CVE-2026-59357

Cloud Foundry UAA versions v4.5.0 to v79.6.0 (inclusive) are vulnerable to JWT injection due to insufficient verification of data authenticity (CWE-345 ) in the external OIDC login callback. This issue occurs specifically in "self-UAA" configurations where the OIDC identity provider issuer matche...

CVE-2026-59357 Self-UAA OIDC Configuration allows JWT injection to establish unauthorized sessions

Insufficient verification of data authenticity CWE-345 in the external OIDC login callback in Cloud Foundry UAA v4.5.0 to v79.6.0 inclusive allows an authenticated UAA user to bypass the OAuth authorization-code exchange and establish an authenticated external-OIDC browser session, via submitting...

CVE-2026-59357 Self-UAA OIDC Configuration allows JWT injection to establish unauthorized sessions

Insufficient verification of data authenticity CWE-345 in the external OIDC login callback in Cloud Foundry UAA v4.5.0 to v79.6.0 inclusive allows an authenticated UAA user to bypass the OAuth authorization-code exchange and establish an authenticated external-OIDC browser session, via submitting...

EUVD-2026-92989

Insufficient verification of data authenticity CWE-345 in the external OIDC login callback in Cloud Foundry UAA v4.5.0 to v79.6.0 inclusive allows an authenticated UAA user to bypass the OAuth authorization-code exchange and establish an authenticated external-OIDC browser session, via submitting...

CVE-2026-59357 Self-UAA OIDC Configuration allows JWT injection to establish unauthorized sessions

Insufficient verification of data authenticity CWE-345 in the external OIDC login callback in Cloud Foundry UAA v4.5.0 to v79.6.0 inclusive allows an authenticated UAA user to bypass the OAuth authorization-code exchange and establish an authenticated external-OIDC browser session, via submitting...

caos-os

CAOS — Customer Assurance Operating System 고객이 보내는 보안 설문지에 한 번만 답변하세요. 고객 데이터를 다루는 모든 기업은 똑같은 요청을 반복해서 받습니다. 보안 설문지, 개인정보 평가, 벤더 위험 검토, 조달 실사, 증거 요청이 그것입니다. 대부분의 조직은 이를 수작업으로 처리합니다. 고객이 보낸 스프레드시트, 정책 문서가 담긴 폴더, 이메일 스레드, 그리고 지난번에 무엇을 답변했는지에 대한 누군가의 기억까지 동원해서 말이죠. CAOS는 이를 기록 시스템system of record으로...

PT-2026-106359

Insufficient verification of data authenticity CWE-345 in the external OIDC login callback in Cloud Foundry UAA v4.5.0 to v79.6.0 inclusive allows an authenticated UAA user to bypass the OAuth authorization-code exchange and establish an authenticated external-OIDC browser session, via submitting...

Rocket.Chat

팀 커뮤니케이션을 위한 최고의 안전한 오픈소스 솔루션 Rocket.Chat는 데이터 보호에 높은 기준을 가진 조직을 위해 TypeScript로 개발된 오픈소스, 안전하며 완전히 사용자 정의 가능한 커뮤니케이션 플랫폼입니다. 당사는 팀 커뮤니케이션을 위한 최고의 솔루션으로, 동료, 다른 회사, 그리고 고객 또는 시민과의 연결 방식에 관계없이 실시간 대화를 가능하게 합니다. 그 결과 생산성과 사용자 만족도가 향상됩니다. 매일, 150개 이상의 국가에서 Deutsche Bahn, 미 해군, Credit Suisse와 같은 조직의 수...

CVE-2026-34048

CVE-2026-34048 관리자 전용 터미널 부트스트랩 라우트가 로그인 상태만 확인하여, 일반 팀 멤버가 Coolify의 실시간 터미널 백엔드를 조작하고 팀 서버에서 명령을 실행할 수 있었습니다. 소개 이 문제는 Coolify 오픈소스 셀프 호스팅 PaaS를 검토하던 중, 매우 직접적인 보안 질문을 염두에 두고 발견했습니다: 터미널 접근이 실제로 백엔드 신뢰 경계에서 강제되고 있는가, 아니면 UI에서만 제한되는가? 이 경우, 대답은 나빴습니다. Coolify는 팀 관리자와 소유자만 터미널 접근이 가능하도록 의도했지만, 실시간...

CVE-2026-5555-Container-Escape-via-proc-self-fd-Symlink-in-Shared-Volume

CVE-2026-5555 – /proc/self/fd 심볼릭 링크를 통한 컨테이너 탈출 개요 rshared 전파propagation로 마운트된 공유 볼륨은 악성 컨테이너가 /proc/self/fd를 통해 호스트 파일을 가리키는 심볼릭 링크를 생성할 수 있게 합니다. 볼륨에 쓰는 호스트 프로세스는 심볼릭 링크를 따라가며 중요한 호스트 파일을 덮어쓰고 컨테이너를 탈출할 수 있습니다. 취약점 세부 정보 유형: 컨테이너 탈출 / 심볼릭 링크 공격 영향: 호스트 파일 덮어쓰기, 호스트에서 루트 권한 상승. 근본 원인: 컨테이너 런타임이...

pyrasp

PyRASP とは？ PyRASP は、Python ベースの Web サーバー（Flask、FastAPI、Django、aiohttp）、Web ゲートウェイ（WSGI および ASGI）、サーバーレス関数（AWS Lambda、Azure および Google Cloud Functions）向けの Runtime Application Self Protection パッケージです。アプリケーション内部から、Web アプリケーションが晒される主要な攻撃から保護します。また、CPU やメモリ使用量、リクエスト数といった基本的なテレメトリを提供することもできます。さらに、PyRAS...

CVE-2024-34223

PHP 및 MySQL로 제작된 인사 관리 시스템 프로젝트 무료 소스 코드 제출자: Kha Do 취약점 안전하지 않은 권한 설명 SourceCodester Human Resource Management System 1.0의 /hrm/leaverequest.php에 있는 안전하지 않은 권한 취약점으로 인해 공격자가 휴가 티켓을 승인하거나 거부할 수 있습니다. 영향을 받는 구성 요소 경로 URL: /hrm/leaverequest.php 매개변수: ?msg= , ?id= 영향 일반 사용자가 휴가 티켓을 스스로 승인하거나 거부할 수...

CVE-2026-105640

The open-source project management tool Plane is vulnerable to account takeover in versions prior to 1.4.0 . The root cause is that Plane trusts email addresses from Gitea OAuth and self-managed GitLab OAuth deployments where email confirmation is disabled, without verifying provider-authenticate...

CVE-2026-105640 Plane: Account Takeover via Unverified OAuth Email Match (Gitea, self-managed GitLab)

Plane is an open-source project management tool. Prior to 1.4.0, Plane trusts email addresses returned by Gitea OAuth and by self-managed GitLab OAuth deployments where email confirmation is disabled, without verifying that the provider authenticated ownership of the address. An attacker can set ...

CVE-2026-105640 Plane: Account Takeover via Unverified OAuth Email Match (Gitea, self-managed GitLab)

Plane is an open-source project management tool. Prior to 1.4.0, Plane trusts email addresses returned by Gitea OAuth and by self-managed GitLab OAuth deployments where email confirmation is disabled, without verifying that the provider authenticated ownership of the address. An attacker can set ...

EUVD-2026-92596

Plane is an open-source project management tool. Prior to 1.4.0, Plane trusts email addresses returned by Gitea OAuth and by self-managed GitLab OAuth deployments where email confirmation is disabled, without verifying that the provider authenticated ownership of the address. An attacker can set ...

CVE-2026-105640 Plane: Account Takeover via Unverified OAuth Email Match (Gitea, self-managed GitLab)

Plane is an open-source project management tool. Prior to 1.4.0, Plane trusts email addresses returned by Gitea OAuth and by self-managed GitLab OAuth deployments where email confirmation is disabled, without verifying that the provider authenticated ownership of the address. An attacker can set ...

clickfix-simulator-2025

ClickFix 교육 도구 가볍고 자체 호스팅되는 "ClickFix" 유형 사회공학 공격 시뮬레이션 도구. 면책 조항 이 도구는 승인된 보안 인식 교육 전용입니다. 명시적 허가 없이 이 도구를 사용하여 시스템이나 사용자를 대상으로 하는 행위는 불법이며 비윤리적입니다. 저자는 이 소프트웨어의 오용에 대해 책임을 지지 않습니다. 개요 ClickFix"ClearFake" 또는 "Fake Update"라고도 함는 공격자가 사용자를 속여 가짜 오류를 "수정"하기 위해 수동으로 악성 명령주로 Windows 실행 대화 상자 사용을 실행하게...

POC-CVE-2025-29927-

영향을 받는 대상 Next.js 15.x 15.2.3, 14.x 14.2.25, Next.js 13.x 13.5.9 Middleware를 인증과 같은 중요한 기능에 사용하는 자체 호스팅 설정. 가이드 npm run dev curl --compressed -X GET http://localhost:3000/dashboard \ -H "Host: localhost:3000" \ -H "sec-ch-ua: "Chromium";v="135", "Not-A.Brand";v="8"" \ -H "sec-ch-ua-mobile:...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...