CVE-2026-89300

The WP Verify API WordPress plugin, in versions through 1.0.0 , contains a vulnerability where one of its REST routes lacks sufficient authorisation checks . This flaw allows unauthenticated users to insert arbitrary data into the plugin's database table and trigger the delivery of templated veri...

cve-2026-8697

CVE-2026-8697: TP-Link Archer C64 におけるログインレート制限のバイパス CVE-2026-8697 は、TP-Link Archer C64 の OS（デバッグメッセージでは TPOS と呼ばれる）における論理的な欠陥です。この脆弱性により、ルーターに接続された権限のないユーザーが、残存する SSH サービスを利用して Web UI のレート制限をバイパスできます。シンプルな Python スクリプトを使用して、短時間で多くのパスワードを試行し、ルーターの完全な管理者アクセスを取得できます。 POC: poc.py ルーターにはデバッグ用の SSH...

iDict

면책 조항: 이 코드는 나에게 크레딧@Pr0x13을 표시하는 한 원하는 대로 사용해도 됩니다. 사용하기 전에 해당 국가에서 이 도구를 사용하는 것이 합법인지 확인하세요. 나는 누구의 iCloud 계정이나 iDevice에 발생한 어떠한 손해에 대해서도 책임지지 않습니다. 이 글을 작성하면서 어떤 계정도 익스플로잇하지 않았으며, 테스트조차 하지 않았습니다 잘 작동하기를 바랍니다 lol. 나는 단지 관찰하고 보고했을 뿐입니다. 설치: Xampp 설치 폴더의 HtDocs 폴더에 넣으세요. 사용 중인 OS에 맞게 cUrl을 설치하세요 ...

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. 説明 : 2FAバイパスにつながるレート制限バイパス テスト済みバージョン : 2.7.0 攻撃タイプ: リモート 影響 : 2FAバイパス 製品ベンダー : https://www.discourse.org 追加情報 : Discourseは、次の10年のインターネットのために構築されたディスカッションプラットフォームです。以下の用途で使用されています： -メーリングリスト -ディスカッションフォーラム -長文チャットルーム...

CVE-2026-1801C

CVE-2026-1801C QUANTUM-SHIFT / CVE-2026-180A7 BAL-JUMP: Source 2 server.dll의 이동 입력 휴리스틱에 대한 정적 분석 초록 본 논문은 Counter-Strike 2 엔진server.dll에 구현된 두 개의 클라이언트 측 이동 검증 루틴에 대한 정적 리버스 엔지니어링 분석을 제시한다: 입력 자동화 / SOCD 평가기sub1801C6B30, CVE-2026-1801C / QUANTUM-SHIFT 로 지정 및 점프 요청 속도 제한기sub180A7EDB0,...

CVE-2026-8793

CVE-2026-8793 — PaperCut NG 로그인 폼의 무차별 대입Brute-Force 보호 부재 필드| 세부 사항 ---|--- CVE ID| CVE-2026-8793 제품| PaperCut NG 영향을 받는 버전| 25.0.11빌드 75758 및 이전 버전 CWE| CWE-307 — 과도한 인증 시도에 대한 부적절한 제한 CVSS 점수| 5.3 Medium — 단독 기준; CVE-2026-8794와 연쇄 사용 시 상승 연구자| Vivien LEBAS @Hazaz 신고일| 2026년 5월 상태| 패치 완료 —...

T-Backdoor

論文「T-Backdoor: Exploiting Temporal Redundancy in Neuromorphic Data for Spike-preserving Backdoor Attacks on SNNs」のサンプルコード 概要...

CVE-2025-66838

CVE-2025-66838 속도 제한 부재 - 파일 업로드 설명 공격자는 대량의 파일을 신속하게 업로드하여 서비스 거부를 유발할 수 있습니다 CVSS 점수: 6.5 중간 공격 유형 원격 인증됨 영향을 받는 버전 10.0.23.0.3587512 이하 버전 제품 공급업체 software ag 영향을 받는 제품 코드 베이스 ARIS 영향을 받는 구성 요소 파일 업로드 API. 완화 방안 업로드 API에 속도 제한을 구현하십시오. 취약점 세부 정보 파일 업로드 기능은 속도 제한 또는 스로틀링을 적용하지 않으므로 사용자는 제한 없이 파...

CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass

CVE-2019-17240 Bludit 3.9.2 인증 무차별 대입 공격 우회...

CVE-2026-100678

stoatchat before 0.15.5 fails to enforce account-level attempt limits on MFA login challenges, allowing attackers who know a password to guess TOTP codes with only IP-based rate limiting. Attackers can reuse MFA challenge tickets across multiple failed attempts and distribute guesses across IP...

CVE-2026-100600

ClawHub the openclaw/clawhub application/backend does not bind anonymous HTTP API requests to a trusted caller identity, so all direct anonymous API requests share a single default quota allowance. A remote, unauthenticated caller can drain that shared allowance and thereby deny or degrade API...

CVE-2026-100678

Versions of stoatchat prior to 0.15.5 are vulnerable to MFA brute-forcing because they fail to enforce account-level attempt limits on MFA login challenges. While IP-based rate limiting is present, attackers who already possess a valid password can bypass these restrictions by reusing MFA challen...

CVE-2026-100678 stoatchat before 0.15.5 MFA Brute Force via Insufficient Rate Limiting

stoatchat before 0.15.5 fails to enforce account-level attempt limits on MFA login challenges, allowing attackers who know a password to guess TOTP codes with only IP-based rate limiting. Attackers can reuse MFA challenge tickets across multiple failed attempts and distribute guesses across IP...

CVE-2026-100678 stoatchat before 0.15.5 MFA Brute Force via Insufficient Rate Limiting

stoatchat before 0.15.5 fails to enforce account-level attempt limits on MFA login challenges, allowing attackers who know a password to guess TOTP codes with only IP-based rate limiting. Attackers can reuse MFA challenge tickets across multiple failed attempts and distribute guesses across IP...

CVE-2026-100678 stoatchat before 0.15.5 MFA Brute Force via Insufficient Rate Limiting

stoatchat before 0.15.5 fails to enforce account-level attempt limits on MFA login challenges, allowing attackers who know a password to guess TOTP codes with only IP-based rate limiting. Attackers can reuse MFA challenge tickets across multiple failed attempts and distribute guesses across IP...

EUVD-2026-87651

stoatchat before 0.15.5 fails to enforce account-level attempt limits on MFA login challenges, allowing attackers who know a password to guess TOTP codes with only IP-based rate limiting. Attackers can reuse MFA challenge tickets across multiple failed attempts and distribute guesses across IP...

CVE-2026-100600 ClawHub before 8c2de6c506 Quota Exhaustion via Anonymous API

ClawHub the openclaw/clawhub application/backend does not bind anonymous HTTP API requests to a trusted caller identity, so all direct anonymous API requests share a single default quota allowance. A remote, unauthenticated caller can drain that shared allowance and thereby deny or degrade API...

CVE-2026-100600 ClawHub before 8c2de6c506 Quota Exhaustion via Anonymous API

ClawHub the openclaw/clawhub application/backend does not bind anonymous HTTP API requests to a trusted caller identity, so all direct anonymous API requests share a single default quota allowance. A remote, unauthenticated caller can drain that shared allowance and thereby deny or degrade API...

CVE-2026-100600

The ClawHub (openclaw/clawhub application/backend) application is vulnerable to quota exhaustion because anonymous HTTP API requests are not bound to a trusted caller identity. This allows a remote, unauthenticated caller to drain a shared default quota, potentially denying or degrading API acces...

EUVD-2026-87695

ClawHub the openclaw/clawhub application/backend does not bind anonymous HTTP API requests to a trusted caller identity, so all direct anonymous API requests share a single default quota allowance. A remote, unauthenticated caller can drain that shared allowance and thereby deny or degrade API...