CVE-2026-47568

A flaw was found in the NVIDIA GPU Display Driver for Linux. A local user can cause a Denial of Service DoS by repeatedly calling an interface in the kernel mode layer that emits un-rate-limited error messages. This uncontrolled message generation can flood system logs and exhaust storage or...

propox

Propox 🛡️🚀 Propox 는 Rust로 작성된 고성능, 안전하며 관찰 가능한 HTTP/HTTPS 프록시입니다. 고급 보안 메커니즘을 사용하여 악의적인 클라이언트로부터 적극적으로 방어하면서 높은 처리량의 트래픽을 처리하도록 설계되었습니다. ✨ 주요 기능 🚀 극한의 성능 최적화된 동시성 : 비차단 I/O를 위해 Tokio 와 Hyper 기반. Lock-Free 상태 : 핫 경로에서 락 경합을 제거하기 위해 DashMap 사용. 연결 풀링 : 백엔드 TCP 연결 재사용 Keep-Alive. 벤치마크 : 표준 모드 : 14,00...

CVE-2025-65427

CVE-2025-65427: Dbit N300 T1 Pro의 인증 속도 제한 문제 CVE ID: CVE-2025-65427 날짜: 2025-12-16 발견자: Kirubel 제품: Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router 펌웨어 버전: V1.0.0 설명 Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router 펌웨어 버전 V1.0.0에서 문제가 발견되었습니다. 이 장치는 /api/login 엔드포인트에 속도 제한rate limiting을 구현하지...

2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424

2FA Bypass Using a Brute Force Attack Overview The Nagios Fusion application version 2024R1.2 and 2024R2 is vulnerable to a Brute-Force attack on its Two-Factor Authentication 2FA mechanism. Specifically, the 2FA implementation does not adequately enforce rate-limiting or account lockout...

dheat_dos_attack_poc

DHeat DoS 공격 PoC CVE-2002-20001 SSH 서비스에서 DHEat DoS 공격CVE-2002-20001 존재 여부를 테스트하기 위한 PoC 사용법 명령어: python3 dheatdosattackpoc.py : 테스트 권한이 있는 SSH 서버의 실제 IP 주소 또는 호스트 이름으로 바꿉니다. : SSH 서비스가 실행 중인 대상 포트 번호. 실행 단계: Ubuntu, Kali 등에 Python 3를 설치하는 기본 명령어는 다음과 같습니다: $ sudo apt update $ sudo apt install...

CVE-2026-59827

승인된 Metabase CVE-2026-59827 침투 테스트 도구 승인된 침투 테스트 수행 중 Metabase 배포에서 CVE-2026-59827 의 존재를 검증하기 위한 승인된 보안 평가 유틸리티입니다. 이 도구는 파괴적이거나 지속적인 작업을 시도하기보다 통제된 개념 증명 시연을 수행하여 영향을 최소화하면서 취약점의 존재를 입증하도록 설계되었습니다. 모든 수행 작업은 전문 보안 평가에 적합한 감사 추적을 제공하기 위해 기록됩니다. 경고 이 프로젝트는 오직 귀하가 소유하거나 명시적인 서면 허가를 받은 시스템에서만 사용하도록...

CVE-2014-0195

XML-RPC WordPress 브루트포스 익스플로잇 스크립트 이 저장소는 CVE-2014-0195에 취약한 WordPress 인스턴스의 로그인 자격 증명을 브루트포스하기 위한 Python 기반 개념 증명PoC을 포함합니다. XML-RPC의 system.multicall 함수를 악용하여 단일 HTTP 요청 내에서 여러 로그인 시도를 수행할 수 있으며, 이로 인해 서비스 거부DoS가 발생할 수 있습니다. 이 스크립트는 사이버보안 전문가가 WordPress 설치의 보안 상태를 평가하기 위해 사용하도록 설계되었습니다. 면책 조항 이...

CVE-2026-71205-PoC

CVE-2026-71205 — changedetection.io: /login 속도 제한 부재로 무제한 비밀번호 무차별 대입 가능 제품: dgtlmoon/changedetection.io — v0.55.7 파일: changedetectionio/flaskapp.py CWE: CWE-307 — 과도한 인증 시도에 대한 부적절한 제한 CVSS 3.1: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N — 6.5 중간 CNA: Turan Security · CVE 기록 설명 changedetection.io의 /log...

CVE-2024-25277

MW45APT02.0002에서 발견된 CVE-2024-25277 리소스 및 PoC 이 저장소는 CVE-2024-25277 분석 및 발견 과정에서 수집된 스크립트와 PoC 모음입니다. 해당 발견에 대한 자세한 내용은 다음에서 확인할 수 있습니다: https://blog.maentechie.com/bypass-rate-limiting-in-tcl-mw45ad-to-achieve-privileges-escalation 발견된 문제 요약 속도 제한 우회 하드코딩된 토큰 및 키 취약한 암호화 권한 상승...

EUVD-2026-88567

Nginx Proxy Manager through 2.16.0 lacks rate-limiting on authentication endpoints, allowing unauthenticated attackers to make unlimited password guesses against any account. Attackers can brute-force login credentials via POST /api/tokens and subsequently guess TOTP codes via POST /api/tokens/2f...

CVE-2026-68138

CVE-2026-68138 — Linux kernel net/sched qdisc rate-table UAF tracking site Source for the CVE-2026-68138 patch-status tracker: a single-page site recording which distributions have shipped a fix for the net/sched qdisc rate-table use-after-free / double-free in the Linux kernel. Where the facts...

CVE-2026-102334

Nginx Proxy Manager through 2.16.0 lacks rate-limiting on authentication endpoints, allowing unauthenticated attackers to make unlimited password guesses against any account. Attackers can brute-force login credentials via POST /api/tokens and subsequently guess TOTP codes via POST /api/tokens/2f...

CVE-2026-102334

Nginx Proxy Manager versions through 2.16.0 are vulnerable to brute-force attacks due to a lack of rate-limiting on authentication endpoints. Unauthenticated attackers can make unlimited password guesses via POST /api/tokens and subsequently guess TOTP codes via POST /api/tokens/2fa . Successful ...

CVE-2019-19633

CVE-2019-19633 Chevereto 1.0.01.1.4 Free 및 3.13.5 Core의 lib/G/functions.php는 요청의 X-Forwarded-For 헤더를 조작하여 구현된 보호 메커니즘을 트리거하지 않고 공격자가 무차별 대입 공격을 수행할 수 있도록 합니다. 헤더의 IP는 보호 활성화 및 IP 차단을 피하기 위해 25번째 요청마다기본값 25 변경되어야 합니다사실상 차단은 중요하지 않음. 첫 번째 25개 요청 X-Forwarded-For: 8.8.8.1, 8.8.8.2 두 번째 25개 요청 배치...

CVE-2021-39408

CVE-2021-39408 A reflected Cross Site Scripting XSS vulnerability exists in multiple version 1.0 of the Online Student Rate System application that allows for arbitrary execution of JavaScript commands. Vulnerable Page On index.php, the page parameter is vulnerable, allowing an attacker to includ...

CVE-2020-35590

익스플로잇 정보 익스플로잇 제목: WordPress 플러그인 Limit Login Attempts Reloaded 2.13.0 - 로그인 제한 우회 CVE: CVE-2020-35590 날짜: 2020-06-09 익스플로잇 작성자: N4nj0 소프트웨어 링크: https://wordpress.org/plugins/limit-login-attempts-reloaded/ 버전: 2.13.0 테스트 환경: WordPress 5.4.1, 5.4.2 취약점 권고:...

zappzarapp-php-security

⚡ zappzarapp/security Comprehensive PHP security library providing CSP, Security Headers, CSRF protection, Secure Cookies, Password Validation, Input Sanitization, Rate Limiting, SRI, Secrets Loading, Encryption, Session Security, TOTP two-factor authentication, Signed URLs, and Security Event...

CVE-2021-39409

CVE-2021-39409 Admin account registration is possible in Online Student Rate System v1.0, allowing a malicious actor to create an admin account and access the admin panel. Vulnerability POST /ajax.php?action=signup HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0...

CVE-2026-89300 WP Verify API <= 1.0.0 - Unauthenticated Verification Code Email Sending to Arbitrary Recipients

The WP Verify API WordPress plugin through 1.0.0 does not have any authorisation check in one of its REST routes, allowing unauthenticated users to insert arbitrary data into its own database table, as well as to make the site send templated verification emails to arbitrary email addresses. The...

EUVD-2026-88096

The WP Verify API WordPress plugin through 1.0.0 does not have any authorisation check in one of its REST routes, allowing unauthenticated users to insert arbitrary data into its own database table, as well as to make the site send templated verification emails to arbitrary email addresses. The...