1213 matches found
CVE-2023-49367
CVE-2023-49367 - 機密データの露出 KyoceraプリンターWebパネルにおける機密データの露出 ベンダー: Kyocera Corporation 影響を受けるバージョン: Command Center RX - EXOSYS M5521cdn 説明 Kyoceraインターフェースのアドレス帳に接続した後、送信パケット内にsmbおよびftpのテストリクエストが確認できます。これらのリクエストには平文のパスワードが含まれており、調査すると、これらの平文パスワードを傍受することができます。 POC アドレス帳ページに移動 任意の保存済みユーザー をクリック...
kyocera-cve-2022-1026
kyocera-cve-2022-1026 Kyocera 프린터에서 인증 없이 데이터를 추출할 수 있는 취약점으로, 평문 주소록과 도메인 가입 비밀번호를 복구할 수 있습니다. 취약점 개요 2021년 펜테스트를 진행하던 중, 저는 프린터를 원격으로 관리하는 데 사용되는 Kyocera의 thick client 애플리케이션을 살펴보고 있었습니다. 애플리케이션의 트래픽을 프록시하는 과정에서 Kyocera의 SOAP API포트 9091/TCP가 민감한 작업을 수행할 때 인증을 제대로 처리하지 않는다는 사실을 발견했습니다. Kyocera...
CVE-2025-63579
CVE-2025-63579 京セラ Command Center RX プリンターのアドレス帳機能に入力されたすべてのユーザー名とパスワードへの不正アクセス。 説明 京セラプリンターの不正使用により、京セラのアドレス帳に保存されているすべての情報をエクスポートできます。この脆弱性により、受信データを暗号化するセキュリティ対策を回避でき、暗号化されたデータを復号化できます。パスワードやその他の機密情報を取得できます。 影響を受けるバージョン TASKalfa 2552ci TASKalfa 3252ci TASKalfa 2553ci TASKalfa 3253ci TASKalfa...
CVE-2026-63563
CVE-2026-63563 - Sharp MX/BP 다기능 프린터의 인증 없는 주소록 변조 공급업체 권고: Sharp 제품 보안 권고 2026-004 2026년 7월 31일 게시 요약 Sharp MX/BP 시리즈 다기능 프린터는 기본 구성에서 장치 웹 인터페이스를 통해 인증 없이 주소록을 노출합니다. 원격의 인증되지 않은 공격자는 저장된 자격 증명을 알거나 교체하지 않고도 SMB 네트워크 폴더, FTP, 데스크톱 및 이메일과 같은 구성된 스캔 대상을 조회하고 수정할 수 있습니다. 결과적으로 두 가지 주요 공격 벡터가 존재합니다...
ios-gamed-0day
iOS gamed 익스플로잇 15.0.2에서 수정됨 업데이트: Apple은 iOS 15.0.2에서 아무런 공개적인 인정이나 크레딧 없이 조용히 이를 수정했습니다. App Store에서 설치된 모든 앱은 사용자에게 어떤 프롬프트도 없이 다음 데이터에 접근할 수 있습니다: 이와 연결된 Apple ID 이메일 및 전체 이름 사용자를 대신하여 .apple.com의 엔드포인트 중 하나 이상에 접근할 수 있게 해주는 Apple ID 인증 토큰 Core Duet 데이터베이스에 대한 전체 파일 시스템 읽기 접근 Mail, SMS,...
kyocera-cve-2022-1026_SOAP1.1
Kyocera cve-2022-1026 soap1.1 승인된 테스트만 가능합니다. 이 프로젝트는 사용자가 소유하거나 명시적 테스트 권한이 있는 환경에서 교육적 및 방어적 검증 목적으로 제공됩니다. 소유하거나 관리하지 않는 시스템에 대해 사용하지 마십시오. CVE-2022-1026 과 관련된 Kyocera 프린터 노출 확인 및 데이터 검색 개념 증명입니다. SOAP 1.1 서비스를 구현하는 레거시 장치 에 초점을 맞춥니다. 취약점 개요 CVE-2022-1026 은 2021년 침투 테스트 중 ac3lives 에 의해 처음...
kygocera
kygocera CVE-2022-1026 Rapid7 PoC CVE-2022-1026의 개선된 Golang 버전 https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/ 크레딧: Aaron Herndon / https://twitter.com/ac3lives 인사: https://github.com/D4RKMATT3R CVE-2022-1026 설치 git clone...
KyoceraCredsDump
KyoceraCredsDump - CVE-2022-1026 Aaron Herndon（@ac3lives、Rapid7）によるオリジナルエクスプロイトに基づく - https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/ クレジット：Aaron Herndon / https://twitter.com/ac3lives / https://github.com/ac3lives/kyocera-cve-2022-1026...
CVE-2025-1015
CVE-2025-1015: Thunderbird 주소록에는 공격자가 악용할 수 있는 정화되지 않은 URI 필드가 포함되어 있습니다. 공격자는 악성 링크가 포함된 주소록을 만들어 다른 사용자가 손상된 주소록을 가져오도록 속일 수 있습니다. 사용자가 Thunderbird 내에서 정화되지 않은 링크를 클릭하면 Thunderbird 클라이언트 내에서 열린 웹페이지에서 권한이 없는 JavaScript가 임의로 실행될 수 있습니다. 이는 공격자가 사용자 세션을 조작하거나 민감한 정보를 탈취할 수 있게 하므로 심각한 보안 위험을 초래합니다...
CVE-2026-86039
libp2p is a JavaScript implementation of the libp2p networking stack. From 8.0.0 until 12.0.24, @libp2p/peer-store in packages/peer-store/src/index.ts uses consumePeerRecord to verify a RecordEnvelope signature but does not require PeerRecord.peerId in the signed payload to equal the signer peer ...
CVE-2026-86039
CVE-2026-86039 affects @libp2p/peer-store (part of the JavaScript libp2p networking stack) from versions 8.0.0 through 12.0.24 . The root cause is in consumePeerRecord, which verifies a RecordEnvelope signature but fails to require that PeerRecord.peerId in the signed payload matches the signer p...
CVE-2026-86039 libp2p: PeerStore accepts attacker-signed PeerRecords for a victim peer ID and stores certified attacker addresses
libp2p is a JavaScript implementation of the libp2p networking stack. From 8.0.0 until 12.0.24, @libp2p/peer-store in packages/peer-store/src/index.ts uses consumePeerRecord to verify a RecordEnvelope signature but does not require PeerRecord.peerId in the signed payload to equal the signer peer ...
CVE-2026-86039 libp2p: PeerStore accepts attacker-signed PeerRecords for a victim peer ID and stores certified attacker addresses
libp2p is a JavaScript implementation of the libp2p networking stack. From 8.0.0 until 12.0.24, @libp2p/peer-store in packages/peer-store/src/index.ts uses consumePeerRecord to verify a RecordEnvelope signature but does not require PeerRecord.peerId in the signed payload to equal the signer peer ...
CVE-2026-86039 libp2p: PeerStore accepts attacker-signed PeerRecords for a victim peer ID and stores certified attacker addresses
libp2p is a JavaScript implementation of the libp2p networking stack. From 8.0.0 until 12.0.24, @libp2p/peer-store in packages/peer-store/src/index.ts uses consumePeerRecord to verify a RecordEnvelope signature but does not require PeerRecord.peerId in the signed payload to equal the signer peer ...
CVE-2026-52829 ZEBRA: IPv4-Mapped Mempool Misbehavior Update Aborts Zebra Address Book
ZEBRA is a Zcash node written entirely in Rust. Prior to 4.5.0, an unauthenticated IPv4 peer can deterministically terminate a synced Zebra node using the default Linux dual-stack listener configuration. The handshake path canonicalized an IPv4-mapped IPv6 PeerSocketAddr such as ::ffff:127.0.0.1 ...
CVE-2026-52829
An unauthenticated remote peer can deterministically crash any synced zebrad node (v4.4.1 and earlier) on the default Linux dual-stack listener by completing a P2P handshake and advertising an invalid mempool transaction; the crash fires after the 30-second misbehavior batch flush due to an IPv4-...
SUSE CVE-2026-74999
In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, the "Add to address book" action was subject to stored XSS...
Linux Distros Unpatched Vulnerability : CVE-2026-74999
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, the Add to address book action was subject to stored XSS. CVE-2026-74999 Note that Nessus relies on t...
