CVE-2026-92768

CVE-2026-92768 affects cockpit-machines , a component of the Cockpit web-based server management tool. The root cause is that password values are passed directly as command-line arguments during VM creation or installation, making them visible to other local users on systems where process argumen...

EUVD-2026-83262

A flaw was found in cockpit-machines. This vulnerability allows a local attacker to expose sensitive Virtual Machine VM credentials, including plaintext passwords, by inspecting process command-line arguments during VM creation or installation. The cockpit-machines component passes password value...

CVE-2024-56428

CVE-2024-56428 iLabClient 로컬 데이터베이스의 평문 자격 증명 비밀번호를 포함한 구성 읽기 iLabClient는 실험실 서버에서 결과를 다운로드하는 데 사용됩니다. 구성 데이터는 Apache Derby 인스턴스 iLabClient에 로컬로 저장됩니다. 비밀번호는 평문으로 저장됩니다. 이를 읽으려면 먼저 로컬 데이터베이스에 대한 연결을 설정해야 합니다. 예를 들어 CVE-2024-56429에 설명된 방식으로 연결할 수 있습니다. 비밀번호를 읽어내려면: root@kitploit: select...

CVE-2023-46501

CVE-2023-46501 - BoltWire v6.03 - 부적절한 접근 제어 설명 BoltWire CMS 버전 6.03 에서는 index.php?p=member.admin&action=data 매개변수를 통해 "부적절한 접근 제어" 취약점을 악용할 수 있으며, 공격자가 관리자를 포함한 모든 구성원의 비밀번호를 볼 수 있습니다. 따라서 정보 도용, 데이터의 임의 변경 또는 악의적인 목적을 위한 애플리케이션 조작이 가능해집니다. 해결 방법 BoltWire CMS 최신 버전으로 업데이트하세요. 재현 단계: 1 새 구성원을...

EUVD-2026-65219

Grav: UserInterface offsetget/offsetexists allow-listed in Twig sandbox let editor-authored content leak hashedpassword and 2FA secrets via offsetGet...

CVE-2023-39144

CVE-2023-39144 배경 이 취약점은 2023년 5월에 발견되었습니다. Element55는 법률 사무소가 시간을 추적할 수 있는 소프트웨어를 생산합니다. 이 소프트웨어는 Exchange, SQL, Shoretel과 같은 다양한 위치에서 정보를 가져옵니다. 타임라인 2023년 5월 24일 - Element 55에 취약점 보고 2023년 5월 25일 - Element55가 취약점을 확인하고 버전 22의 일부로 수정하겠다고 밝혔습니다. 그들은 전문적이었고 함께 일하기 좋았습니다 2023년 7월 24일 - Element 55와...

WordPress Download Manager - File Password Exposure

The WordPress Download Manager plugin contains a vulnerability that allows attackers to obtain passwords for password-protected downloads by sending a specially crafted request to the validate-password API endpoint. id: CVE-2023-6421 info: name: WordPress Download Manager - File Password Exposure...

CVE-2026-20072

A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote attacker to obtain sensitive information from network users that are outside the security group that the attacker is assigned to. This vulnerability exists because certain files lack proper...

EUVD-2026-81160

A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote attacker to obtain sensitive information from network users that are outside the security group that the attacker is assigned to. This vulnerability exists because certain files lack proper...

CVE-2026-20072

CVE-2026-20072 is an information disclosure vulnerability in the web-based management interface of Cisco ISE . Certain files in the interface lack proper authorization enforcement, allowing an authenticated remote attacker with administrative privileges and management rights over network users to...

CVE-2025-63579

CVE-2025-63579 Kyocera Command Center RX 프린터의 주소록 기능에 입력된 모든 사용자 이름과 비밀번호에 대한 무단 액세스. 설명 Kyocera 프린터의 무단 사용으로, Kyocera 주소록에 저장된 모든 정보를 내보낼 수 있습니다. 이 취약점을 통해 수신 데이터를 암호화하는 보안 조치를 우회할 수 있으며, 암호화된 데이터를 복호화할 수 있습니다. 비밀번호 및 기타 민감한 정보를 획득할 수 있습니다. 영향을 받는 버전 TASKalfa 2552ci TASKalfa 3252ci TASKalfa 2553...

CVE-2026-90842

PHPGurukul Blood Donor Management System 1.0 is affected by a cleartext storage vulnerability in application/models/admin/Login_Model.php . Manipulating the arguments password , email , currentpassword , dbcurrentpwd , or newpassword allows sensitive data to be stored in plaintext on disk. The at...

CVE-2024-58383 Froxlor before 2.2.0 Insecure File Permissions mysql.conf

Froxlor before 2.2.0 affected up to and including 2.2.0-rc3 generates /etc/pure-ftpd/db/mysql.conf with mode 0644 via the XML configuration templates in lib/configfiles/, even though the file contains the Froxlor SQL user's password. On systems where the parent directories are world readable the...

keysweeper

KEYSWEEPER // SIGINT // SAMY.PL // 전체 공개 // 응용 해킹 KeySweeper KeySweeper는 정상적으로 작동하는 USB 벽면 충전기로 위장한 은밀한 Arduino 기반 장치로, 주변에 있는 모든 Microsoft 무선 키보드의 키 입력을 무선으로 수동 스니핑하고, 복호화하고, 기록한 다음 GSM을 통해 보고합니다. 모든 키 입력은 온라인과 로컬에 기록됩니다. 트리거 단어, 사용자 이름 또는 URL이 입력되면 SMS 알림이 전송되어 비밀번호가 노출됩니다. 전원에서 분리해도 KeySweeper...

CVE-2025-1738

CVE-2025-1738 - Trivision 카메라 NC227WF PoC 📋 개요 책임 있는 공개 절차에 따라 두 개의 공식 CVE가 할당되었습니다. CVE| CVSS v3.1| 점수| CWE| 유형 ---|---|---|---|--- CVE-2025-1738| AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N| 6.2| CWE-598| 평문 비밀번호 노출 🔍 CVE-2025-1738 — 평문 비밀번호 노출 CWE-598 설명 모든 로컬 사용자는 사전 인증 없이 관리자 비밀번호를 평문으로 가져올 수 있습니다. ...

CVE-2019-6693

CVE-2019-6693 FortiGate 기본 암호화 키를 변경하셨나요? 이 스크립트를 실행해서 확인해 보세요! 전체 구성 파일 덤프 또는 개별 암호화 값을 제공할 수 있습니다. 복호화된 값이 완전한 난센스가 아니거나 단어를 만들어낸다면, 암호화 키가 기본값으로 설정되어 있을 가능성이 높습니다. 설치 root@kitploit: git clone https://github.com/Real4XoR/cve-2019-6693.git cd cve-2019-6693 pip3 install -r requirements.txt 사용법 전체...

Python-MikrotikLoginExploit

Mikrotik 로그인 익스플로잇 Mikrotik 취약점 CVE-2018-14847주로 winbox의 PoCProof of Concept로, 기본 포트 8291에서 RouterOS로부터 직접 비밀번호를 읽어오는 방식으로 작동합니다. 원작자: https://github.com/BigNerd95/ 요구 사항 Python 3+ Linux 설치 root@kitploit: apt install python3 사용 예시 WinBox TCP/IP root@kitploit: python3 WinboxExploit.py PORT 예:...

xpl-ModernWMS-CVE-2024-57698

Admin MD5 비밀번호 해시 노출 - ModernWMS v1.0 - CVE-2024-57698 modernwms v.1.0의 문제로 인해 공격자는 초기 구성 및 비밀번호 변경 후에도 인증 없이 관리자 비밀번호의 MD5 해시 및 기타 속성을 볼 수 있습니다. 이는 정보의 과도한 노출과 /user/list?culture=en-us 엔드포인트에 대한 적절한 접근 제어 부족으로 인해 발생합니다. 사용 방법 root@kitploit: python CVE-2024-57698.py --host --port 링크:...

Linux Distros Unpatched Vulnerability : CVE-2026-89444

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - platform/x86: dell-wmi-sysman: Don't hex dump attribute security buffer setattribute populates the security area of the BIOS attribute request buffer with the...

CVE-2026-89444

A flaw was found in the Linux kernel. The dell-wmi-sysman driver, responsible for managing Dell WMI Windows Management Instrumentation system attributes, incorrectly logs sensitive information. Specifically, when setting a BIOS attribute, the driver populates a security buffer with the current...