CVE-2026-104659 Origin Validation Error in hMailServer

Missing Host header validation and missing throttling of failed administrator sign-ins in the REST API listener of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a remote attacker to brute-force the server administrator's password through the administrator's own browser by DNS rebinding...

CVE-2026-104659 Origin Validation Error in hMailServer

Missing Host header validation and missing throttling of failed administrator sign-ins in the REST API listener of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a remote attacker to brute-force the server administrator's password through the administrator's own browser by DNS rebinding...

CVE-2021-41773-i-

CVE-2021-41773 CVE-2021-41773 Dockerを使用したPOC 設定 httpd.confファイルをカスタマイズするには、セクションの251行目をRequire all deniedからRequire all grantedに変更します。 AllowOverride none Require all granted プロジェクトにDockerfileを作成する FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf...

invokeai

invokeai 이 저장소는 Endor Labs EXPOSURE를 위한 합성 데모 대상 입니다. 현재 상태는 의도적으로 취약 합니다 HOT. EXPOSURE는 이에 대해 HOT 평결을 보고할 것입니다. 추적 중인 CVE: CVE-2024-10821 업스트림 수정 없음; 보상 제어를 통해서만 완화됨. EXPOSURE가 연 데모 PR은 정식 구성 파일을 익스플로잇 체인을 차단하는 강화된 변형으로 교체합니다 — 취약한 종속성을 업그레이드 없이. 고객이 수정을 적용하는 데 드는 노력은 한 번의 클릭 입니다 검토 + 병합. 이 저장소는...

ollama

ollama このリポジトリは、Endor Labs EXPOSURE 向けの 合成デモターゲット です。 現在の状態は 意図的に脆弱 HOT です。EXPOSURE はこれに対して HOT 判定を報告します。 追跡中の CVE: CVE-2024-12886 上流の修正なし; 補完的コントロールによってのみ軽減。 EXPOSURE が開くデモ PR は、正規の設定ファイルを脆弱性のある依存関係をアップグレード せずに 、エクスプロイトチェーンを断ち切る強化されたバリアントと交換します。 修正を適用するための顧客の労力は ワンクリック レビュー + マージ です。...

HARDE

HARDE: ランタイムリスク検出と実行制御のためのエージェントハーネス最適化 HARDE: Optimizing Agent Harnesses for Runtime Risk Detection and Execution Control のコードリリース。 このリポジトリには、2つの相補的なエントリポイントファミリーが含まれています： domains/: Meta-Harness ベースラインと、各ベンチマーク向け HARDE の2つのステージ。 personalizedharness/:...

TataShops-cyber-check-attacks

TataShops — Application Security & DAST Laboratory TataShop...

eWeLink-QR-Code

eWeLink 모바일 애플리케이션 - 부적절한 접근 제어 취약점 CVE-2021-27941 QR 코드 페어링 모드에서 eWeLink 모바일 애플리케이션Android 4.9.2 이하, iOS 4.9.1 이하을 통해 기기의 개인 암호화 키에 대한 제약 없는 웹 접근으로 인해, 물리적으로 근접한 공격자가 기기 페어링 과정 중 Wi-Fi 스펙트럼을 모니터링하여 Wi-Fi 자격 증명 및 기타 민감 정보를 도청할 수 있습니다. 페어링 프로토콜 및 취약점 세부정보 사용자 관점에서 eWeLink 애플리케이션을 통한 IoT 기기와 사용자...

http-server-node

http-server-node 이 저장소는 합성 데모 대상 이며, Endor Labs EXPOSURE를 위한 것입니다. 현재 상태는 의도적으로 취약하게 HOT 설정되어 있습니다. EXPOSURE는 이에 대해 HOT 판정을 보고합니다. 추적 중인 CVE: CVE-2021-23797 상위 수정 사항 없음; 보완 통제를 통해서만 완화됨. EXPOSURE가 연 PR 데모는 취약한 의존성을 업그레이드하지 않고, 표준 구성 파일을 강화된 변형으로 교체하여 익스플로잇 체인을 차단합니다. 수정 사항을 적용하기 위한 고객의 노력은 한 번의 클...

CVE-2026-85421

A critical security vulnerability has been identified in Brocade ASCG versions before 3.5.0. The HTTPS service fails to properly enforce authentication or access control checks on incoming requests. An unauthenticated attacker with network access can issue control commands, alter cluster states,...

node-prompt-here

node-prompt-here 이 저장소는 Endor Labs EXPOSURE를 위한 합성 데모 대상 입니다. 현재 상태는 의도적으로 취약하게 설정되어 있습니다 HOT. EXPOSURE는 이에 대해 HOT 판정을 보고합니다. 추적 중인 CVE: CVE-2020-7602 상위 수정 사항 없음; 보상 제어를 통해서만 완화됨. EXPOSURE가 연 데모 PR은 취약한 종속성을 업그레이드하지 않고 공격 체인을 차단하는 강화된 변형으로 표준 구성 파일을 교체합니다. 수정 사항을 적용하기 위한 고객의 노력은 클릭 한 번 검토 + 병합입니...

node-vulnerable

node-vulnerable このリポジトリは、Endor Labs EXPOSURE 向けの合成デモターゲット です。 現在の状態は意図的に悪用可能 です。EXPOSURE はこれに対して 悪用可能な判定を報告します。 追跡対象の CVE: CVE-2018-21268 — host 引数による traceroute コマンドインジェクション。このベースラインでは悪用可能 （入力検証なし）。上流の修正はありません。 CVE-2018-3757 — ファイルパス引数による pdf-image コマンドインジェクション。このベースラインでは悪用不可能 （/render ルートが...

WordPress Motors theme <= 1.4.108 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Baikuya in WordPress Theme Motors versions = 1.4.108...

CVE-2021-44270

CVE-2021-44270 Anviz 액세스 제어 인증 우회 https://nvd.nist.gov/vuln/detail/CVE-2021-44270...

CVE-2026-105196

The Appointment Booking Plugin WordPress plugin before 5.6.9 does not enforce per-record authorization on several of its AI Abilities API actions, allowing an authenticated user holding the LatePoint Agent role, normally restricted to their own records, to read and modify other agents' profile da...

EUVD-2026-94786

A critical security vulnerability has been identified in Brocade ASCG versions before 3.5.0. The HTTPS service fails to properly enforce authentication or access control checks on incoming requests. An unauthenticated attacker with network access can issue control commands, alter cluster states,...

CVE-2026-85421

A critical security vulnerability has been identified in Brocade ASCG versions before 3.5.0. The HTTPS service fails to properly enforce authentication or access control checks on incoming requests. An unauthenticated attacker with network access can issue control commands, alter cluster states,...

CVE-2026-85421

A critical security vulnerability exists in Brocade ASCG versions prior to 3.5.0 . The HTTPS service fails to properly enforce authentication or access control checks on incoming requests. An unauthenticated attacker with network access can exploit this flaw to issue control commands, modify syst...

EUVD-2026-94769

The Appointment Booking Plugin WordPress plugin before 5.6.5 does not verify that a backend staff user is authorized to act on the specific record targeted for deletion, allowing an authenticated user with a record-scoped staff role to irreversibly delete any order, customer, or transaction on th...

CVE-2025-5548

🛡️ 분석 및 익스플로잇: CVE-2025-5548 사이버보안 석사 | 모듈 6: 취약점 👋 안녕하세요! 내 분석 워크숍에 오신 것을 환영합니다 이 저장소에서는 바이너리 수준의 취약점 분석 및 Windows 환경을 위한 익스플로잇 개발에 대한 실제적인 몰입을 문서화합니다. 이 실험실의 주요 목표는 CVE-2025-5548 을 익스플로잇하여 메모리 손상 오류스택 버퍼 오버플로우의 초기 발견부터 원격 코드 실행RCE까지의 기술적 방법론을 내재화하는 것입니다. 단순히 도구를 실행하는 것이 아니라 메모리가 어떻게 손상되는지, 실행...