20604 matches found
CVE-2026-55513
nebula-mesh is a self-hosted control plane for Slack Nebula mesh VPN. In versions 0.3.0 through before 0.5.0 , the POST /ui/hosts Web UI endpoint hardcodes a 24-hour enrollment token expiry instead of using the configured enrollment_token_ttl (server-wide or per-network) resolver that the API pat...
CVE-2026-55513 nebula-mesh: Web UI host creation ignores configured enrollment token TTL and mints 24-hour bearer enrollment tokens
nebula-mesh is a self-hosted control plane for Slack Nebula mesh VPN. From version 0.3.0 to before version 0.5.0, the nebula-mgmt Web UI host-creation path ignores both the server-wide enrollmenttokenttl security setting and per-network networkconfig.enrollmenttokenttl overrides. API host creatio...
gha-lab-3b0a828a69
自動生成された研究アーティファクト — アップストリームプロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てラボです。これは gluestack/gluestack-ui のコミット...
nginx-ui-CVE-2026-42221-CVE-2026-42238-
nginx-ui CVE 검증 환경 nginx-uiNginx 웹 GUI 관리 도구에 보고된 2개의 CVE를 Docker 환경에서 실제로 검증하기 위한 리포지토리입니다. CVE-2026-42221 : 인증되지 않은 관리자 계정 탈취 CVE-2026-42238 : 인증되지 않은 백업 복원을 통한 명령 실행 면책 사항 본 리포지토리의 검증 내용은 자신이 관리하는 격리된 로컬 환경만을 대상으로 합니다. 허가 없는 타인의 시스템에 유사한 방법을 사용하는 것은 부정 액세스 금지법에 위반됩니다. 상세 기사 검증 과정, 고찰, 배운 점은...
CVE-2026-85693
Chatbot UI (open-source chat application) contains an authorization bypass in its retrieval endpoint (/api/retrieval/retrieve). The root cause is a service-role Supabase client that bypasses row-level security and fails to validate file ownership, allowing any authenticated user to retrieve index...
EUVD-2026-71142
Chatbot UI contains an authorization bypass vulnerability in the retrieval endpoint that allows authenticated attackers to access private file content belonging to other users by supplying arbitrary file UUIDs. The endpoint uses a service-role Supabase client that bypasses row-level security and...
CVE-2023-20198-Scanner
Cisco IOS XE CVE-2023-20198 スキャナー 特定のcurlペイロードを使用して、Cisco IOS XEデバイスをWeb UI認証の脆弱性（CVE-2023-20198）に対してスキャンするためのPythonラッパースクリプトです。 特徴 ファイルまたはコマンドラインから複数のターゲットをスキャン 指定された正確なcurlコマンドを使用 HTTP 200応答（潜在的な脆弱性を示す）を自動検出 プロフェッショナルなバナーと明確な脆弱性レポート 詳細なスキャン結果を保存 タイムアウト保護 必要条件 Python 3.x curl コマンドラインツール インストール 1...
Event-ID-193-Rule-Name-SOC231-Cisco-IOS-XE-Web-UI-ZeroDay-CVE-2023-20198-
このリポジトリには README がありません。...
CVE-2025-57819
CVE-2025-57819 この脆弱性の概要は @jfinstrom のこちらから引用 2025年8月21日頃、複数のFreePBXシステムでエラーが発生し始め、後に侵害が確認されました。 ベンダー（Sangoma/FreePBXセキュリティチーム）は2025年8月26日にアドバイザリを公開し、管理者に管理コントロールパネルへの公開アクセスを制限するよう促し、EDGEモジュールの修正を提供しました。 この脆弱性は商用のEndpoint...
GHSA-2WJ8-M6PJ-6V7X vulnerabilities
Vulnerabilities for packages: chromium...
CVE-2018-25031
Swagger UI에서의 크로스 사이트 스크립팅 PoC: CVE-2018-25031 Python Selenium 활용 이 저장소에는 Selenium 라이브러리를 사용하여 Swagger UI의 크로스 사이트 스크립팅XSS 취약점에 대한 개념 증명PoC을 보여주는 Python 스크립트가 포함되어 있습니다. 이 PoC의 목적은 악성 페이로드를 사용하여 Swagger UI를 통해 해당 취약점에 취약한 사이트를 식별하는 것입니다. Swagger UI의 크로스 사이트 스크립팅XSS 취약점 Swagger UI는 사용자 친화적인 인터페이스를...
BurpSuiteSharpenerEx
Burp Suite Sharpener この拡張機能は、Burp Suite にいくつかの UI および機能面での機能を追加して、より使いやすくします。 互換性の詳細については、「Burp Suite の互換性とエラー報告」セクションを参照してください。 root@kitploit: / | | . \ | . | || '| . / .| ' |/ .| ' /|||||| | /.|||.|| || インストール GitHub がビルドした最新の jar ファイルを /releases/latest からダウンロードするか、Workflows の Artifacts...
EUVD-2026-70950
UNSUPPORTED WHEN ASSIGNED Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Apache SkyWalking Booster UI. This issue affects Apache SkyWalking UI : from 10.2.0 through 10.4.0. Users are recommended to upgrade to Horizon UI 1.0.0, which fixes the...
CVE-2026-85229
Apache SkyWalking Booster UI (versions 10.2.0 through 10.4.0 ) is affected by a stored XSS (CWE-79) vulnerability caused by improper input neutralization during web page generation. The title identifies this as an incomplete fix of CVE-2025-54057 , with the flaw located in dashboard widgets . Use...
security_monkey
NOTE: Security Monkey is in maintenance mode and will be end-of-life in 2020. For AWS users, please make use of AWS Config. For GCP users, please make use of Cloud Asset Inventory. Security Monkey Security Monkey monitors your AWS and GCP accounts for policy changes and alerts on insecure...
CVE-2021-21972
使い方:CVE-2021-21972.py option -u or --url：ターゲットURL -t or --type：ペイロードタイプ（ssh/webshell -f or --file：アップロードするファイル（webshell或authorizedkeys） 例：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy：プロキシを設定 例：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p...
MAL-2026-15866 Malicious code in @bx-ui-framework/authentication (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a80fea2ddf5689952ca33aee5f32efb088024bd1a243621b558d3cdc41ed7d57 package.json at line 14 declares a runtime dependency microfrontend whose source is a bare HTTPS URL...
Malicious code in @bx-ui-framework/authentication (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a80fea2ddf5689952ca33aee5f32efb088024bd1a243621b558d3cdc41ed7d57 package.json at line 14 declares a runtime dependency microfrontend whose source is a bare HTTPS URL...
EUVD-2026-70786
MOOS ui-moos through 50b9c6c contains a buffer overflow vulnerability in ScopeTabPane.cpp and ScopeGrid.cpp where client and variable names are formatted into fixed 1024-byte buffers using sprintf without length validation. Attackers can supply arbitrarily long MOOS identifiers that overflow the...