18273 matches found
EUVD-2026-95265
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an attacker with administrative privileges and access to the local management interface to execute arbitrary code due to an unbounded write to a fixed-size stack buffer...
CVE-2026-12109 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an attacker with administrative privileges and access to the local management interface to execute arbitrary code due to an unbounded write to a fixed-size stack buffer...
CVE-2026-12109 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an attacker with administrative privileges and access to the local management interface to execute arbitrary code due to an unbounded write to a fixed-size stack buffer...
CVE-2026-78407
IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) are vulnerable to cross-site scripting (XSS) . An authenticated user can embed arbitrary JavaScript code in the Web UI, potentially altering functionality and leading to crede...
CVE-2026-78407 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 are vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading...
EUVD-2026-95264
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 are vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading...
CVE-2026-78407 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 are vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading...
xtor
xtor Tor 인스턴스를 프로그래밍 방식으로 관리하는 Python 라이브러리입니다. 기능 새 Tor 프로세스 시작 또는 기존 프로세스에 연결 SOCKS5 프록시가 포함된 사전 구성된 httpx 클라이언트 동기 + 비동기 새 IP를 기다리는 옵션을 포함한 ID 회전 트래픽 분리를 위한 스트림 격리 회로 및 스트림 관리 종료 노드 정보 국가, 대역폭, 플래그 임시 히든 서비스 .onion 이벤트 리스너 회로, 스트림, 대역폭 이벤트 라운드 로빈 및 무작위 선택을 지원하는 여러 인스턴스 관리를 위한 TorPool CLI 관리를...
CVE-2026-106126
A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure SaaS allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe...
CVE-2026-106126 Command Injection
A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure SaaS allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe...
EUVD-2026-95207
A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure SaaS allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe...
CVE-2026-106126
A command injection vulnerability exists in the Active Directory Events Listener of Tenable Identity Exposure (SaaS) . This flaw allows an authenticated, low-privileged attacker to execute arbitrary commands with SYSTEM privileges on the PDCe . The root cause is identified as CWE-78 (Improper Neu...
vault-cve-2026-5006-audit
CVE-2026-5006 툴킷 HCSEC-2026-32 Vault 템플릿 기반 정책 슬래시 주입 취약점을 다루기 위한 두 가지 도구: 문제를 설명하고 범위를 파악하기 위한 대화형 워크스루와, 라이브 클러스터를 점검하여 결과를 Markdown으로 작성하는 감사 스크립트입니다. vault-cve-2026-5006-walkthrough.html - 문제에 대한 대화형 독립형 워크스루 vault-cve-2026-5006-audit.sh - 4개의 보고서를 생성하는 읽기 전용 클러스터 감사 한 문단으로 요약한 취약점 Vault 정책...
check-cve-2026-3055-netscaler
CVE-2026-3055 NetScaler SAML IdP 점검 Citrix NetScaler / NetScaler Gateway 어플라이언스에서 CVE-2026-3055SAML ID 공급자 로 동작할 때 발생하는 메모리 초과 읽기를 탐지하기 위한 Python 헬퍼입니다. 탐지 로직은 watchTowr Labs의 공개 분석 문서와 일치합니다. 사전 요구 사항 Python 3.10+ SAML IdP로 구성된 어플라이언스에만 적용됩니다. 해당 역할이 없는 게이트웨이는 일반적으로 /saml/login에서 404를 반환합니다. 이는 ...
CVE-2026-107361
The Arkime live capture service arkime-live in Malcolm runs with networkmode: host, exposing port 8005 on all network interfaces viewHost=0.0.0.0. Arkime trusts the X-Forwarded-User header from any IP address userAuthIps=::,0.0.0.0/0 and auto-creates users with full access. The passwordSecret is...
SCTT-2026-33-0004-FortiCloud-SSO-Identity-Singularity
SCTT-2026-33-0004: FortiCloud SSO 아이덴티티 특이점 이 문서는 SCTT-0004 벡터의 전체 구현입니다. 📡 기술 분석 Fortinet의 2026년 1월 27일 CVE-2026-24858 완화 조치는 [email protected]와 같은 특정 계정을 차단하는 데 초점을 맞추고 있지만, SAML 상태 머신의 시간적 취약성Temporal Vulnerability 을 해결하지 못합니다. $\alpha = 0.0302011$ 상수 를 사용하여 낮은 권한의 게스트 계정을 마스터 SSO 세션 테이블과...
CTT-Refraction-Vortex-CVE-2026-7731-
CTT-Refraction-Vortex-CVE-2026-7731- CTT 관점에서, 이는 ID 제공자Identity Provider와 서비스 제공자Service Provider 간의 시간 동기화 불일치Temporal Synchronization Mismatch로 간주됩니다. \alpha=0.0302011 주파수에서 펄스를 주입함으로써, 우리는 서명을 우회하는 것이 아니라 시간 창Time Window을 굴절시켜 서명이 미래 상태에 대해 검증되도록 만듭니다. 🏺 CTT-Refraction-Vortex CVE-2026-7731...
CVE-2025-1868
CVE-2025-1868: HTTP-тестер утечки NTLM для Advanced IP Scanner и Advanced Port Scanner Небольшое PHP-приложение в Docker, которое запускает NTLM-рукопожатие и извлекает заявленные домен , пользователя и рабочую станцию из сообщений NTLM Type 3. Оно не проверяет пароли. Не сохраняет вызовы...