PT-2026-106191

A flaw was found in Maestro. Its REST API write endpoints were registered without proper authentication middleware. This allows a remote attacker to perform unauthorized write operations, such as creating, modifying, or deleting consumers and resource bundles. This could lead to data integrity...

ROS-20261005-73-0030

The vulnerability in rsync is related to deficiencies in the authentication mechanism. Exploiting this vulnerability can allow an attacker, operating remotely, to gain unauthorized access to protected information...

CVE-2025-55182

🛡️ CVE-2025-55182 - 脆弱性の理解と緩和 🚀 はじめに CVE-2025-55182 プロジェクトへようこそ。このガイドでは、この脆弱性について理解し、必要なソフトウェアをダウンロードして実行する手順を説明します。 📥 アプリケーションのダウンロード 🔍 CVE-2025-55182 とは? CVE-2025-55182 は、リモートコード実行 RCE...

CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — Android ADBD TLS 認証バイパス EVPPKEYcmp 型の混乱 → 認証されていない ADB シェル 🔥 概要 Android の ADB デーモン adbd には重大な認証バイパス の脆弱性が存在し、ローカルネットワーク上の任意の攻撃者が、ユーザーの許可なしに 、ターゲットデバイス上で完全なシェル アクセスを取得できます。 この脆弱性は、daemon/auth.cpp 内の adbdtlsverifycert 関数に存在し、EVPPKEYcmp がブール値として使用されています。保存されている鍵が RSA 鍵であり、提示された TLS...

CVE-2020-2969

CVE-2020-2969 CVE-2020-2969에 대한 PoC는 여기에 문서화되어 있습니다: https://packetstormsecurity.com/files/179027/Oracle-Database-Password-Hash-Unauthorized-Access.html...

CVE-2024-0044

CVE-2024-0044 概要 CVE-2024-0044 は、特定の Android アプリケーションで発見された脆弱性であり、攻撃者が run-as コマンドの欠陥を悪用して特権を昇格できるようにします。この脆弱性は、本来は攻撃者がアクセスできないはずのアプリケーションデータディレクトリへの不正アクセスを許可する特定のペイロードを作成することで悪用される可能性があります。 概要 この Bash スクリプトは、悪意のある APK をターゲットデバイスにプッシュし、必要な UID を抽出し、ペイロードを生成し、adb...

CVE-2026-95358

An incorrect authorization flaw was found in the Mobile component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/553141660...

SOGo_web_mail-vulnerability-CVE-2025-50340

CVE-2025-50340: SOGo Webmail의 안전하지 않은 직접 객체 참조IDOR 취약점 CVE ID: CVE-2025-50340 Reporter: Milad Seddigh Product: SOGo Affected Versions: v5.6.0 Impact: 안전하지 않은 직접 객체 참조IDOR 취약점 → 사용자가 다른 사용자를 대신하여 이메일을 보낼 수 있음. 요약 SOGo Webmail에서 안전하지 않은 직접 객체 참조IDOR 취약점이 발견되었습니다. 이 취약점으로 인해 인증된 사용자가 이메일 전송 요청에 포함된...

CVE-2022-31798

CVE-2022-31798 익스플로잇 제목: Nortek Linear eMerge E3-Series - 계정 탈취...

CVE-2018-10933

CVE-2018-10933의 POC libssh의 서버 측 상태 머신에서 0.7.6 및 0.8.4 이전 버전에 취약점이 발견되었습니다. 악의적인 클라이언트가 먼저 인증을 수행하지 않고 채널을 생성할 수 있어 무단 액세스가 발생할 수 있습니다. 사용법 : python3 libssh.py -s SERVERADD -u USERNAME -c COMMMANDTOEXEC 원본 권고 세부 정보: Peter Winter-Smith는 libssh가 서버로 사용될 때 인증을 잘못 처리한다는 사실을 발견했습니다. 원격 공격자는 이 문제를 이용해 ...

PWNtaho

PWNentaho Pentaho 認証バイパス CVE-2021-31602 https://nvd.nist.gov/vuln/detail/CVE-2021-31602...

Joomla-Scanner

Joomla 스캐너 Joomla 무단 접근 취약점 CVE-2023-23752 Python으로 제작됨 사용법 화면 결과.txt URL | 데이터베이스 이름 | 사용자명 | 비밀번호 | 호스트 면책 조항 이 도구는 교육용으로만 사용되며, 판매하거나 오용하는 것을 금지합니다...

CVE-2026-5430

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-5430 CVE-2026-5430 WSO2 API Manager 4.5.0 — WSO2 JWT 認証メカニズムが、明示的に設定またはサポートされているもの以外のアルゴリズムで署名されたトークンを受け入れます。これにより、攻撃者はサポートされていないアルゴリズムで JWT を偽造でき、それが誤って検証されることで、不正アクセスにつながります。 | ---|--- CVE| CVE-2026-5430 · CVE.org CWE| CWE-347 CVSS...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Confluence Broken Access Control Exploit 취약점 설명 Confluence에서 인증되지 않은 관리자 사용자 추가 USAGE Build 源码编译 go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpath -o CVE-2023-22515.exe .\CVE-2023-22515.go Run .\CVE-2023-22515.exe -h ██████╗██╗ ██╗███████╗...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---허가되지 않은 비밀번호 재설정 취약점 정보 WordPress는 비밀번호 재설정 기능이 있으며, 이 기능에는 일부 경우에 이전 인증 없이도 공격자가 비밀번호 재설정 링크를 획득할 수 있는 취약점이 있습니다. 이러한 공격은 공격자가 피해자의 WordPress 계정에 대한 무단 접근을 얻을 수 있게 할 수 있습니다...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324를 악용하기 위해 개발된 개념 증명PoC입니다. 사용법 usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show this help message and exit --https use...

CVE-2018-10933

CVE-2018-10933 libssh의 서버 측 상태 머신에서 버전 0.7.6 및 0.8.4 이전에 취약점이 발견되었습니다. 악의적인 클라이언트가 먼저 인증을 수행하지 않고 채널을 생성하여 무단 액세스가 가능했습니다. 세부 정보 이 문제는 libssh가 인증 상태를 유지하지 않는 방식과 이를 이용해 인증을 우회할 수 있는 방법에서 비롯됩니다. 기본적으로 연결을 다단계 프로세스step1, step2, step3...로 생각해 보십시오. libssh는 단계의 순서를 강제하지 않기 때문에 step1과 step2를 거치지 않고...

crushftp-CVE-2025-2825

crushftp-CVE-2025-2825 A severe authentication bypass vulnerability has been discovered in CrushFTP! 💥 Attackers can potentially gain unauthorized access without needing valid credentials. What's the Danger? ⚠️ This flaw allows for complete authentication bypass, leading to data breaches,...

CVE-2024-43998

CVE-2024-43998 설명 CVE-2024-43998 : Blogpoet 테마에서 누락된 권한 부여 취약점으로 인해 ACL에 의해 적절히 제한되지 않은 기능에 접근할 수 있습니다. 이 문제는 Blogpoet 버전 n/a부터 1.0.3까지 영향을 미칩니다. 사용법 usage: CVE-2024-43998.py -h -u URL -p PLUGIN CVE-2024-43998 exploit by Nxploited options: -h, --help show this help message and exit -u URL, --url...

CVE-2020-13937

Apache Kylin API 무단 액세스 취약점（CVE-2020-13937 Fofa:title="Kylin" 사용 방법 사용 도움말: python3 cve-2020-13937.py --help 단일 탐지: python3 cve-2020-13937.py -u http://127.0.0.1 일괄 탐지: python3 cve-2020-13937.py -f target.txt...