CVE-2026-103546 Improper validation of Ops Manager configuration in MongoDB Kubernetes Operator

In MongoDB Controllers for Kubernetes, insufficient validation of Ops Manager backup configuration may allow a user who can modify an OpsManager custom resource to cause unintended administrative changes in Ops Manager. This affects deployments using Enterprise Ops Manager backup reconciliation...

CVE-2026-103546 Improper validation of Ops Manager configuration in MongoDB Kubernetes Operator

In MongoDB Controllers for Kubernetes, insufficient validation of Ops Manager backup configuration may allow a user who can modify an OpsManager custom resource to cause unintended administrative changes in Ops Manager. This affects deployments using Enterprise Ops Manager backup reconciliation...

CVE-2026-105741

Langflow is a tool for building and deploying AI-powered agents and workflows. From 1.5.0 until 1.10.3, an IP spoofing vulnerability in the Model Context Protocol MCP configuration installation endpoint POST /api/v1/mcp/project/projectid/install allowed authenticated remote attackers to bypass th...

CVE-2026-105741 Langflow: IP Spoofing Bypass via `X-Forwarded-For` Allowing Remote Configuration Write

Langflow is a tool for building and deploying AI-powered agents and workflows. From 1.5.0 until 1.10.3, an IP spoofing vulnerability in the Model Context Protocol MCP configuration installation endpoint POST /api/v1/mcp/project/projectid/install allowed authenticated remote attackers to bypass th...

CVE-2026-105741

The software Langflow (versions 1.5.0 through 1.10.3) is vulnerable to an IP spoofing issue within the Model Context Protocol (MCP) configuration installation endpoint (POST /api/v1/mcp/project/{project_id}/install). An authenticated remote attacker can bypass "local-only" access restrictions by ...

CVE-2026-105741 Langflow: IP Spoofing Bypass via `X-Forwarded-For` Allowing Remote Configuration Write

Langflow is a tool for building and deploying AI-powered agents and workflows. From 1.5.0 until 1.10.3, an IP spoofing vulnerability in the Model Context Protocol MCP configuration installation endpoint POST /api/v1/mcp/project/projectid/install allowed authenticated remote attackers to bypass th...

CVE-2026-105741 Langflow: IP Spoofing Bypass via `X-Forwarded-For` Allowing Remote Configuration Write

Langflow is a tool for building and deploying AI-powered agents and workflows. From 1.5.0 until 1.10.3, an IP spoofing vulnerability in the Model Context Protocol MCP configuration installation endpoint POST /api/v1/mcp/project/projectid/install allowed authenticated remote attackers to bypass th...

CVE-2026-102828

A flaw was found in simple-git. The default security filter designed to block unsafe Git operations does not prevent trailer command configurations from being set. If an application passes untrusted user input into Git configuration options, an attacker can exploit this flaw to achieve arbitrary...

CVE_ADC_IOC_2026

CVEADCIOC2026 NetScaler CVE 사전 조건 검사기 저자: Derek NetScaler 설정 파일ns.conf을 검사하고 특정 CVE에 대한 사전 조건을 충족하는지 확인하는 Python 스크립트입니다. 이 스크립트는 실행 중인 설정 또는 저장된 설정 파일을 파싱하고 취약한 설정을 자세한 결과와 함께 보고합니다. 지원되는 CVE CVE| 설명| 확인된 사전 조건 ---|---|--- CVE-2026-8451| SAML IdP 프로필| add authentication samlIdPProfile...

CVE-2026-105676 Ghost: Path Traversal via Locale Setting

Ghost is a Node.js content management system. From 1.20.0 until 6.64.0, a vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. This issue is...

CVE-2026-105676 Ghost: Path Traversal via Locale Setting

Ghost is a Node.js content management system. From 1.20.0 until 6.64.0, a vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. This issue is...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 2.8.6, 2.9.6, 2.10에서 발생하는 임의 파일 공개 취약점 Icinga Web 2는 오픈 소스 모니터링 웹 인터페이스, 프레임워크 및 명령줄 인터페이스입니다. 인증되지 않은 사용자가 웹 서버 사용자가 접근할 수 있는 로컬 시스템의 파일 내용을 유출할 수 있으며, 여기에는 데이터베이스 자격 증명이 포함된 icingaweb2 설정 파일이 포함됩니다. 이 문제는 Icinga Web 2 버전 2.9.6 및 2.10에서 해결되었습니다. 데이터베이스 자격 증명은 교체해야 합니다...

CVE-2020-35590

익스플로잇 정보 익스플로잇 제목: WordPress 플러그인 Limit Login Attempts Reloaded 2.13.0 - 로그인 제한 우회 CVE: CVE-2020-35590 날짜: 2020-06-09 익스플로잇 작성자: N4nj0 소프트웨어 링크: https://wordpress.org/plugins/limit-login-attempts-reloaded/ 버전: 2.13.0 테스트 환경: WordPress 5.4.1, 5.4.2 취약점 권고:...

CVE-2026-104964

Plane is an open-source project management tool. Prior to 1.4.0, Plane's project update endpoint authorizes the caller against the workspace slug in the request URL but loads the target project globally by UUID without binding it to that workspace. An administrator of one workspace can modify a...

stop-bots

Stop Bots TUI、Web コンソール、CLI を提供し、CDN の背後に隠れることなく、悪質なボットを遮断するようにサーバーを設定できるツールです。 NGINX と既存のファイアウォール（nftables または iptables）と連携して動作します： NGINX 設定。 - 既知のボットをカテゴリ（スキャナー、検索エンジン、AI クローラー）ごとに分類し、サイト設定にルールを注入することでブロックまたは許可します。NGINX ログをスキャンしてボットを動的に検出し、まだルールセットで追跡されていないボットでもブロックします。 ファイアウォールスクリプト。 -...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 악성 구성 파일 업로드를 통한 인증된 원격 코드 실행 CVE-2018-19537 설명 TP-Link Archer C5 라우터의 모든 출시된 펌웨어 버전에 인증된 원격 코드 실행RCE 취약점이 존재합니다. 악의적으로 조작된 구성 파일을 업로드함으로써 공격자는 루트 권한으로 실행되는 OS 명령어를 주입할 수 있습니다. Archer C5 라우터는 관리 사용자가 현재 구성 매개변수를 파일에 저장하고 파일에서 매개변수를 복원할 수 있도록 합니다. 이러한 매개변수는 사용자가 웹 GUI 내에서 설정하려고 할...

CVE-2021-46108

CVE-2021-46108 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link Router DSL-2730E - Stored Cross Site Scripting D-Link DSL-2730E CT-20131125 장치는 유지보수 구성의 비밀번호 페이지에서 username 매개변수를 통해 XSS를 허용합니다...

fetch-broker-conf

Fetch Broker Configuration Fetch Broker Configuration는 rocketmqHome 변수에서 침해 지표를 찾기 위해 RocketMQ 브로커 구성을 다운로드하려고 시도합니다. 이 변수는 다양한 공격자가 CVE-2023-33246을 통해 코드를 실행하는 데 사용합니다. 자세한 내용은 VulnCheck 블로그를 참조하세요. 컴파일 makefile을 사용하여 Docker 컨테이너를 빌드할 수 있습니다: make docker 또는 Go 빌드 환경이 준비되어 있다면 make를 사용하면 됩니다:...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 CVE-2024-56145 CraftCMS RCE를 위한 POC 랩 환경입니다. 취약점 설명 php.ini에서 registerargcargv 옵션이 활성화된 경우 craftCMS에서 잠재적인 RCE 취약점이 발견되었습니다. 이는 해당 버그를 재현하고 익스플로잇할 수 있는 POC 랩 환경입니다. 버그의 전체 익스플로잇 단계는 Aesstnote Blog에서 확인할 수 있습니다. 랩 설정 일부 파일에 애플리케이션 구성이 포함되어 있으므로, zip 파일이 아닌 전체 저장소를 다운로드...

CVE-2026-47630

CVE-2026-47630 — NVIDIA Triton Inference Server: TRITONBATCHSTRATEGYPATH を介した任意の dlopen triton-inference-server/core のカスタムバッチ戦略ローダーにおける絶対パストラバーサル。モデル設定パラメータが検証されずに dlopenRTLDNOW | RTLDLOCAL に渡されるため、モデルの config.pbtxt に影響を与えられる者は誰でも、モデルロード時に Triton サーバープロセス内でネイティブコード実行を得られます。 | ---|--- CVE|...