CVE-2026-71568 BMCtest exposes Ironic without authentication and TLS during the test

In BMCtest, Ironic is started without authentication and TLS for the duration of the test. Exploiting the problem requires winning the race with bmctest itself, which reduces the attack window and significantly increases its complexity...

ADTrapper

ADTrapper - Active Directory 安全分析平台 专业 Active Directory 安全分析与威胁检测平台 将 Windows 身份验证日志转化为可操作的安全洞察，配备高级威胁检测和交互式可视化 概述 ADTrapper 是一个全面的安全分析平台，专为网络安全专业人员设计，用于分析 Windows Active Directory 身份验证日志。该平台提供高级威胁检测、异常分析和交互式可视化，帮助识别和调查安全事件。 主要功能 54+ 检测规则 - 暴力破解、密码喷洒、权限提升、ADCS 攻击等 交互式可视化 - 用于网络关系的力导向图 SharpHound...

tiktok-scraper

TikTok Scraper & Downloader TikTok から有用な情報をスクレイピングおよびダウンロードします。 ログインやパスワードは不要です これは公式 API サポートなどではありません。TikTok Web API を使用してメディアや関連メタ情報をスクレイピングするだけのスクレイパーです。 目次 機能 To Do 貢献 インストール 使用方法 ターミナル ターミナルの例 ダウンロード履歴の管理 バッチでスクレイピングおよびダウンロード 出力ファイルの例 Docker ビルド 実行 モジュール メソッド オプション Promise を使用 イベントを使用...

tplink-smartplug

TP-Link WiFi 智能插头客户端与 Wireshark 解析器 更多详情请参阅 TP-Link HS110 逆向工程 tplinksmartplug.py 用于 TP-Link Smart Home 专有协议的 Python 客户端，可控制 TP-Link HS100、HS110 和 KP115 WiFi 智能插头。SmartHome 协议运行在 TCP 端口 9999 上，使用一种不提供任何安全性的简单 XOR 自动密钥加密。 该协议没有认证机制，无论设备处于何种状态（已配置/未配置），命令都会被接受。 命令使用 JSON 格式，例如：...

Langflow < 1.3.0 - Remote Code Execution via validate_code() exec()

Langflow contains a remote code execution caused by inclusion of functionality from untrusted control sphere in the execglobals parameter at the validate endpoint, letting remote attackers execute arbitrary code as root, exploit requires no authentication. id: CVE-2026-0770 info: name: Langflow...

Vtiger CRM v7.2.0 - Directory Listing

Vtiger CRM v7.2.0 contains a directory traversal vulnerability caused by improper access controls in /libraries and /layout directories, letting attackers display hidden files and list directories, exploit requires no authentication. id: CVE-2020-19363 info: name: Vtiger CRM v7.2.0 - Directory...

accfly

¿Qué tan segura es tu cámara de "seguridad"? Resumen ejecutivo A principios de 2020, en mi antiguo lugar de trabajo, tuve la oportunidad de participar en un evento interno estilo pwn2own. Había varios objetivos disponibles, pero el que más me interesaba era la cámara de seguridad inalámbrica...

CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10

CVE-2026-25130 – 网络安全AI（CAI）框架参数注入 / 操作系统命令注入 PoC 作者：Mohammed Idrees Banyamer 国家：约旦 GitHub：https://github.com/yourusername Instagram：@banyamersecurity 概述 本仓库包含一个概念验证（PoC），演示了网络安全AI（CAI）框架中导致操作系统命令注入的参数注入漏洞。 该问题存在于 findfile 工具中，用户可控输入被不安全地传递给底层系统命令，从而允许任意命令执行。 CVE ID：CVE-2026-25130 漏洞类型：参数注入 →...

CVE-2026-22812-exploit

CVE-2026-22812 漏洞利用工具 针对 CVE-2026-22812（OpenCode 未认证远程代码执行漏洞）的全功能利用工具包 🎯 概述 CVE-2026-22812 漏洞利用工具是一个针对 OpenCode 未认证远程代码执行漏洞的综合性利用框架。该工具提供多种利用方法，包括交互式 Shell、文件操作和系统信息枚举。 漏洞详情 CVE 编号 ：CVE-2026-22812 受影响版本 ：OpenCode 1.0.216 CVSS 评分 ：8.8（高危） 攻击向量 ：网络 认证要求 ：无需认证 影响范围 ：系统完全沦陷 ✨ 功能特性 🔓 利用能力 ✅ 未认证会话创建 ✅...

CVE-2026-23744-POC

CVE-2026-23744 — MCP 服务器未授权远程代码执行 由d3vn0mi 提供的概念验证漏洞利用 概述 CVE-2026-23744 是暴露在 6274 端口上的 MCP 兼容服务器中存在的一个未授权远程代码执行（RCE）漏洞。/api/mcp/connect 端点接受一个 serverConfig 对象，该对象允许调用者指定任意操作系统命令及其参数——无需任何身份验证或授权检查。 能够通过网络访问该服务的攻击者可以以运行 MCP 服务器的用户身份执行任意命令。 详情| 值 ---|--- CVE ID| CVE-2026-23744 类型| 未授权远程代码执行 端点| PO...

CVE-2026-44300 OpenCost ServiceKey Endpoint Unauthorized Credential Overwrite/Injection

OpenCost provides cost monitoring for Kubernetes workloads and cloud costs. Prior to 1.121.0, the POST /serviceKey endpoint in pkg/costmodel/router.go allows a network client to invoke AddServiceKey without mandatory authentication and submit an arbitrary key form value that is written to the GCP...

CVE-2026-12940-Langflow-Unauth-RCE

CVE-2026-12940 — Langflow OSS ≤ 1.10.1 未认证 RCE（MCP stdio 环境变量注入） 在 Langflow OSS 直至 1.10.1 的版本中存在未认证远程代码执行漏洞。用于保护 MCP stdio 服务器配置的环境变量黑名单（DANGEROUSENVVARS）遗漏了 SHELLOPTS、BASHOPTS 和 PS4。由于 MCP stdio 启动器会通过 bash -c 运行配置的命令，攻击者可以注入 SHELLOPTS=xtrace 以及 PS4 命令替换，并以 Langflow 进程用户的身份执行任意 shell 命令——无需有效的 M...

CVE-2025-47812

CVE-2025-47812 — Wing FTP服务器未授权远程代码执行 root@kitploit: ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║ ╚████║╚██████╔╝ ██║...

SolarWinds Web Help Desk < 12.8.7 - AjaxProxy Deserialization RCE

SolarWinds Web Help Desk contains an unauthenticated AjaxProxy deserialization remote code execution vulnerability, letting attackers run commands on the host machine without authentication, exploit requires no special privileges. id: CVE-2025-26399 info: name: SolarWinds Web Help Desk 12.8.7 -...

Unity Linux 20.1050e / 20.1060e / 20.1070-8ae / 20.1070e Security Update: bind (UTSA-2023-003035)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-003035 advisory. The code that processes control channel messages sent to named calls certain functions recursively during packet parsing. Recursion depth is only limited by the...

CVE-2026-89250

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains an unauthenticated file read vulnerability in the getRecordedFile.php endpoint that streams recorded FLV files from the temporary directory. Attackers can request the endpoint with a known or guessed stream key to downlo...

CVE-2026-89250 WWBN AVideo Unauthenticated File Read via getRecordedFile.php

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains an unauthenticated file read vulnerability in the getRecordedFile.php endpoint that streams recorded FLV files from the temporary directory. Attackers can request the endpoint with a known or guessed stream key to downlo...

twint

TWINT - Twitter Intelligence Tool 認証不要。API不要。制限なし。 TwintはPythonで書かれた高度なTwitterスクレイピングツールであり、TwitterのAPIを使わずに Twitterプロフィールからツイートをスクレイピングできます。 TwintはTwitterの検索演算子を利用して、特定ユーザーのツイート、特定のトピックやハッシュタグ・トレンドに関連するツイート、またはツイート内のメールアドレスや電話番号などの 機密 情報を分別して収集できます。これは非常に便利で、創造的な使い方も可能です。...

CVE-2026-80087

Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to disclose information over a network...

CVE-2026-52774

YesWiki (a PHP wiki system) is vulnerable to reflected XSS (CWE-79) in its Bazar widget handler prior to version 4.6.6. The id GET parameter is reflected into the data-formid and data-iframeUrl HTML attributes using only strip_tags(), which does not escape double quotes. An unauthenticated attack...