CVE-2026-104057

Podgrab contains an unauthenticated denial-of-service vulnerability caused by unsynchronized concurrent access to shared maps activePlayers and allConnections in its WebSocket handler, where Wshandler and HandleWebsocketMessages goroutines read and write these maps without a mutex. A remote...

EUVD-2026-91005

Podgrab contains a missing authentication vulnerability in which the /ws WebSocket route is registered on the root gin engine instead of the BasicAuth-protected router group, allowing unauthenticated network clients to connect even when PASSWORD is configured. Attackers can join the allConnection...

EUVD-2026-91004

Podgrab contains an unauthenticated denial-of-service vulnerability caused by unsynchronized concurrent access to shared maps activePlayers and allConnections in its WebSocket handler, where Wshandler and HandleWebsocketMessages goroutines read and write these maps without a mutex. A remote...

CVE-2026-103921

GraphQL Tools provides utilities for building, stitching, and mocking GraphQL schemas. Prior to 1.1.35, the executor-legacy-ws buildWSLegacyExecutor function hardcodes TLS certificate rejection off for Node.js connections to wss:// endpoints. Applications using the executor directly, or url-loade...

EUVD-2026-90922

GraphQL Tools provides utilities for building, stitching, and mocking GraphQL schemas. Prior to 1.1.35, the executor-legacy-ws buildWSLegacyExecutor function hardcodes TLS certificate rejection off for Node.js connections to wss:// endpoints. Applications using the executor directly, or url-loade...

CVE-2026-103921 GraphQL Tools: TLS Certificate Validation Disabled in Legacy GraphQL WebSocket Executor

GraphQL Tools provides utilities for building, stitching, and mocking GraphQL schemas. Prior to 1.1.35, the executor-legacy-ws buildWSLegacyExecutor function hardcodes TLS certificate rejection off for Node.js connections to wss:// endpoints. Applications using the executor directly, or url-loade...

CVE-2026-103921

The GraphQL Tools library (prior to version 1.1.35 ) contains a vulnerability where the executor-legacy-ws buildWSLegacyExecutor() function hardcodes TLS certificate rejection to be disabled for Node.js connections to wss:// endpoints. If an application uses this executor directly or uses url-loa...

CVE-2026-39987_PoC

CVE-2026-39987-PoC 免責事項 このスクリプトは、教育目的および許可を受けたテストのみを目的としています。明示的な許可なくシステムに対してこのツールを使用することは違法です。作者は、この情報の悪用について一切の責任を負いません。 0.23.0 より前の Marimo バージョンには、事前認証なしの重大なリモートコード実行（RCE）の脆弱性があります。エンドポイント /terminal/ws には適切なアクセス制御が実装されておらず、認証されていない攻撃者がシステムへの完全な対話型シェルアクセスを取得できる状態になっています。 詳細| 情報 ---|--- CVE|...

go-zeek-broker-ws

Golang용 Zeek Broker websocket 인터페이스 라이브러리 이 라이브러리는 Zeek Broker websocket 인터페이스를 구현합니다. Zeek 타입과 Go 타입 간의 합리적인 매핑을 제공하는 헬퍼 함수가 포함되어 있습니다. 사용법 이 라이브러리는 두 개의 패키지를 포함합니다: encoding encoding은 Zeek 타입을 나타내는 재귀적 JSON 기반 데이터 구조Data 구조체와 Zeek 이벤트 및 오류 메시지의 Broker 인코딩DataMessage 구조체을 모델링합니다. 이러한 구조는 직접 사용할 ...

CVE-2018-12463

CVE-2018-12463 Fortify Software Security CenterSSC 17.10, 17.20 및 18.10의 /ssc/fm-ws/services에 있는 XML 외부 엔티티XXE 취약점으로 인해 원격의 인증되지 않은 사용자가 조작된 DTD가 포함된 XML 요청을 통해 임의의 파일을 읽거나 서버 측 요청 위조SSRF 공격을 수행할 수 있습니다.. Exploit-DB 게시: https://www.exploit-db.com/exploits/45027/ PacketStorm 게시:...

CVE-2026-39987

⚠️ CVE-2026-39987 — marimo 0.23.0에서 인증되지 않은 셸 반응형 Python 노트북 도구로 인해 공격자가 단일 WebSocket 요청으로 전체 셸을 얻을 수 있었습니다. 📌 개요 CVE-2026-39987 은 marimo 현대적인 Jupyter 대안에서 발견된 중대한 인증 전 RCE 취약점입니다. 영향을 받는 버전 : 공식 확인된 모든 버전 0.23.0 CVSS 점수 : 9.3 치명적 유형 : /terminal/ws WebSocket 엔드포인트에 대한 인증 부재 영향 : 인증되지 않은 공격자가 전체 대화...

CVE-2019-2890

고지 오직 학습 및 교류 용도로만 사용하십시오. 다른 용도로 사용 시 발생하는 모든 책임은 사용자 본인에게 있습니다. 설명 관련 jar 파일들을 모두 프로젝트에 가져왔으며, 공격 방식은 yso의 JRMP를 사용합니다. 학습 및 디버깅 시 공격 방식을 수정할 수 있습니다. 먼저 weblogic 폴더 아래의 SerializedSystemIni.dat 파일을 security 폴더에 넣어야 합니다. 그런 다음 yso를 ysoserial.jar 로 이름을 변경하고 lib 디렉토리에 가져와야 합니다. 다음으로...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] 단일 획득 python sendwebshellmail.py https://mail16.echod.com crack mail.txt에서 이메일을 대량으로 읽어 SID 토큰 획득 시도 python sendwebshellmail.py https://mail16.echod.com [email protected] send 웹셸 초안 메일만 전송 python sendwebshellmail.py...

WS-Attacker

WS-Attacker WS-Attacker — это модульный фреймворк для тестирования проникновения веб-сервисов. Он разработан кафедрой сетевой безопасности и безопасности данных Рурского университета Бохума https://nds.rub.de/ и компанией Hackmanit GmbH https://hackmanit.de/. Основная идея WS-Attacker —...

CVE-2023-6246

已在默认的 Fedora WS 38 上测试通过...

EUVD-2026-90085

Soft Machine is a Virtual Machine–based agentic development environment / Cloud OS. In versions 0.2.247 and prior, the workspace HTTP service that listens on 0.0.0.0:8080 inside each sm-ws- Fly Machine exposes endpoints /health, /file/, /archive/ without any authentication or origin check. Any ho...

CVE-2026-92121

In the WSS4J streaming StAX code, a signature reference using the WS-Security STR-Transform leaves an internal "inside signed content" flag permanently set. The WS-SecurityPolicy enforcer uses that flag to decide whether an element needs checking, so it stops evaluating SignedParts and...

CVE-2026-87830

In the StAX streaming WS-SecurityPolicy validator, certain relative or unsupported XPath expressions can be converted into paths that never match the actual XML element path. A remote SOAP peer may therefore send a required element without the expected signature or encryption. Users are recommend...

CVE-2026-85532

Apache WSS4J accepted attacker-controlled derived-key lengths and offsets without adequate bounds. This could permit cryptographically weak keys or excessive CPU and memory consumption when processing crafted WS-Security messages. The fixes enforce a minimum key length of 16 bytes, a maximum leng...

EUVD-2026-89795

In the WSS4J streaming StAX code, a signature reference using the WS-Security STR-Transform leaves an internal "inside signed content" flag permanently set. The WS-SecurityPolicy enforcer uses that flag to decide whether an element needs checking, so it stops evaluating SignedParts and...