CVE-2026-67279

MikroTik RouterOS PoC 모음 이 저장소는 2026년에 연구 및 문서화된 여러 MikroTik RouterOS 보안 이슈에 대한 개념 증명PoC 스크립트를 포함합니다. 이 자료는 오직 승인된 보안 연구, 실험실 검증, 통제된 테스트 목적으로만 사용됩니다. 이 프로젝트는 프로덕션 애플리케이션이 아니며, 범용 도구가 아니고, 명시적 승인 없이 시스템에 사용하도록 의도되지 않았습니다. 범위 현재 모음에는 다음이 포함됩니다: CVE-2026-86060 인증되지 않은 SSH 세션 정책 마스크 교체 / 전체 관리자 탈취 경...

CVE-2026-mikrotik-poc

MikroTik RouterOS PoC 모음 이 저장소는 2026년에 연구 및 문서화된 여러 MikroTik RouterOS 보안 이슈에 대한 개념 증명PoC 스크립트를 포함합니다. 이 자료는 승인된 보안 연구, 실험실 검증, 통제된 테스트 용도로만 사용하도록 의도되었습니다. 이 프로젝트는 프로덕션 애플리케이션이 아니며, 범용 도구가 아니고, 명시적 승인 없이 시스템에 대해 사용하도록 의도되지 않았습니다. 범위 현재 모음에는 다음이 포함됩니다: CVE-2026-86060 인증되지 않은 SSH 세션 정책 마스크 교체 / 전체 관...

CVE-2026-1728

Tokens issued to a low-privileged user are not sufficiently restricted, allowing them to be used to access product-level Admin REST APIs. Exploitation of this vulnerability allows a low-privileged user to invoke the Admin REST APIs of WSO2 products, potentially leading to full administrative...

EUVD-2026-53821

Tokens issued to a low-privileged user are not sufficiently restricted, allowing them to be used to access product-level Admin REST APIs. Exploitation of this vulnerability allows a low-privileged user to invoke the Admin REST APIs of WSO2 products, potentially leading to full administrative...

CVE-2026-1728

Tokens issued to a low-privileged user are not sufficiently restricted, allowing them to be used to access product-level Admin REST APIs. Exploitation of this vulnerability allows a low-privileged user to invoke the Admin REST APIs of WSO2 products, potentially leading to full administrative...

GHSA-RPJR-985C-QHVM CI4MS: Permissions Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS

Summary Vulnerability: Stored DOM XSS via Group / Role Management Fields Administrative Context Execution - Stored Cross-Site Scripting via Unsanitized Group / Role Management Inputs Description The application fails to properly sanitize user-controlled input within group and role management...

CVE-2026-30862

Appsmith is a platform to build admin panels, internal tools, and dashboards. Prior to 1.96, a Critical Stored XSS vulnerability exists in the Table Widget TableWidgetV2. The root cause is a lack of HTML sanitization in the React component rendering pipeline, allowing malicious attributes to be...