CVE-2026-15409

🚀 CVE-2026-15409 – SonicWall SMA 1000 の WebSocket プロキシ経由 Erlang RCE CVE-2026-15409 用 Proof‑of‑Concept エクスプロイト – WebSocket 経由でトンネリングされた Erlang 分散プロトコルを使用して、SonicWall SMA 1000 シリーズアプライアンス上で未認証のリモートコード実行を実現します。 📖 概要 CVE-2026-15409 は、SonicWall SMA 1000 アプライアンス（2026 年 6...

rapid7-CVE-2026-15409

CVE-2026-15409 このリポジトリには、CVE-2026-15409の概念実証エクスプロイトが含まれています。これは、localhost:1050で期待されるErlangプロトコルを実装し、それをWebSocket経由でトンネリングして、ファイルの読み書きとRPC呼び出しによる任意のコード実行を実現することにより、SonicWall SMA 1000上で非rootのリモートコード実行を確立します。 使用方法 python3 cve-2026-15409.py --ws-url...

EUVD-2008-0646

Malware in sbrugna...

CVE-2008-0636

Level Platforms, Inc. (LPI) Managed Workplace Service Center versions 4.x–6.x expose_version and patch information via a direct request to About/SC_About.htm, enabling information disclosure to remote attackers. The underlying vulnerability is an information-leak through an unprotected About page...

CVE-2008-0636: Exposure of Sensitive Information to an Unauthorized Actor

Level Platforms, Inc. LPI Managed Workplace Service Center 4.x, 5.x and 6.x allows remote attackers to obtain sensitive information via a direct request to About/SCAbout.htm, which provides version and patch information...

Managed Workplace Service Center 4.x/5.x/6.x - Installation Information Disclosure

source: https://www.securityfocus.com/bid/27702/info Managed Workplace Service Center is prone to an information-disclosure vulnerability because the application fails to protect private information. Attackers may exploit this issue to retrieve sensitive information that may aid in further attack...