CVE-2026-63567

The bc-csharp library by Bouncy Castle Inc. is vulnerable in versions before 2.7.0 due to an observable discrepancy in IesEngine.DecryptBlock. In block-cipher mode, the engine decrypts the ciphertext and removes padding before verifying the MAC. This allows a remote attacker to perform a CBC padd...

CVE-2026-63567 IesEngine block-cipher mode checks padding before MAC (CBC padding oracle)

Observable discrepancy in IesEngine.DecryptBlock in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who has captured an IES or ECIES ciphertext, and who can submit modified ciphertexts for decryption under the same key pair, to recover its plaintext via a CBC...

CVE-2026-63567 IesEngine block-cipher mode checks padding before MAC (CBC padding oracle)

Observable discrepancy in IesEngine.DecryptBlock in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who has captured an IES or ECIES ciphertext, and who can submit modified ciphertexts for decryption under the same key pair, to recover its plaintext via a CBC...

CVE-2023-33730

CVE-2023-33730 — eScan Management Console 特権昇格 重要度: クリティカル CVE ID: CVE-2023-33730 公開日: 2023年5月30日 著者: Sahil Ojha 目次 概要 脆弱性の詳細 影響 技術的分析 概念実証 対応策 参照 免責事項 概要 eScan Management Console は、Microworld Technologies...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

ssh-mitm

SSH MITM v2.3-dev 著者: Joe Testa @therealjoetesta 概要 このペネトレーションテストツールは、監査人がSSH接続をインターセプトできるようにします。OpenSSH v7.5p1 ソースコードに適用されたパッチにより、被害者と目的のSSHサーバー間のプロキシとして動作し、すべての平文パスワードとセッションがディスクに記録されます。 もちろん、被害者のSSHクライアントはサーバーの鍵が変更されたことを警告します。しかし、99.99999%...

CVE-2026-11119-Padding-Oracle-Attack-on-CBC-Mode-Encryption

CVE-2026-11119 – CBCモード暗号化に対するパディングオラクル攻撃 プログラムコード（Python） paddingoracleserver.py - Server that returns padding error from flask import Flask, request from Crypto.Cipher import AES from Crypto.Util.Padding import pad, unpad import os key = os.urandom16 app = Flaskname @app.route'/decrypt',...

WCE

wce Wceはハッシュインジェクションの神器であり、ハッシュインジェクションだけでなく、平文やハッシュを直接取得することもできます。このツールには32ビット版と64ビット版があります。 help パラメータ説明： l 列出登录的会话和NTLM凭据（默认值）； s 修改当前登录会话的NTLM凭据 参数：:::； r 不定期的列出登录的会话和NTLM凭据，如果找到新的会话，那么每5秒重新列出一次； c 用一个特殊的NTML凭据运行一个新的会话 参数：； e 不定期的列出登录的会话和NTLM凭据，当产生一个登录事件的时候重新列出一次； o 保存所有的输出到一个文件 参数:； i...

CVE-2026-103098

Transmission of a sensitive key in the URL over an unencrypted HTTP connection. The request is sent over HTTP rather than HTTPS, meaning the key is transmitted in plaintext across the network. An attacker with the ability to monitor network traffic could intercept the request and obtain the key...

CVE-2026-103098

The GV-Eye software is vulnerable to sensitive information exposure due to the transmission of a sensitive key within the URL query parameter over an unencrypted HTTP connection. Because the request is sent in plaintext rather than via HTTPS, an attacker capable of monitoring network traffic can ...

EUVD-2026-91148

Transmission of a sensitive key in the URL over an unencrypted HTTP connection. The request is sent over HTTP rather than HTTPS, meaning the key is transmitted in plaintext across the network. An attacker with the ability to monitor network traffic could intercept the request and obtain the key...

CVE-2026-103098 GV-Eye Sensitive information exposure in URL query parameter Vulnerability

Transmission of a sensitive key in the URL over an unencrypted HTTP connection. The request is sent over HTTP rather than HTTPS, meaning the key is transmitted in plaintext across the network. An attacker with the ability to monitor network traffic could intercept the request and obtain the key...

PT-2026-104063

Name of the Vulnerable Software and Affected Versions The product name cannot be determined. affected versions not specified Description A sensitive key is transmitted in the URL over an unencrypted HTTP connection. Because the request uses HTTP instead of HTTPS, the key is sent in plaintext acro...

PT-2026-104122

Release of unverified plaintext in the CCM CcmBlockCipher and DSTU 7624 CCM KCcmBlockCipher AEAD modes in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker to obtain decryptions of ciphertexts of their choosing via forged messages sent to an application that lets th...

RabbitMQ 4.0.x < 4.0.23 / 4.1.x < 4.1.14 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 Shovel Credential Disclosure via Crash Report

The version of RabbitMQ installed on the remote host is 4.0.x prior to 4.0.23, or 4.1.x prior to 4.1.14, or 4.2.x prior to 4.2.9, or 4.3.x prior to 4.3.3. It is, therefore, affected by an information disclosure vulnerability: - The Shovel worker processes do not implement the formatstatus callbac...

PT-2026-104105

Observable discrepancy in IesEngine.DecryptBlock in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who has captured an IES or ECIES ciphertext, and who can submit modified ciphertexts for decryption under the same key pair, to recover its plaintext via a CBC...

CVE-2025-69428

Security Advisory - CVE-2025-69428 Title: Unauthenticated Access to Sensitive Directory Information Disclosure CVE-ID: CVE-2025-69428 説明 ローカルにデプロイされたPro-Bitアプリケーション（バージョンv1.77.4未満）における重大なアクセス制御の脆弱性により、認証されていない攻撃者が機密ディレクトリとそのサブディレクトリに直接アクセスできる可能性があります。...

forticrack

FortiCrack Fortinet FortiOS ファームウェアの暗号化イメージを復号します Bishop Fox Team X 開発 要件 このツールは Linux 環境での実行を想定しています。 お使いのシステムに python3 と gzip パッケージをインストールしてください。 使い方 Fortinet サポートサイトから暗号化されたファームウェアイメージをダウンロードし、このツールを実行します。 ❯ ./forticrack.py -h Usage: python3 forticrack.py FortiCrack...

ip-camera-research

IPカメラ調査 - Fullhan FH8626V100 AJL30PG0803 Fullhan FH8626V100 SoC（モデルAJL30PG0803）を搭載した民生用IPカメラに関するセキュリティ調査。未認証のAPIアクセス、平文資格情報の開示、OSコマンドインジェクションによる完全な未認証デバイス乗っ取りを対象とした6件のCVEが割り当てられています。 完全なレポート: Breaking Into My Own IP Camera デバイス概要 フィールド| 値 ---|--- SoC / プラットフォーム| FH8626V100 Fullhan...

CVE-2026-22038

CVE-2026-22038 — AutoGPT Stagehand 模块以明文形式将 API 密钥记录到日志中 CVE ID： CVE-2026-22038 产品： AutoGPT 平台（Stagehand 集成） 受影响版本： 所有版本，包括 autogpt-platform-beta-v0.6.45 修复版本： autogpt-platform-beta-v0.6.46 漏洞类型： CWE-532 — 将敏感信息插入日志文件 严重性： 高 报告人： Panuganti Siva Aditya @sivaadityacoder 报告日期： 2025 年 12 月 19 日 GitHu...