20604 matches found
CVE-2026-55513
nebula-mesh is a self-hosted control plane for Slack Nebula mesh VPN. In versions 0.3.0 through before 0.5.0 , the POST /ui/hosts Web UI endpoint hardcodes a 24-hour enrollment token expiry instead of using the configured enrollment_token_ttl (server-wide or per-network) resolver that the API pat...
CVE-2026-55513 nebula-mesh: Web UI host creation ignores configured enrollment token TTL and mints 24-hour bearer enrollment tokens
nebula-mesh is a self-hosted control plane for Slack Nebula mesh VPN. From version 0.3.0 to before version 0.5.0, the nebula-mgmt Web UI host-creation path ignores both the server-wide enrollmenttokenttl security setting and per-network networkconfig.enrollmenttokenttl overrides. API host creatio...
gha-lab-3b0a828a69
자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문을 위해 GitHub Actions 워크플로우 취약점 재현에 관한 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 46641d268259805ddf1f8f785051df756cdbd62a2025-04-14 시점의 gluestack/gluestack-ui를 그대로 스냅샷한 것이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 그 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는 관여...
nginx-ui-CVE-2026-42221-CVE-2026-42238-
nginx-ui CVE 검증 환경 nginx-uiNginx 웹 GUI 관리 도구에 보고된 2개의 CVE를 Docker 환경에서 실제로 검증하기 위한 리포지토리입니다. CVE-2026-42221 : 인증되지 않은 관리자 계정 탈취 CVE-2026-42238 : 인증되지 않은 백업 복원을 통한 명령 실행 면책 사항 본 리포지토리의 검증 내용은 자신이 관리하는 격리된 로컬 환경만을 대상으로 합니다. 허가 없는 타인의 시스템에 유사한 방법을 사용하는 것은 부정 액세스 금지법에 위반됩니다. 상세 기사 검증 과정, 고찰, 배운 점은...
CVE-2026-85693
Chatbot UI (open-source chat application) contains an authorization bypass in its retrieval endpoint (/api/retrieval/retrieve). The root cause is a service-role Supabase client that bypasses row-level security and fails to validate file ownership, allowing any authenticated user to retrieve index...
EUVD-2026-71142
Chatbot UI contains an authorization bypass vulnerability in the retrieval endpoint that allows authenticated attackers to access private file content belonging to other users by supplying arbitrary file UUIDs. The endpoint uses a service-role Supabase client that bypasses row-level security and...
CVE-2023-20198-Scanner
Cisco IOS XE CVE-2023-20198 スキャナー 特定のcurlペイロードを使用して、Cisco IOS XEデバイスをWeb UI認証の脆弱性（CVE-2023-20198）に対してスキャンするためのPythonラッパースクリプトです。 特徴 ファイルまたはコマンドラインから複数のターゲットをスキャン 指定された正確なcurlコマンドを使用 HTTP 200応答（潜在的な脆弱性を示す）を自動検出 プロフェッショナルなバナーと明確な脆弱性レポート 詳細なスキャン結果を保存 タイムアウト保護 必要条件 Python 3.x curl コマンドラインツール インストール 1...
Event-ID-193-Rule-Name-SOC231-Cisco-IOS-XE-Web-UI-ZeroDay-CVE-2023-20198-
В этом репозитории нет README...
CVE-2025-57819
CVE-2025-57819 이 취약점 개요는 @jfinstrom 여기에서 인용한 것입니다. 2025년 8월 21일경 다수의 FreePBX 시스템에서 오류가 발생하기 시작했으며 이후 침해가 확인되었습니다. 벤더Sangoma/FreePBX 보안 팀는 2025년 8월 26일에 관리자 제어판에 대한 공개 액세스를 제한하고 EDGE 모듈 수정을 제공하라는 권고를 발표했습니다. 이 취약점은 상업용 Endpoint ManagerEndpoint와 관련되어 있으며, 관리자 UI가 적대적인 네트워크에 노출될 때 악용될 수 있는 인증되지 않은 권...
GHSA-2WJ8-M6PJ-6V7X vulnerabilities
Vulnerabilities for packages: chromium...
CVE-2018-25031
Swagger UI에서의 크로스 사이트 스크립팅 PoC: CVE-2018-25031 Python Selenium 활용 이 저장소에는 Selenium 라이브러리를 사용하여 Swagger UI의 크로스 사이트 스크립팅XSS 취약점에 대한 개념 증명PoC을 보여주는 Python 스크립트가 포함되어 있습니다. 이 PoC의 목적은 악성 페이로드를 사용하여 Swagger UI를 통해 해당 취약점에 취약한 사이트를 식별하는 것입니다. Swagger UI의 크로스 사이트 스크립팅XSS 취약점 Swagger UI는 사용자 친화적인 인터페이스를...
BurpSuiteSharpenerEx
Burp Suite Sharpener 이 확장 프로그램은 Burp Suite에 여러 UI 및 기능적 기능을 추가하여 더 사용자 친화적으로 만듭니다. 호환성에 대한 자세한 내용은 "Burp Suite 호환성 및 오류 보고" 섹션을 참조하십시오. root@kitploit: / | | . \ | . | || '| . / .| ' |/ .| ' /|||||| | /.|||.|| || 설치 GitHub에서 빌드된 최신 jar 파일을 /releases/latest에서 다운로드하거나, Workflows' Artifacts를 통해...
EUVD-2026-70950
UNSUPPORTED WHEN ASSIGNED Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Apache SkyWalking Booster UI. This issue affects Apache SkyWalking UI : from 10.2.0 through 10.4.0. Users are recommended to upgrade to Horizon UI 1.0.0, which fixes the...
CVE-2026-85229
Apache SkyWalking Booster UI (versions 10.2.0 through 10.4.0 ) is affected by a stored XSS (CWE-79) vulnerability caused by improper input neutralization during web page generation. The title identifies this as an incomplete fix of CVE-2025-54057 , with the flaw located in dashboard widgets . Use...
security_monkey
NOTE: Security Monkey is in maintenance mode and will be end-of-life in 2020. For AWS users, please make use of AWS Config. For GCP users, please make use of Cloud Asset Inventory. Security Monkey Security Monkey monitors your AWS and GCP accounts for policy changes and alerts on insecure...
CVE-2021-21972
Usage:CVE-2021-21972.py option -u or --url：целевой URL -t or --type：тип Payload ssh/webshell -f or --file：файл для загрузки webshell или authorizedkeys например：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy：настроить прокси например：CVE-2021-21972.py -u...
MAL-2026-15866 Malicious code in @bx-ui-framework/authentication (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a80fea2ddf5689952ca33aee5f32efb088024bd1a243621b558d3cdc41ed7d57 package.json at line 14 declares a runtime dependency microfrontend whose source is a bare HTTPS URL...
Malicious code in @bx-ui-framework/authentication (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a80fea2ddf5689952ca33aee5f32efb088024bd1a243621b558d3cdc41ed7d57 package.json at line 14 declares a runtime dependency microfrontend whose source is a bare HTTPS URL...
EUVD-2026-70786
MOOS ui-moos through 50b9c6c contains a buffer overflow vulnerability in ScopeTabPane.cpp and ScopeGrid.cpp where client and variable names are formatted into fixed 1024-byte buffers using sprintf without length validation. Attackers can supply arbitrarily long MOOS identifiers that overflow the...