CVE-2026-34486

CVE-2026-34486 Apache Tomcat Tribes 클러스터링의 EncryptInterceptor fail-open 우회로 인한 Java 역직렬화를 통한 비인증 RCE. 영향: 11.0.19+, 10.1.53+, 9.0.116+. 수정 버전: 11.0.21, 10.1.54, 9.0.117. Bartlomiej Dmitrukstriga.ai가 발견 및 보고했습니다. 상세 분석: https://striga.ai/research/tomcat-tribes-unauth-rce 요구 사항 Docker Java 21 Pytho...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC 발견자: Lucas Montes NiRoX 취약점: 인증되지 않은 임의 파일 업로드를 통한 원격 코드 실행RCE CVE ID: CVE-2026-1357 CVSS: Critical9.8 상태: 버전 0.9.124 에서 패치됨 개요 이 저장소는 WPvivid Backup & Migration WordPress 플러그인버전 = 0.9.123의 치명적인 취약점에 대한 분석 및 PoCProof of Concept를 포함합니다. 이 취약점은 인증되지 ...

CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization

CVE-2026-34486 Apache Tomcat Tribes 클러스터링에서 EncryptInterceptor의 fail-open 우회로 인해 Java 역직렬화를 통한 비인증 RCE가 발생합니다. 영향받는 버전: 11.0.19+, 10.1.53+, 9.0.116+. 수정된 버전: 11.0.21, 10.1.54, 9.0.117. 발견 및 보고: Bartlomiej Dmitruk striga.ai. 분석 문서: https://striga.ai/research/tomcat-tribes-unauth-rce 요구 사항 Docker...

CVE-2026-55537 PraisonAI: Webhook SSRF via DNS fail-open in `JobSubmitRequest.validate_webhook_url()` — bypass of CVE-2026-40114

PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, JobSubmitRequest.validatewebhookurl accepts webhookurl when resolution raises socket.gaierror because the exception path uses except socket.gaierror: pass. JobExecutor.sendwebhook later performs a fresh lookup, allowing DNS chang...

Security Bulletin: Multiple Vulnerabilities in pyOpenSSL bundled with IBM Fusion, IBM Fusion HCI, and IBM Fusion Data Cataloging

Summary IBM Fusion, IBM Fusion HCI, and IBM Fusion Data Cataloging include the pyOpenSSL library, which is susceptible to a critical buffer overflow and a "fail-open" security bypass. A classic buffer overflow vulnerability exists when a user-provided cookie generation callback returns a value...