CVE-2026-27546

An unauthenticated remote attacker can exploit an authentication bypass in the accountlog function to log in as an admin, even when accounts are properly configured...

CVE-2024-8465-PoC

CVE-2024-8465 – Доказательство концепции SQL-инъекции Информация о команде Название команды: The Misfits Участники команды: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi Обзор Этот репозиторий содержит уязвимое веб-приложение, созданное в качестве доказательства концепц...

CVE-2026-73439 Security Advisory 0164

On affected platforms running Arista EOS, if OpenConfig is configured and running a gNMI server on the system, and if gNSI Pathz is configured and a gNSI Pathz policy is present on the system, then gNMI may fail to correctly enforce the rules in this policy if both a group rule and a user rule fo...

CVE-2026-73439

CVE-2026-73439 is a policy enforcement flaw in Arista EOS affecting the gNMI (gRPC Network Management Interface) server when gNSI Pathz is configured. The root cause (CWE-842) is that gNMI fails to correctly enforce Pathz policy rules when both a group rule and a user rule target the same path, a...

CVE-2026-24061

CVE-2026-24061 Telnet NEW-ENVIRON 인증 우회 취약점 PoC. 빌드 Windows MinGW: root@kitploit: gcc -o exploit.exe exploit.c -lws232 Linux: root@kitploit: gcc -o exploit exploit.c -lpthread 사용법 root@kitploit: ./exploit port 예시 root@kitploit: ./exploit 192.168.1.1 23 면책 조항 승인된 보안 테스트에만 사용하십시오...

Security Bulletin: IBM Db2 Developer Extension is affected by vulnerability in tomcat-embed-core (CVE-2026-25854, CVE-2026-29129, CVE-2026-29145, CVE-2026-29146, CVE-2026-32990)

Summary IBM Db2 Developer Extension is affected by vulnerability in tomcat-embed-core CVE-2026-25854, CVE-2026-29129, CVE-2026-29145, CVE-2026-29146, CVE-2026-32990 Vulnerability Details CVEID:CVE-2026-25854 DESCRIPTION: Occasional URL redirection to untrusted Site 'Open Redirect' vulnerability i...

Security Bulletin: IBM Db2 Developer Extension is affected by vulnerability in tomcat-embed-core (CVE-2026-41293, CVE-2026-43512, CVE-2026-43513, CVE-2026-43515)

Summary IBM Db2 Developer Extension is affected by vulnerability in tomcat-embed-core CVE-2026-41293, CVE-2026-43512, CVE-2026-43513, CVE-2026-43515 Vulnerability Details CVEID:CVE-2026-41293 DESCRIPTION: Improper Input Validation vulnerability in Apache Tomcat. This issue affects Apache Tomcat:...

jsPDF-Object-Injection

CVE-2026-25755 샌드박스 우회 jsPDF 결함으로 객체 주입 발생 개요 jsPDF에서 치명적인 PDF 객체 주입 취약점CVE-2026-25755이 발견되었습니다. jsPDF는 클라이언트 측 애플리케이션에서 PDF 문서를 생성하는 데 널리 사용되는 JavaScript 라이브러리입니다. 이 취약점은 addJS 함수에 존재하며, 공격자가 부적절한 입력 검증을 통해 임의의 PDF 객체를 주입하고 AcroJS 샌드박스 제한을 우회할 수 있게 합니다. 근본 원인 jsPDF의 addJS 함수는 개발자가 생성된 PDF 파일 내에...

Security Bulletin: IBM Db2 Developer Extension is affected by vulnerability in axios (CVE-2025-62718)

Summary IBM Db2 Developer Extension is affected by vulnerability in axios CVE-2025-62718 Vulnerability Details CVEID:CVE-2025-62718 DESCRIPTION: Axios is a promise based HTTP client for the browser and Node.js. Prior to 1.15.0 and 0.31.0, Axios does not correctly handle hostname normalization whe...

CVE-2026-27546 Authentication Bypass in _account_log

An unauthenticated remote attacker can exploit an authentication bypass in the accountlog function to log in as an admin, even when accounts are properly configured...

EUVD-2026-80229

An unauthenticated remote attacker can exploit an authentication bypass in the accountlog function to log in as an admin, even when accounts are properly configured...

CVE-2026-27546

CVE-2026-27546 is an authentication bypass in the _account_log function , allowing an unauthenticated remote attacker to log in as an admin even when accounts are properly configured. The vulnerability is rated CVSS 9.8 (CRITICAL) by CERT-VDE (CNA), with references to advisories VDE-2026-028, VDE...

Security Bulletin: IBM App Connect for Manufacturing is vulnerable to multiple vulnerabilities due to Netty and Milo

Summary IBM App Connect for Manufacturing is vulnerable to multiple vulnerabilities due to Netty and Milo. Vulnerability Details CVEID:CVE-2026-75595 DESCRIPTION: Netty is an asynchronous, event-driven network application framework. Prior to 4.1.137.Fina and 4.2.17.Final,...

React2Shell-CVE-2025-55182-Advanced-Scanner

CVE-2025-55182 고급 스캐너 Next.js 애플리케이션에서 CVE-2025-55182 취약점을 탐지하고 악용하기 위한 고급 침투 테스트 도구 📋 목차 개요 기능 설치 사용법 예제 우회 기술 기술적 세부사항 면책 조항 기여 라이선스 🔍 개요 CVE-2025-55182는 React Server Components를 통해 Next.js 애플리케이션에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 이 스캐너는 다양한 WAF 우회 기술과 함께 이 취약점을 탐지하고 악용하는 자동화된 방법을 제공합니다. CVSS 점...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061: GNU inetutils-telnetd 인증 우회 GNU inetutils telnetd의 치명적인 인증 우회 취약점인 CVE-2026-24061을 시연하기 위한 Docker 랩입니다. 이 취약점은 11년 동안 패치되지 않았습니다. 취약점 Telnetd는 USER 환경 변수를 검증 없이 /usr/bin/login에 직접 전달합니다. login 바이너리에는 인증을 건너뛰는 -f 플래그가 있습니다사전 인증된 세션용으로 설계됨. 공격자는 USER='-f root'를 설정하여 login이 비밀번호 없이...

CVE-2026-86475

The Appointment Hour Booking WordPress plugin before 1.5.95 does not check every appointment in a booking submission against the capacity configured for its own slot, allowing unauthenticated visitors to take slots that are already fully booked...

CVE-2026-6018-9-Local-Privilege-Escalation-Chain

CVE-2025-6018 + CVE-2025-6019: 로컬 권한 상승 체인 대상 OS: openSUSE Leap 15.x / SUSE Linux Enterprise 15.x 필요한 접근 권한: SSH 접근이 가능한 비특권 로컬 사용자 결과: 전체 루트 셸 개요 이 문서는 Qualys 위협 연구 부서가 발견한 두 개의 연쇄된 로컬 권한 상승 취약점의 수동 익스플로잇을 상세히 설명합니다: CVE-2025-6018 — /.pamenvironment를 통한 PAM 환경 변수 주입으로, 원격 SSH 사용자가 일반적으로 물리적으로 콘솔...

CVE-2026-12352

CVE-2026-12352 요약 Digi PortServer TS 4 H MEI에서 인증되지 않은 부하 유발 인증 우회load-induced authentication bypass 취약점이 확인되었으며, 유효한 자격 증명 없이 로컬 장치 구성 파일을 검색할 수 있습니다. 동시 요청 부하가 증가하면 웹 서버가 인증 확인이 완료되기 전에 파일 내용을 제공하기 시작합니다. 이는 인증 확인 자체의 명확한 로직 결함이라기보다는 포화된 연결/요청 큐를 통해 파일 핸들러로 요청이 전달되기 때문일 가능성이 높습니다. 테스트된 제품 Digi...

CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc

CVE-2026-29000 – pac4j JWT 인증 우회 Python PoC CVE-2026-29000 에 대한 Python 개념 증명PoC으로, pac4j JWT 모듈 을 사용하는 애플리케이션에 영향을 미치는 심각한 인증 우회 취약점입니다. 이 취약점은 공격자가 서명되지 않은 PlainJWTalg: none를 포함한 악성 JWE 토큰을 전송하여 임의의 사용자로 인증할 수 있게 합니다. 🧠 취약점 개요 pac4j 애플리케이션은 다음과 같은 토큰 흐름을 사용할 수 있습니다: 1. 사용자가 /api/auth/login을 통해 인...

cve-2026-20127

CVE-2026-20127 스캐너 개요 이 프로젝트는 C++로 작성된 Windows 기반 네트워크 스캐닝 도구로, 잠재적인 Cisco SD-WAN / vManage 유사 서비스를 식별하고 CVE-2026-20127로 표시된 참조 이슈에 대한 취약점 점검을 수행합니다. 기능 IP 범위 스캐닝시작 → 종료 IP Cisco SD-WAN / vManage 지표에 대한 서비스 핑거프린팅 HTTP 응답 헤더 및 본문 분석 의심되는 관리 엔드포인트에 테스트 요청 전송 응답 콘텐츠 및 상태 코드 기반 노출 가능성 탐지 간단한 대화형 CLI...