CVE-2026-39987

CVE-2026-39987 — Marimo Pythonノートブックの事前認証リモートコード実行 TL;DR Marimo （データサイエンスおよびAI/ML向けのオープンソースPythonノートブック）における事前認証リモートコード実行 の脆弱性。ターミナルWebSocketエンドポイント（/terminal/ws）は認証検証を完全にスキップ する一方、隣接するノートブックエンドポイント（/ws）は正しく認証を強制します。認証されていない攻撃者は/terminal/wsに接続し、資格情報なしでホストシステム上で完全な対話型PTYシェル を取得できます。 開示から10時間以内...

CVE-2026-24061

CVE-2026-24061 Telnet NEW-ENVIRON 認証バイパス脆弱性のPoC。 ビルド Windows MinGW: gcc -o exploit.exe exploit.c -lws232 Linux: gcc -o exploit exploit.c -lpthread 使用方法 ./exploit port 例 ./exploit 192.168.1.1 23 免責事項 認可されたセキュリティテストのみを対象としています。...

CVE-2026-39987

CVE-2026-39987 — Marimo 事前認証RCE 教育および許可されたセキュリティ研究目的のみに使用してください。 説明 Marimo = 0.20.4 における事前認証リモートコード実行。 WebSocket エンドポイント /terminal/ws は認証検証をスキップするため、認証されていない攻撃者が単一の接続で完全な対話型 PTY シェルを取得できます。 CVSS v4.0: 9.3 Critical CWE: CWE-306 重要な機能に対する認証の欠如 影響を受けるバージョン: = 0.20.4 修正済みバージョン: 0.23.0 要件 Python 3...

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Flowise NVIDIA NIM 認証バイパスチェッカーおよびエクスプロイト CVE-2026-30824 の概念実証チェッカー兼エクスプロイトです。これは Flowise における重大な認証バイパス脆弱性であり、認証なしで NVIDIA NIM API エンドポイントを公開します。 脆弱性の概要 CVE-2026-30824 は Flowise cd cve-2026-30824 依存関係をインストール pip install -r requirements.txt または pip install requests 使用方法 基本的な脆弱性チェック...

smart-sketcher-upload

smART Sketcher 2.0 - Bluetooth認証バイパス CVE-2026-0842 | BLEインターフェースにおける認証欠如 概要 smART Sketcher 2.0は、子供が画像をなぞって描くことができるBluetooth対応の玩具プロジェクターです。このデバイスはBluetooth接続に認証がなく、範囲内の誰でもペアリングや通知なしに接続して画像を送信できます。 デモ 問題点 デバイスはBluetooth経由で「smART Sketcher 2.0」としてブロードキャストされる 接続にペアリングは不要 コマンドや画像の送信に認証は不要 誰かが接続しても通知はない...

CVE-2026-26418

CVE-2026-26418 Web APIにおける認証・認可の欠如 脆弱性の概要 Tata Consultancy Services TCS – Cognix Recon Client v3.0 のWeb API層において、認証・認可の欠如に関する脆弱性が特定されました。 特定の公開APIエンドポイントが適切な認証・認可制御を実施しておらず、適切な検証なしにアプリケーション機能へのリモートアクセスが可能となっていました。 技術的分類 CWE CWE-306 – 重要な機能に対する認証の欠如 CWE-862 – 認可の欠如 影響を受けるエンドポイント...

CVE-2026-47858

CVE-2026-47858 — Spring Tools live information 模式未授权 JMX 远程代码执行（PoC） English README | 漏洞公告: Spring Security Advisory | CVE Record 漏洞 ：Spring Tools for Eclipse ≤ 5.2.0 / VSCode·Cursor·Theia ≤ 2.2.0 以 live information 模式 （默认开启）启动 Spring Boot 应用时，会向应用注入无认证、无 TLS、绑定全部网卡 的 JMX 远程参数。相邻网络的攻击者可以无凭据连接该 JM...

CVE-2026-39987

⚠️ CVE-2026-39987 — marimo 0.23.0에서 인증되지 않은 셸 반응형 Python 노트북 도구로 인해 공격자가 단일 WebSocket 요청으로 전체 셸을 얻을 수 있었습니다. 📌 개요 CVE-2026-39987 은 marimo 현대적인 Jupyter 대안에서 발견된 중대한 인증 전 RCE 취약점입니다. 영향을 받는 버전 : 공식 확인된 모든 버전 0.23.0 CVSS 점수 : 9.3 치명적 유형 : /terminal/ws WebSocket 엔드포인트에 대한 인증 부재 영향 : 인증되지 않은 공격자가 전체 대화...

360WFP_Exploit

360WFPExploit 360 Security WFP 드라이버360netmonx64wfp.sys의 IOCTL 인터페이스가 호출자 인증 없이 타사 프로그램에 의해 악용될 수 있는 위험을 확인하기 위한 개념 증명PoC입니다. 이 프로젝트는 보안 연구 및 취약점 분석 목적으로만 사용되어야 합니다. 불법적인 목적으로 사용해서는 안 됩니다. 프로젝트 개요 360 Security 네트워크 모니터링 드라이버 360netmonx64wfp.sys의 리버스 엔지니어링 과정에서 다음 동작들이 발견되었습니다: 드라이버가 사용자 모드에 두 개의...

CVE-2014-3120

LAB 10-CVE-2014-3120 I. 시스템 분석 도커 환경에서 공격 표면 식별 실행 중인 환경을 확인하는 것으로 시작합니다. 모든 활성 컨테이너를 나열합니다: docker ps 결과: p1/lab10:latest 컨테이너가 실행 중이며, 외부에 2개의 포트 를 노출하고 있습니다: 포트 매핑| 프로토콜 ---|--- 0.0.0.0:9200 → 9200/tcp| HTTP 확인 필요 0.0.0.0:9300 → 9300/tcp| 알 수 없음 초기 관찰: 포트 9200과 9300은 일반적으로 Elasticsearch 의 기본 포...

CVE-2019-7642

CVE-2019-7642 mydlink 기능이 있는 D-Link 라우터의 일부 웹 인터페이스는 인증이 필요하지 않습니다. 공격자는 원격으로 사용자의 DNS 쿼리 로그와 로그인 로그를 획득할 수 있습니다. 취약한 대상에는 최신 펌웨어 버전의 DIR-817LW A1-1.04, DIR-816L B1-2.06, DIR-850L A1-1.09, DIR-868L A1-1.10 등이 포함되지만 이에 국한되지는 않습니다. PoC1: http://target/mydlink/getLogDnsQuery.asp PoC2:...

CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - FUXA 未認証RCE 1. FUXAとは？ FUXAは、産業オートメーション 、IoT 、リアルタイムプロセス可視化 に使用される、無料のオープンソースでWebベースのSCADA（Supervisory Control and Data Acquisition ）およびHMI（Human-Machine Interface ）プラットフォームです。ユーザーは高価なプロプライエタリソフトウェアや重いデスクトップエディターを必要とせず、Webブラウザ内でカスタムダッシュボードを構築し、マシンを直接監視できます。 2. 脆弱性の説明...

argocd-mcp 0.8.0 - Unauthenticated MCP Session and Tool Access

argocd-mcp before 0.9.0 binds its MCP HTTP listener to all interfaces without requiring authentication. A remote unauthenticated attacker can initialize an MCP session, complete the handshake, and enumerate or invoke the full Argo CD tool surface using the operator's stored API token. id:...

Open Automation Software OAS Platform V16.00.0121 - Missing Authentication

An improper authentication vulnerability exists in the REST API functionality of Open Automation Software OAS Platform V16.00.0121. A specially-crafted series of HTTP requests can lead to unauthenticated use of the REST API. An attacker can send a series of HTTP requests to trigger this...

NeuVector - Information Disclosure

NeuVector through 5.4.9 contains an information disclosure vulnerability caused by missing authentication and cached sensitive data in the manager /network/graph API, letting remote attackers access sensitive information, exploit requires no special privileges. id: CVE-2026-25703 info: name:...

Concrete CMS <9.5.1 - Unauthenticated File-Usage Internal Metadata Disclosure

Concrete CMS 9.5.0 and below is vulnerable to IDOR combined with a missing authentication gate. The endpoint /ccm/system/dialogs/file/usage/fID accepts an integer file ID in the URL and returns internal site structure data page IDs, versions, URL paths to anyone who sends a GET request. id:...

Flowise <= 3.0.13 - Unauthenticated OAuth Configuration Disclosure

Flowise before 3.1.0 contains a missing authentication vulnerability in the /api/v1/loginmethod endpoint, allowing unauthenticated remote attackers to retrieve an organization's complete SSO configuration including OAuth client secrets by providing an organizationId parameter. id: CVE-2026-56270...

CyberPower - Missing Authentication

An issue regarding missing authentication for certain utilities exists in CyberPower PowerPanel Enterprise prior to v2.8.3. id: CVE-2024-32735 info: name: CyberPower - Missing Authentication author: DhiyaneshDK severity: critical description: | An issue regarding missing authentication for certai...

MCP-Inspector-CVE-2025-49596

MCP Inspector CVE-2025-49596 취약점 검사기 이 스크립트는 MCP Inspector 서버가 CVE-2025-49596에 취약한지 확인합니다. 이는 /sse 엔드포인트가 인증되지 않은 요청인증 토큰 누락에 응답하는 보안 문제입니다. 작동 방식 스크립트는 대상 MCP Inspector 서버의 /sse 엔드포인트에 GET 요청을 보냅니다. 응답을 확인합니다: 서버가 인증 토큰을 요구하지 않고 HTTP 200OK으로 응답하면 취약할 가능성이 높습니다. 서버가 HTTP 401Unauthorized로 응답하면 패치된...

CVE-2023-35078

CVE-2023-35078 익스플로잇 도구 ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ + CVE-2023-35078 - Ivanti...