CVE-2026-105105

The NASA-AMMOS AIT-Core (versions through 3.1.1 ) is vulnerable to CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker (ait-server ). The underlying cause is that the ZeroMQ broker binds its XSUB and XPUB sockets to all network interfaces by d...

CVE-2026-39987

CVE-2026-39987 — Marimo 사전 인증 RCE /terminal/ws CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo 실습실 / 승인된 테스트 전용HTB, CTF, 서면 허가 범위 내의 업무. 목차 취약점 요약 근본 원인 공격 체인 영향받는 버전 이 저장소 설치 사용법 Penelope 통합 조치 참고 자료...

cip-security-poc

cip-security-poc — CVE-2021-22681 뒤에 있는 수정 원리 를 입증 단순한 결함만이 아님 실행 가능한 스크립트 6개 — 실제 EtherNet/IP 프로토콜 트래픽테스트 1, 실제 TLS/PKI 메커니즘 테스트 36 — 체인 어디에도 Rockwell 소프트웨어나 라이선스가 없습니다. 주장을 신앙으로 받아들이기 위한 것이 아니라, 문서로 작성하기 전에 주장을 검증하기 위해 구축되었습니다. 출처: 2026-07-31에 구축되었으며, 미네소타주 브라함Braham WWTF에 대한 병행 조사와 함께 진행 — 202...

CVE-2026-23744

CVE-2026-23744: @mcpjam/inspector의 인증되지 않은 원격 코드 실행 면책 조항: 이 저장소와 관련 스크립트는 공인된 보안 평가, 침투 테스트, 보안 연구 및 교육적 분석 목적으로만 제공됩니다. 명시적인 서면 동의 없이 시스템을 무단 테스트하는 것은 불법이며 엄격히 금지됩니다. 저자는 본 자료의 오해 또는 오용으로 인한 어떠한 책임도 지지 않습니다. 취약점 개요 속성| 세부 정보 ---|--- CVE ID| CVE-2026-23744 CVSS 점수| 9.8 치명적 취약점 분류| 중요 기능에 대한 인증 누...

CVE-2026-39987

CVE-2026-39987 - marimo 터미널 WebSocket 인증 우회 poc 개요 이 리포지토리는 0.23.0 이전 버전의 marimo 에 영향을 미치는 CVE-2026-39987 을 다룹니다. 이 취약점은 터미널 WebSocket 엔드포인트에 존재하며, 인증 적용이 충분하지 않을 경우 특정 배포 조건에서 인증되지 않은 원격 사용자가 터미널 기능에 접근할 수 있습니다. CTF에서 사용된 코드이므로 기본 상태로는 동작하지 않으며 조정이 필요합니다 영향을 받는 버전 영향을 받는 버전| 수정된 버전 ---|--- 0.23....

PT-2026-104558

Dell Container Storage Modules, versions prior to 1.18.0 contains an Use of Insufficiently Random Values vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leading to Information tampering...

PT-2026-104556

Dell Container Storage Modules, versions prior to 1.18.0, contains an Use of Hard-coded Credentials vulnerability in the CSM Authorization. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

CVE-2026-105105: Missing Authentication for Critical Function

CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker ait-server in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command a...

CVE-2026-95102 Monta monta.app Missing Authentication for Critical Function

WebSocket endpoints lack proper authentication mechanisms, enabling attackers to impersonate charging stations. As a result, attackers can exploit this weakness to gain unauthorized access to sensitive data or perform unauthorized actions. Given that no authentication is required, this can lead t...

CVE-2026-95102 Monta monta.app Missing Authentication for Critical Function

WebSocket endpoints lack proper authentication mechanisms, enabling attackers to impersonate charging stations. As a result, attackers can exploit this weakness to gain unauthorized access to sensitive data or perform unauthorized actions. Given that no authentication is required, this can lead t...

CVE-2026-39987_POC

PoC — CVE-2026-39987 · Marimo 認証前 RCE CVSS 4.0: 9.3 Critical · AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H 影響: marimo validateauth への 2 回の呼び出し。 terminal.py - @requires 0 箇所、validateauth 0 箇所。 -- これが脆弱性。 AuthBackend ミドルウェアは HTTP と /ws WebSocket を保護しますが、 /terminal/ws は Cookie もトークンもなしに接続を受け入れ、marimo...

CVE-2026-103956

Missing authentication for critical function in the authentication dependency in Loom for AWS before 1.6.1 allowed remote actors to obtain super-admin authority over the agent control plane, including registering tool servers, reading stored integration credentials, and rewriting the IAM role...

CVE-2026-103956 Missing authentication for critical function in Loom for AWS

Missing authentication for critical function in the authentication dependency in Loom for AWS before 1.6.1 allowed remote actors to obtain super-admin authority over the agent control plane, including registering tool servers, reading stored integration credentials, and rewriting the IAM role...

EUVD-2026-91770

Missing authentication for critical function in the authentication dependency in Loom for AWS before 1.6.1 allowed remote actors to obtain super-admin authority over the agent control plane, including registering tool servers, reading stored integration credentials, and rewriting the IAM role...

CVE-2026-103956

Loom for AWS versions before 1.6.1 are vulnerable to a critical flaw due to missing authentication for a critical function within the authentication dependency. In deployments where no identity provider is configured, remote actors can exploit this via any request to the application API to obtain...

CVE-2026-103956 Missing authentication for critical function in Loom for AWS

Missing authentication for critical function in the authentication dependency in Loom for AWS before 1.6.1 allowed remote actors to obtain super-admin authority over the agent control plane, including registering tool servers, reading stored integration credentials, and rewriting the IAM role...

CVE-2026-103956 Missing authentication for critical function in Loom for AWS

Missing authentication for critical function in the authentication dependency in Loom for AWS before 1.6.1 allowed remote actors to obtain super-admin authority over the agent control plane, including registering tool servers, reading stored integration credentials, and rewriting the IAM role...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — 사전 인증 RCE 경고 🚨 🧩 요약 ID: CVE-2025-61757 제품: Oracle Identity Manager Oracle Fusion Middleware 구성 요소: REST WebServices 영향을 받는 버전: 12.2.1.4.0 & 14.1.2.1.0 심각도: 🔴 치명적 — 9.8 CVSS 3.1 게시일: 2025년 10월 21일 유형: 중요 기능에 대한 인증 누락 CWE-306 🚨 취약점으로 가능한 것 이것은 사전 인증 원격 익스플로잇 입니다: 🌐 네트워크로 익스플로잇 가능...

CVE-2025-32433-LAB

CVE-2025-32433 Vulnerability Research & Security Lab ✅ PRE-AUTH RCE CONFIRMED — Exploit successfully demonstrated. 📄 Technical Blog PDF : CVE-2025-32433-Technical-Blog.pdf 📸 Visual Evidence : screenshots/ 🔍 Proof of Concept Details : docs/PROOFOFCONCEPT.md CVE-2025-32433 is a CVSS 10.0 Critical...

CVE-2019-6447-ES-File-Explorer

CVE-2019-6447: ES File Explorer の認証なしHTTPサービス CVE-2019-6447 に対して独立に実装された、安全性に配慮した研究用ハーネスと技術分析です。これは、Android 版 ES File Explorer の脆弱なバージョンが公開する認証なしHTTPサービスを対象としています。 許可された研究のみに使用してください。 このプロジェクトは、自分が所有するデバイス、またはテストの明示的な許可を得たデバイスに対してのみ使用してください。CLI...