CVE-2026-104030: Out-of-bounds Read

A flaw was found in sssd. This vulnerability allows a local user to cause a Denial of Service DoS by submitting a specially crafted passkey authentication token that lacks null terminators. The authentication service reads past the end of the provided memory buffer, causing the process to crash a...

CVE-2026-105639: Exposure of Sensitive Information to an Unauthorized Actor

Plane is an open-source project management tool. Prior to 1.4.0, Plane's signup flow creates a logged-in User row for any submitted email without an out-of-band ownership check, while User.email is unique=True. The authenticated user can call GET /api/users/me/workspaces/invitations/, which retur...

Debian dla-4822 : ruby-oauth2 - security update

The remote Debian 12 host has a package installed that is affected by a vulnerability as referenced in the dla-4822 advisory. - ------------------------------------------------------------------------- Debian LTS Advisory DLA-4822-1 [email protected] https://www.debian.org/lts/security/...

DotCMS-CVE-2022-45782

CVE-2022-45782 – dotCMS 비밀번호 재설정 토큰 예측 가능성 PoC 이 저장소는 비암호화 방식의 RandomStringUtils.randomAlphanumeric 메서드를 사용하여 비밀번호 재설정 토큰을 생성하는 dotCMS의 취약점인 CVE-2022-45782에 대한 개념 증명PoC 익스플로잇을 포함합니다. 토큰이 예측 가능하기 때문에 공격자는 이를 무차별 대입brute-force하거나 유도하여 관리자 계정의 비밀번호를 재설정할 수 있습니다. 이 PoC는 전체 익스플로잇 체인을 시연합니다: 취약한 dotCMS...

CVE-2020-24033

fs.com S3900 24T4S 최신 버전1.7.1 및 이전 모든 버전, CSRF 백스테이지 관리자 해당 폼에는 인증 또는 토큰 인증 메커니즘이 없으므로, 전체 액세스 권한을 가진 사용자를 추가할 수 있는 사이트 간 요청 위조사용자 계정 추가가 존재합니다. S3900 24T4S의 모든 폼은 사이트 간 요청 위조 공격에 취약합니다. User Name admin guest admin2 Access Level 0 option value="1" i18n="1"...

Malicious code in tiny-css-token-parser (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ee63fae51fceee7c4d3c5051e191e477ca9bb8302f6fc4d3d07f5446951efa0f Package is advertised as a CSS token parser but ships thunderboltRegistry.js which runs an IIFE on module load that collects hostname, pid, Node...

MAL-2026-17525 Malicious code in tiny-css-token-parser (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ee63fae51fceee7c4d3c5051e191e477ca9bb8302f6fc4d3d07f5446951efa0f Package is advertised as a CSS token parser but ships thunderboltRegistry.js which runs an IIFE on module load that collects hostname, pid, Node...

CVE-2025-68860

CVE-2025-68860 WordPress Mobile builder 플러그인 Mobile Builder의 대체 경로 또는 채널을 이용한 인증 우회 취약점으로 인해 인증 남용이 가능합니다. 이 문제는 Mobile builder n/a부터 1.4.2까지 영향을 미칩니다. CVSS 점수: 9.8 치명적CRITICAL 벡터: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 원격 공격자는 유효한 인증 토큰을 조작하여 상호작용이나 자격 증명 없이 관리자 권한을 획득할 수 있으며, 이는 WordPress 설치 전체를...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE 이 익스플로잇은 Micro-Star MSI Afterburner 4.6.2.15658일명 RTCore64.sys 및 RTCore32.sys 드라이버에 있는 CVE-2019-16098을 재구성하고 악용합니다. 이 드라이버는 인증된 모든 사용자가 임의의 메모리, I/O 포트 및 MSR을 읽고 쓸 수 있도록 허용합니다. Ntoskrnl.exe의 하드코딩된 기본 주소 대신 동적으로 계산했으며 새 버전의 Windows에 맞게 모든 오프셋을 다시 계산했습니다. EPROCESS...

CVE-2024-26229-BOF

CVE-2024-26229 BOF CVE-2024-26229의 Beacon Object File 구현 — DKOM 토큰 탈취를 통한 Windows CSC 드라이버 로컬 권한 상승. RalfHacker/CVE-2024-26229-exploit을 기반으로 하여, Cobalt Strike BOF API를 지원하는 C2 프레임워크와 함께 사용할 수 있도록 DFR동적 함수 해석을 적용한 BOF로 변환했습니다. 작동 방식 1. NtCreateFile을 통해 \Device\Mup;Csc..을 열어 CSC 드라이버의 핸들을 얻습니다. 2...

ida-pro-mcp

IDA Pro MCP ⚠️ Archived — superseded by the official Hex-Rays IDA MCP server This project is no longer maintained. On 2026-09-27 Hex-Rays SA released the Official IDA MCP Server and IDA Nexus. Development stopped the same day at 1.0.0a4. For current use, install theirs: uvx ida-hcli mcp install. I...

CVE-2022-41544

CVE-2022-41544 익스플로잇 스크립트 이 저장소는 GetSimple CMS의 CVE-2022-41544 취약점을 익스플로잇하는 스크립트를 포함합니다. 스크립트는 취약점 확인, API 키 유출, 쿠키 설정, CSRF 토큰 획득, 셸 업로드 및 셸 트리거 등의 여러 단계를 수행합니다. 변경 사항 및 개선 사항 1. 비권장 경고 처리 : 더 이상 사용되지 않는 telnetlib 임포트를 제거했습니다. 스크립트 기능에 필요하지 않았기 때문입니다. 2. 향상된 오류 처리 : HTTP 요청 및 XML 파싱에 대한 더 강력한 오류...

MetabaseRCE_CVE-2023-38646

Metabase 사전 인증 RCE CVE-2023-38646 PoC CVE-2023-38646에 대한 개념 증명PoC으로, /api/session/properties에서 찾을 수 있는 설정 토큰을 활용하여 base64로 인코딩된 페이로드를 전송함으로써 사용자가 원격 코드 실행RCE을 수행할 수 있게 하는 Metabase 익스플로잇입니다. 사용법 ./MetabaseRCECVE-2023-38646 -u target url -t target token -c command...

Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240

Bludit 무차별 대입 완화 우회 스크립트 개요 이 스크립트는 Bludit CMS 버전 -U -w 매개변수 매개변수| 설명 ---|--- -u | 전체 로그인 URL 예: http://example.org/admin/login. -U | 무차별 대입할 사용자 이름. -w | 비밀번호 파일의 경로. 예제 bash CVE-2019-17240 -u http://example.org/admin/login -U admin -w passwords.txt 스크립트 워크플로우 1. 명령줄 인수 구문 분석 : 로그인 URL, 사용자 이름,...

CVE-2021-34646

CVE-2021-34646 PoC 이 취약점 세부 정보는 NVD 제공 WooCommerce용 Booster WordPress 플러그인의 5.4.3 이하 모든 버전은 /includes/class-wcj-emails-verification.php 파일에 있는 resetandmailactivationlink 함수의 무작위 토큰 생성 취약점으로 인해 processemailverification 함수를 통한 인증 우회에 취약합니다. 이로 인해 공격자는 사용자를 사칭하여 관리자 계정을 포함한 임의의 계정에 대한 이메일 주소 확인을...

CVE-2026-105217

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...

EUVD-2026-92120

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...

CVE-2026-105217 Cockpit CMS 2.12.0 before 2.14.1 Disabled TLS Verification via cron.php

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...

CVE-2026-105217 Cockpit CMS 2.12.0 before 2.14.1 Disabled TLS Verification via cron.php

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...

CVE-2026-105217 Cockpit CMS 2.12.0 before 2.14.1 Disabled TLS Verification via cron.php

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...