CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 vulnerability mass scan and exploit Detalles sobre la vulnerabilidad Recordemos que OpenSSH es un software que implementa el protocolo SSH, muy utilizado para conectarse a máquinas Linux o Windows de forma segura para realizar administración remota. Introducida en OpenS...

CVE-2025-25257-Exploit-Tool

CVE-2025-25257 익스플로잇 도구 크레딧 root@kitploit: Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. 경고 root@kitploit: 교육 목적으로만 사용하세요. 승인된 시스템에서만 사용하세요. 데이터베이스/파일시스템을 수정합니다. Fortinet FortiWeb의 CVE-2025-25257 사전 인증 SQLi에서 RCE를 탐지하고 익스플로잇하기 위한 향상된 Python 도구입니다. 기능 버전 확인을 통한 취약점 탐지. SQL 인젝션을 통한 지속적...

React4Shell

React2Shell Exploit Proof of Concept PoC для уязвимости удаленного выполнения кода в React Server Components RSC / Next.js. Описание В React Server Components версий 19.0.0, 19.1.0, 19.1.1 и 19.2.0, включая пакеты react-server-dom-parcel, react-server-dom-turbopack и react-server-dom-webpack,...

wp2shell-rce

WP2Shell RCE 단일 엔드포인트 또는 대규모 대상 목록에서 WordPress Core 설치의 WP2Shell 익스플로잇 체인 노출을 탐지하도록 설계된 평가 및 스캔 유틸리티입니다. ⚠️ 면책 조항 소유하거나 평가 권한이 있는 시스템만 스캔하십시오. 승인되지 않은 제3자 시스템의 스캔 또는 테스트는 불법입니다. 유지관리자는 무단 사용 또는 이 유틸리티로 인한 부수적 피해에 대해 어떠한 책임도 지지 않습니다. 취약점 개요 WP2Shell 은 플러그인 의존성이나 인증 없이 기본 WordPress Core 설치에 영향을 미치는...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz — это система планирования ресурсов предприятия с открытым исходным кодом. Она предоставляет набор корпоративных приложений, которые интегрируют и автоматизируют многие бизнес-процессы предприятия. CVE-2024-38856 — это уязвимость до аутентификации в Apache...

CVE-2026-71922

Multiple DrayTek VigorSwitch models contain a pre-authentication null pointer dereference vulnerability in the setget.cgi interface. The vulnerability is caused by missing validation when the pass field is absent. A remote attacker can trigger this vulnerability via a crafted request to crash the...

mongobleed-scanner

MongoBleed CVE-2025-14847 MongoBleed는 CVE-2025-14847에 대한 고성능 PoC 스캐너로, MongoDB C++ 드라이버의 인증 전 힙 메모리 노출 취약점입니다. 이 도구는 대규모 네트워크 범위에서 취약한 인스턴스를 빠르게 식별하도록 설계되었습니다. Technical Analysis 이 취약점은 MongoDB 와이어 프로토콜에서 OPCOMPRESSED 메시지를 처리할 때 발생하는 out-of-bounds OOB 읽기에서 비롯됩니다. 서버가 OPCOMPRESSED 패킷을 수신하면, 압축 해제를...

CVE-2026-49468-LiteLLM-Auth-Bypass

CVE-2026-49468 — Обход аутентификации без авторизации в LiteLLM через путаницу маршрутов на основе Host-заголовка Обход аутентификации/авторизации до аутентификации в прокси LiteLLM BerriAI. Один поддельный заголовок Host заставляет прокси выполнять проверку аутентификации для публичного маршрута...

CVE-2026-71922

Multiple DrayTek VigorSwitch models are affected by a pre-authentication null pointer dereference in the setget.cgi interface. The root cause is missing validation when the pass field is absent from a request, allowing a remote unauthenticated attacker to crash the service via a crafted request, ...

CVE-2026-71922 DrayTek VigorSwitch Multiple Models Pre-Authentication NULL Pointer Dereference via setget.cgi

Multiple DrayTek VigorSwitch models contain a pre-authentication null pointer dereference vulnerability in the setget.cgi interface. The vulnerability is caused by missing validation when the pass field is absent. A remote attacker can trigger this vulnerability via a crafted request to crash the...

EUVD-2026-64981

Multiple DrayTek VigorSwitch models contain a pre-authentication null pointer dereference vulnerability in the setget.cgi interface. The vulnerability is caused by missing validation when the pass field is absent. A remote attacker can trigger this vulnerability via a crafted request to crash the...

EUVD-2026-64980

Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. The vulnerability is caused by insufficient filtering of the pass field before command execution. A remote attacker can trigger this vulnerability via crafted input to...

CVE-2026-71921

DrayTek VigorSwitch multiple models are affected by a pre-authentication OS command injection vulnerability in the setget.cgi interface. The root cause is insufficient filtering of the pass field before it is passed to command execution, allowing a remote unauthenticated attacker to execute arbit...

CVE-2026-71914 DrayTek VigorAP Multiple Models Pre-Authentication OS Command Injection via dray_apm

Multiple DrayTek VigorAP models contain a command injection vulnerability in the drayapm component. The vulnerability is caused by insufficient validation of UDP message content after STARTSPEEDTEST before command execution. A remote attacker can trigger this vulnerability via a crafted message t...

CVE-2026-76070

CVE-2026-76070: Netis NC63 の login.cgi における Base64 デコード後のパスワードを介した未認証・事前認証スタックバッファオーバーフローによる RCE 研究者: Özcan Ersan @ozcanpng 開示ステータス CVE: CVE-2026-76070 ベンダー: Netis Systems Co., Ltd. 製品: Netis NC63 Wireless AC1200 ルーター テスト済みファームウェア: NC63V3.0.0.3327 影響を受けるコンポーネント: /bin/netis.cgi エンドポイント: POST...

CVE-2026-65400-poc

CVE-2026-65400 — macOS 화면 공유 인증 전 root 파일 읽기읽기 전용 PoC 읽기 전용 개념 증명PoC입니다. 취약한 호스트에서 root만 읽을 수 있는 파일을 읽어 인증 우회를 입증합니다. 대상에 아무것도 쓰지 않습니다: LaunchDaemon, 셸 시작 파일, crontab, RCE 체인 없음. 제가 소유한 Mac에서 실행했습니다 macOS Tahoe 26.5.2, 패치 안 됨. 일련번호는 삭제했습니다. 요약 screensharingd — macOS 화면 공유 / Apple 원격 관리 의 데몬 TCP...

wp2shell

wp2shell — WordPress 코어 사전 인증 RCEPre-Auth RCE CVE-2026-63030 + CVE-2026-60137을 연쇄적으로 활용하는 인증되지 않은 WordPress 코어 RCE PoC입니다. 승인된 테스트 전용입니다. wp2shell.py는 두 가지 WordPress 코어 취약점을 연쇄하여 인증되지 않은 원격 코드 실행을 달성하는 단일 파일, 표준 라이브러리 전용 개념 증명PoC입니다. CVE| 구성 요소| 버그 ---|---|--- CVE-2026-63030| REST /batch/v1 핸들러| ...

CVE-2026-55200

CVE-2026-55200 - 关键 libssh2 远程代码执行漏洞 libssh2 中严重的前置认证内存破坏漏洞 概述...

CVE-2026-48939

CVE-2026-48939 — Эксплойт RCE iCagenda Joomla Загрузка произвольных файлов без аутентификации → Исполнение PHP-кода Обзор CVE-2026-48939 — это критическая уязвимость с рейтингом CVSS 10.0 в расширении календаря событий iCagenda для Joomla. Функция прикрепления файлов в форме регистрации на событи...

CVE-2026-27966

CVE-2026-27966 — Langflow リモートコード実行スキャナ 認証前ルートインジェクション + 頂点（Vertex）インジェクション → Python コード実行 概要 CVE-2026-27966 は、Langflow 1.8.0 より前のバージョンに存在する、深刻度が重大（CVSS 9.8）の事前認証リモートコード実行の脆弱性です。この脆弱性は、CSV Agent コンポーネントで allowdangerouscode=True がハードコードされていることに起因し、LangChain の pythonreplast...