포인트에는 다른 모든 인증된 엔드포인트에 존재하는 validateauth 호출이 없습니다: ❌ /terminal/ws — 인증 검사 없음 취약 @router.websocket"/ws" async...

CVE-2026-104057

Podgrab contains an unauthenticated denial-of-service vulnerability caused by unsynchronized concurrent access to shared maps activePlayers and allConnections in its WebSocket handler, where Wshandler and HandleWebsocketMessages goroutines read and write these maps without a mutex. A remote...

CVE-2026-104058

Podgrab contains a missing authentication vulnerability in which the /ws WebSocket route is registered on the root gin engine instead of the BasicAuth-protected router group, allowing unauthenticated network clients to connect even when PASSWORD is configured. Attackers can join the allConnection...

CVE-2026-42228

GHSA-f77h-j2v7-g6mw — n8n Несанкционированный перехват выполнения чата CVE: CVE-2026-42228 Серьёзность: Высокая Затронуто: n8n 1.123.32 Исправлено в: n8n 1.123.32 / 2.17.4 / 2.18.1 Сводка уязвимости chat-service.ts :: startSession принимает executionId из строки запроса WebSocket и только...

CVE-2026-39987-Lab

CVE-2026-39987 — Лабораторная среда RCE через Pre-Auth Terminal WebSocket в marimo Локальная Docker-лаборатория для воспроизведения и понимания CVE-2026-39987 в marimo. Этот проект сравнивает уязвимый сервис marimo с пропатченным сервисом marimo бок о бок, а затем демонстрирует разницу с помощью...

CVE-2026-39363

CVE-2026-39363 — Произвольное чтение файлов через WebSocket Vite Dev Server массовое сканирование Отказ от ответственности: Этот инструмент предназначен только для авторизованного тестирования безопасности и образовательных исследований. Пользователь обязан соблюдать местные законы и нормативные...

WSGoat

WebSocket GOAT Намеренно уязвимое Docker-приложение на WebSocket, предназначенное для изучения и отработки навыков тестирования безопасности WebSocket в контролируемой среде. Лабораторная среда реализует реалистичное веб-приложение с аутентификацией, приватными сообщениями, профилями пользователе...

agentbox

🛡️ AgentBox Открытая песочница для ИИ-агентов Запускайте ИИ-агентов с уверенностью. Каждый агент получает собственную область разрешений, хранилище учётных данных, журнал аудита и аварийный выключатель. Зачем нужен AgentBox 27 января 2026 года CVE-2026-25253 стал первым CVE, когда-либо присвоенным...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo Pre-Auth RCE Exploit Exploitation Framework | Full Remote Code Execution RCE | WebSocket Auth Bypass 🧠 Чтобы узнать команды Откройте файл website.html 🎯 Обзор Этот эксплойт нацелен на приложения Marimo , работающие с WebSocket на порту 2718 по умолчанию. Уязвимость...

CVE-2026-39987

CVE-2026-39987 — Marimo Python Notebook Pre-Authenticated Remote Code Execution TL;DR A pre-authenticated remote code execution vulnerability in Marimo , an open-source Python notebook for data science and AI/ML. The terminal WebSocket endpoint /terminal/ws completely skips authentication...

CVE-2026-39987

CVE-2026-39987 — Marimo Pre-Auth RCE Только для образовательных целей и авторизованных исследований в области безопасности. Описание Удаленное выполнение кода без предварительной аутентификации в Marimo = 0.20.4. WebSocket-эндпоинт /terminal/ws пропускает проверку аутентификации, что позволяет...

CVE-2026-104058

The Podgrab application contains a missing authentication vulnerability (CWE-306) due to the /ws WebSocket route being incorrectly registered on the root gin engine instead of the BasicAuth-protected router group . This flaw allows unauthenticated network clients to connect even when a PASSWORD i...

EUVD-2026-91005

Podgrab contains a missing authentication vulnerability in which the /ws WebSocket route is registered on the root gin engine instead of the BasicAuth-protected router group, allowing unauthenticated network clients to connect even when PASSWORD is configured. Attackers can join the allConnection...

marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo This script is ONLY for educational purposes and authorized testing. Unauthorized use of this tool against systems without explicit permission is ILLEGAL. The author is not responsible for the misuse of this information. 📋 Description Marimo versions prior to 0.23.0 presen...

EUVD-2026-91004

Podgrab contains an unauthenticated denial-of-service vulnerability caused by unsynchronized concurrent access to shared maps activePlayers and allConnections in its WebSocket handler, where Wshandler and HandleWebsocketMessages goroutines read and write these maps without a mutex. A remote...

CVE-2026-104057

The Podgrab application is vulnerable to an unauthenticated denial-of-service (DoS) due to a race condition in its WebSocket handler. The root cause is unsynchronized concurrent access to shared maps, specifically activePlayers and allConnections , where the Wshandler and HandleWebsocketMessages ...