CVE-2026-46711 Soft Machine: Unauthenticated workspace API exposes arbitrary file read & directory exfiltration to any peer on the Fly private network

Soft Machine is a Virtual Machine–based agentic development environment / Cloud OS. In versions 0.2.247 and prior, the workspace HTTP service that listens on 0.0.0.0:8080 inside each sm-ws- Fly Machine exposes endpoints /health, /file/, /archive/ without any authentication or origin check. Any ho...

CVE-2026-46711

In Soft Machine versions 0.2.247 and prior , the workspace HTTP service listening on 0.0.0.0:8080 within sm-ws- Fly Machines * lacks authentication and origin checks. This vulnerability allows any host capable of reaching TCP/8080 to access endpoints such as /health, /file/, and /archive/. Conseq...

CVE-2026-46711 Soft Machine: Unauthenticated workspace API exposes arbitrary file read & directory exfiltration to any peer on the Fly private network

Soft Machine is a Virtual Machine–based agentic development environment / Cloud OS. In versions 0.2.247 and prior, the workspace HTTP service that listens on 0.0.0.0:8080 inside each sm-ws- Fly Machine exposes endpoints /health, /file/, /archive/ without any authentication or origin check. Any ho...

EUVD-2026-90085

Soft Machine is a Virtual Machine–based agentic development environment / Cloud OS. In versions 0.2.247 and prior, the workspace HTTP service that listens on 0.0.0.0:8080 inside each sm-ws- Fly Machine exposes endpoints /health, /file/, /archive/ without any authentication or origin check. Any ho...

qemu

QEMU README QEMU는 범용 오픈 소스 머신 및 사용자 공간 에뮬레이터이자 가상화기입니다. QEMU는 하드웨어 가상화 지원 없이도 소프트웨어만으로 완전한 머신을 에뮬레이트할 수 있습니다. 동적 번역을 사용하여 매우 좋은 성능을 제공합니다. 또한 Xen 및 KVM 하이퍼바이저와 통합하여 에뮬레이트된 하드웨어를 제공하면서 하이퍼바이저가 CPU를 관리하도록 할 수 있습니다. 하이퍼바이저 지원을 통해 QEMU는 CPU에 대해 네이티브에 가까운 성능을 달성할 수 있습니다. QEMU가 CPU를 직접 에뮬레이트할 때는 한 머신예:...

CVE-2026-20127-Exploit-Extension

경영진 요약 CVE-2026-20127 방어적 컴패니언은 사전 예방적 위협 인텔리전스 및 방어 분석을 위해 설계된 프리미어급 엔터프라이즈 브라우저 확장 프로그램입니다. 이 도구는 Cisco Catalyst SD-WAN ControllervSmart의 인증 우회 취약점에 대한 권위 있는 기술 연구를 포함합니다. 오프라인, 완전히 지역화된 인텔리전스 레이어를 제공함으로써 보안 운영 센터SOC 및 방어 연구원이 활성 조사 데이터를 외부 네트워크에 노출하지 않고 패킷 구조를 신속하게 분석하고 인증 흐름을 추적하며 침해 지표IOC를 즉...

zerologon-lab

zerologon-lab ZerologonCVE-2020-1472 취약점을 시연하는 실험 환경을 위한 스크립트입니다. 사용법 zerologon.py zerologon.py -h --reset --restore HEX dcname dcip 도메인 컨트롤러에 대해 Zerologon 취약점을 악용하려고 시도합니다. 인수: dcname: 대상 도메인 컨트롤러의 NetBIOS 이름입니다. dcip: 대상 도메인 컨트롤러의 IP 주소입니다. --reset: 선택적 플래그로, 컴퓨터 계정 암호를 빈 문자열로 재설정합니다. 기본적으로 스크립...

PT-2026-103463

Name of the Vulnerable Software and Affected Versions Soft Machine versions 0.2.247 and earlier Description Two authentication helpers in the /app/server.js endpoint, specifically verifyContainerAuth and authenticateWorkspaceHttp, accept the global CONTAINER SHARED SECRET as a bearer token withou...

CentOS Linux 8.5 [TuxCare] Security Update: openssh / openssh-askpass / openssh-cavs / openssh-clients / etc (CENTOS8.5:CLSA-2025:1742380145)

The CentOS Linux 8.5 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.5:CLSA-2025:1742380145 advisory. - A vulnerability was found in OpenSSH when the VerifyHostKeyDNS option is enabled. A machine-in-the-middle attack can be performed by a...

Rocky Linux 9.6 [TuxCare] Security Update: ant / ant-antlr / ant-apache-bcel / ant-apache-bsf / ant-apache-oro / etc (ALMALINUX9.6:CLSA-2026:1789746085)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1789746085 advisory. - The ftp and scp tasks of Apache Ant can download files from a remote server. A malicious server can provide relative paths that allow it ...

CentOS Linux 8 [TuxCare] Security Update: openssh / openssh-askpass / openssh-cavs / openssh-clients / etc (CENTOS-STREAM8:CLSA-2025:1742661734)

The CentOS Linux 8 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS- STREAM8:CLSA-2025:1742661734 advisory. - A vulnerability was found in OpenSSH when the VerifyHostKeyDNS option is enabled. A machine-in-the-middle attack can be performed by a...

On Evaluating Quantum Kernel Robustness for Low-Resource Cross-Corpus Audio Deepfake Detection

Synthetic speech detection is critical for audio security, but performance can degrade when labeled data are scarce and evaluation conditions differ from training. This study examines quantum kernel methods and lightweight neural models for cross-corpus audio deepfake detection under limited...

CVE-2026-55176: Incorrect Authorization

Soft Machine is a Virtual Machine–based agentic development environment / Cloud OS. In versions 0.2.247 and prior, two authentication helpers in /app/server.js — verifyContainerAuth and authenticateWorkspaceHttp — accept the global CONTAINERSHAREDSECRET as a bearer token without verifying which...

CVE-2020-1472-Easy

CVE-2020-1472-Easy 이것은 분명히 여러분이 소중히 여기는 어떤 것에서도 실행하고 싶지 않은 것입니다. @obfuscatee의 라이트업과 작업물, 그리고 또 다른 소스를 기반으로 제작되었습니다. 다음의 코드를 사용합니다: https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472 https://github.com/VoidSec/CVE-2020-1472 https://github.com/SecureAuthCorp/impacke...

NewMachineAccount

NewMachineAccount 개요 NewMachineAccount.exe 는 지정된 도메인 내에서 사용자 지정 암호로 새 머신 계정을 생성하는 간단한 독립 실행형 exe 도구입니다. 사용법 NewMachineAccount.exe v1.0 by @decoderit -dc -name -domain -password -ou -user -pass -uac 매개변수 -dc : 사용할 도메인 컨트롤러를 지정합니다. -name : 생성할 머신 계정의 이름입니다. -domain : 머신 계정이 생성될 도메인입니다. -password : ...

Final-project-SQL-injection-pipeline

SQL 인젝션 탐지 — 하이브리드 ML 파이프라인 MSc 학위논문 소스 코드: 머신러닝을 활용한 웹 애플리케이션 방화벽 강화를 통한 SQL 인젝션 탐지 | ---|--- 저자| Lilliane Linnet Musoke 기관| University of Reading, 컴퓨터과학과 과정| MSc 데이터 사이언스 및 고급 컴퓨팅 지도교수| Professor Atta Badii 제출일| 2024년 9월 17일 이 저장소의 내용 웹 애플리케이션 트래픽에서 SQL 인젝션SQLi 공격을 탐지하기 위한 두 가지 새로운 하이브리드 머신러닝...

CVE-2026-100658

A flaw was found in Netty. An unbounded memory queue in the WebSocket server extension handler allows an unauthenticated remote attacker to cause a Denial of Service DoS. By sending pipelined HTTP requests faster than the server produces responses, an attacker can force the connection queue to gr...

Dompdf-Exploit-RCE

Dompdf-Exploit-RCE CVE-2022-28368에 대한 익스플로잇 스크립트로, HTB 머신을 위해 제작되어 익스플로잇을 덜 귀찮게 만듭니다. 익스플로잇 과정을 덜 지루하고 성가시게 만들기 위해 제작되었습니다...

impostor

Impostor NTLMv2 해시를 가로채기 위한 SMB1 서버로, C 언어로 작성되었습니다. 이 프로젝트의 목표는 상태 머신으로서 SMB1 서버를 구현하여 클라이언트의 요청을 올바르게 수락하고 응답함으로써 클라이언트를 속여 NTLM 인증을 완료하게 하고, 이를 통해 클라이언트 자신의 NTLMv2 해시hashcat/john과 호환되는 형식를 노출시키는 것입니다. 공격적 보안/레드팀 활동 및 교육 목적SMB1/NTLM 프로토콜 연구을 위한 도구로, 소유한 환경 또는 명시적 동의가 있는 환경에서만 독점적으로 사용해야 합니다. 작동...

log4shell

log4shell CVE-2021-44228 및 CVE-2021-45046에 취약한 log4j jar 파일을 서버 파일 시스템에서 스캔하는 Python 스크립트입니다. 이 스크립트는 파일 시스템 zip, ear, war 포함을 재귀적으로 탐색하여 org/apache/logging/log4j/core/lookup/JndiLookup.class를 포함하는 log4j 버전 2. 2.15를 찾습니다. 이 스크립트는 스캔할 파일 시스템 경로를 입력받아 취약한 jar 파일 경로, Bundle-Version 및 Bundle-Name을...