CVE-2026-102458

EasyFlow .NET developed by Digiwin has a Missing Authentication vulnerability. Unauthenticated remote attackers can obtain other users' plaintext passwords through a specific API...

CVE-2026-102458

The EasyFlow .NET software developed by DigiWin is vulnerable to a Missing Authentication flaw. This security weakness allows unauthenticated remote attackers to access and obtain plaintext passwords belonging to other users by interacting with a specific API. The vulnerability is characterized b...

CVE-2026-102458 DigiWin｜EasyFlow .NET - Missing Authentication

EasyFlow .NET developed by Digiwin has a Missing Authentication vulnerability. Unauthenticated remote attackers can obtain other users' plaintext passwords through a specific API...

CVE-2026-102458 DigiWin｜EasyFlow .NET - Missing Authentication

EasyFlow .NET developed by Digiwin has a Missing Authentication vulnerability. Unauthenticated remote attackers can obtain other users' plaintext passwords through a specific API...

EUVD-2026-89714

EasyFlow .NET developed by Digiwin has a Missing Authentication vulnerability. Unauthenticated remote attackers can obtain other users' plaintext passwords through a specific API...

CVE-2025-67159

CVE-2025-67159 — VatilonベースのIPカメラ 概要 VatilonベースのIPカメラファームウェアには、/cgi-bin/web.cgi APIにおける認証バイパスと平文資格情報の露出脆弱性 が存在します。Webインターフェースは、認証状態やセッションコンテキストを検証せずに、平文でusernameおよびpasswordパラメータを含むリクエストを処理するため、認証されていない攻撃者がデバイスの機密情報や管理データを取得できる可能性があります。 脆弱性の種類: 不適切なアクセス制御 / 不適切な認証 影響: リモート情報漏洩、権限昇格 CVSS v3.1: 7.5...

CentOS Linux 8.4 [TuxCare] Security Update: libssh / libssh-config / libssh-devel Multiple Vulnerabilities (CENTOS8.4:CLSA-2026:1786012208)

The CentOS Linux 8.4 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS8.4:CLSA-2026:1786012208 advisory. - A flaw was found in libssh. Incorrect AES-GCM finalization checks in builds using the OpenSSL backend can effectively remove...

AlmaLinux 9.2 [TuxCare] Security Update: iperf3 / iperf3-devel (ALMALINUX9.2:CLSA-2026:1779373661)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1779373661 advisory. - iPerf3 before 3.17, when used with OpenSSL before 3.2.0 as a server with RSA authentication, allows a timing side channel in RSA decryption...

NativeBypassCredGuard

NativeBypassCredGuard NativeBypassCredGuard は、ntdll.dll がエクスポートする NTAPI 関数のみを使用して WDigest.dll にパッチを適用することで Credential Guard をバイパスするように設計されたツールです。C と C++ の 2 つのバージョンがあります。 このツールは、ディスク上の WDigest.dll ファイル内でパターン "39 ?? ?? ?? ?? 00 8b ?? ?? ?? ?? 00" を検索し（References セクションの最初の投稿で説明されているように、このパターンはすべての...

Updated pam packages fix a security vulnerability

The updated packages fix a security vulnerability: Linux-PAM pamuserdb Observable Timing Discrepancy in Plaintext Password Comparison. CVE-2026-54411...

MGASA-2026-0461 Updated pam packages fix a security vulnerability

The updated packages fix a security vulnerability: Linux-PAM pamuserdb Observable Timing Discrepancy in Plaintext Password Comparison. CVE-2026-54411...

GO-2026-6523 Convoy: Cross-Tenant Source IDOR Leaks Plaintext Message Broker Credentials in github.com/frain-dev/convoy

Convoy: Cross-Tenant Source IDOR Leaks Plaintext Message Broker Credentials in github.com/frain-dev/convoy...

CVE-2025-48708

CVE-2025-48708 描述 Artifex Ghostscript 10.05.1 之前版本中存在一个漏洞，导致用于保护 PDF 文件的明文密码被嵌入到输出中。该问题源于 gslibctxstashsanitizedarg（位于 base/gslibctx.c）中缺乏参数清理，特别是在处理 字符时。 当使用 -sUserPassword 或 -sOwnerPassword 等命令行参数生成受密码保护的 PDF 时，完整调用（包括密码）以明文形式存储在生成的 PDF 文件开头。任何有权访问该文件的人都可以使用简单的工具（Windows 上的 type 或 Linux/macOS 上...

cve-2018-9995

cve-2018-9995 DVR（Digital Video Recorder、ハードディスクレコーダー）は、デジタルビデオレコーダーであり、従来のアナログカメラレコーダーと異なり、ハードディスクに録画するため、ハードディスクレコーダー（DVR）とも呼ばれます。 この脆弱性により、攻撃者は「Cookie: uid=admin」を改変した後、DVRのコントロールパネルにアクセスし、デバイスの平文の管理者認証情報を取得できます。 使用方法: python3 cve-2018-9995.py...

CVE-2023-30367-mRemoteNG-password-dumper

mRemoteNG = v1.77.3.1784-NB パスワードダンパー CVE-2023-30367 Multi-Remote Next Generation Connection Manager（mRemoteNG）は、ユーザーがシステムにリモート接続するためのマルチプロトコル接続設定を保存・管理できるフリーソフトウェアです。 mRemoteNGの設定ファイルは、ディスク上で暗号化された状態で保存することができます。mRemoteNG バージョン = v1.76.20 および = 1.77.3-dev...

CVE-2025-70962

CVE-2025-70962 ZOSI C519M IPカメラのRTSPサービスにおけるハードコードされた認証情報の使用 フィールド| 値 ---|--- CVE ID| CVE-2025-70962 ベンダー| ZOSI Technology 製品| ZOSI C519M スマートIPカメラ（型番 1NC-519M としても記載） 影響を受けるバージョン| ファームウェア V4.2.8.832C01450BA（テスト済みビルド。それ以前のバージョンは未検証） 脆弱性の種類| CWE-798: ハードコードされた認証情報の使用（CWE-1392 も参照） CVSS v3.1| 7.5（高...

Digisol-DG-GR1321-s-Password-Storage-in-Plaintext-CVE-2024-4232

Digisol-DG-GR1321-s-パスワード平文保存-CVE-2024-4232...

CVE-2026-36436-Public-Reference-Pack

CVE-2026-36436-Public-Reference-Pack 概要 Trisolutions BRPerfX バージョン 1.4.4.0 の脆弱性により、管理設定インターフェイス内で LDAP 資格情報が平文で公開されます。 認証された管理者は、標準的なブラウザの開発者ツールを使用してクライアントサイドコードを検査し、資格情報を取得できます。 影響を受けるバージョン 1.4.4.0 修正済み ベンダーパッチは 2026-02-25 にリリースされました クレジット Victor Mielke...

CVE-2025-65320

CVE-2025-65320 タイトル Abacre Restaurant Point of Sale POS におけるプロセスメモリ内の機密ライセンス情報の平文保存 概要 Abacre Restaurant Point of Sale POS バージョン = 15.0.0.1656 には、ソフトウェアアクティベーションワークフロー中に、機密ライセンスデータがプロセスメモリ内に平文で保存される という脆弱性が存在します。 ライセンスアクティベーション手順では、アプリケーションは特定のマシンに対するソフトウェアのインストールを検証するためのデバイスバインドのライセンスキー...

CVE-2021-27187

CVE-2021-27187 推奨説明 「Sovremennye Delovye Tekhnologii」によるFX Aggregator ターミナルクライアントは、「パスワードを保存」チェックボックスがオンになっている場合、認証情報を平文で login.sav に保存します。 脆弱性タイプその他 CWE-522 不十分に保護された認証情報 製品ベンダー OOO Sovremennye Delovye Tekhnologii 影響を受ける製品コードベース Fx-agreggator terminal client - 1 影響を受けるコンポーネント 影響を受けるファイル「login.sa...