ipeeyoupeewepee

ipeeyoupeewepee 公開インターネット上のホスト（主にCiscoルーター）向けのスキャナおよび攻撃スイートです。これらのホストは、IP-in-IPおよびGREプロトコルでカプセル化された認証されていないパケットを転送します。 この脆弱性は「トンネリングプロトコルの安全でない実装」として知られ、CVE-2020-10136およびCVE-2024-7595で追跡されています。影響を受けるホストから任意のIPパケットを送信（ただし受信は不可）できます。...

CVE-2026-50085

The Aqara Board service op-test.aqara.com accepts arbitrary MQTT command payloads, and forwards them to the platfom's HiveMQ broker without authentication. This is an instance of "CWE-306: Missing Authentication for Critical Function" and has an estimated CVSS...