EUVD-2026-92842

vLLM: Harmony tool continuations drop cachesalt — restoring a cross-tenant prefix-cache membership oracle...

EUVD-2026-92844

vLLM: Scale-out disaggregated multimodal transport trusts caller-supplied features...

EUVD-2026-91120

Langflow: Title Authenticated Remote Code Execution in validatecode via Malicious Decorators Description...

CVE-2026-105698

Langflow is a tool for building and deploying AI-powered agents and workflows. From 1.0.0 until 1.10.1, Langflow did not verify flow ownership in the deprecated POST /api/v1/build/flowid/vertices and POST /api/v1/build/flowid/vertices/vertexid handlers. Through version 1.7.1, an unauthenticated...

CVE-2026-105698 Langflow: Cross-user flow access and vertex execution via deprecated /api/v1/build/{flow_id}/vertices endpoints

Langflow is a tool for building and deploying AI-powered agents and workflows. From 1.0.0 until 1.10.1, Langflow did not verify flow ownership in the deprecated POST /api/v1/build/flowid/vertices and POST /api/v1/build/flowid/vertices/vertexid handlers. Through version 1.7.1, an unauthenticated...

CVE-2026-105698

Langflow (versions 1.0.0 through 1.10.0) is vulnerable to cross-user flow access and unauthorized vertex execution due to a missing ownership check in deprecated handlers. Specifically, the POST /api/v1/build/{flow_id}/vertices and POST /api/v1/build/{flow_id}/vertices/{vertex_id} endpoints faile...

CVE-2026-105697 Langflow: OS command injection (RCE) via arbitrary command in MCP stdio server configuration

Langflow is a tool for building and deploying AI-powered agents and workflows. Before Langflow 1.10.3, the MCP stdio transport launched whatever command / args a user put in an MCP server configuration, with no allowlist and before 1.10.3 wrapped in bash -c "exec command ...". Any user able to...

CVE-2026-104962

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/v1/workspaces/slug/projects/projectid/members/ returns the complete project-member roster, including each member's email address, first and last name, display name, avatar, and role. ProjectMemberPermission gates the...

EUVD-2026-92483

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/v1/workspaces/slug/projects/projectid/members/ returns the complete project-member roster, including each member's email address, first and last name, display name, avatar, and role. ProjectMemberPermission gates the...

CVE-2024-40422

CVE-2024-40422 CVE-2024-40422에 대한 Python 구현/PoC. Devika v1의 /api/get-browser-snapshot 엔드포인트의 치명적인 디렉토리 트래버설 취약점을 악용하여 임의의 시스템 파일을 읽습니다...

TakeOver-v1

TakeOver-v1 서브도메인 탈취Subdomain Takeover란? 서브도메인 탈취는 서브도메인이 삭제되었거나 더 이상 사용되지 않는 외부 서비스를 가리킬 때 발생하는 취약점 유형입니다. 이러한 외부 서비스의 일반적인 예로는 Github, Heroku, Gitlab, Tumblr가 있습니다. 이 시나리오에서, 원래 소유자가 삭제된 서비스를 가리키는 DNS 항목을 제거하지 못하면 공격자는 서브도메인 이름을 포함한 CNAME 파일을 추가하여 서브도메인을 탈취할 수 있습니다. 이러한 유형의 취약점은 심각한 보안 영향을 미칠 수...

EITS-Portal-Exploit-CVE-2026-31367-PoC

💥 CVE-2026-31367: EITS Admin Dashboard v2.4.0 - RCE PoC 이 저장소에는 EITS Admin Dashboard v2.4.0CVE-2026-31367의 인증되지 않은 원격 코드 실행RCE 취약점에 대한 개념 증명PoC이 포함되어 있습니다. 이 취약점은 /api/v1/debug 엔드포인트의 입력값 검증sanitization 실패로 인해 발생하며, 공격자가 난독화된 페이로드를 통해 서버에서 임의의 명령을 주입하고 실행할 수 있게 합니다. ⚠️ 면책 조항 Disclaimer 이 스크립트는 교육 ...

Essential Blocks < 6.4.0 - Information Disclosure

Gutenberg Essential Blocks WordPress plugin 6.4.0 contains an information disclosure caused by unrestricted access to a public REST route exposing non-public WooCommerce sales metrics, letting unauthenticated users read product sales data. id: CVE-2026-13153 info: name: Essential Blocks 6.4.0 -...

log4jshield

데모 • 기능 • 요구사항 • 설치 • 사용법 • 기여 • 연락처 Log4j Shield - 빠르고 ⚡, 확장 가능하며 사용하기 쉬운 탐지기 및 패처 Log4j 취약점을 남기지 마세요 이 도구를 사용하여 Apache Log4J 취약점 CVE-2021-44228의 영향을 받는 모든 JAR 파일을 스캔하고 즉시 패치할 수 있습니다. 영향을 받는 버전 2.15.0 기능 라이브러리 명명 규칙에 관계없이 시스템 내에서 취약점 스캔 중첩된 라이브러리, 압축 및 연결된 라이브러리 내에서 취약점을 심층 스캔 시스템 또는 디렉토리 내의 모든...

defenselessV1

defenselessV1 Defenseless는 PHP/MySQL로 작성된 취약한 웹 애플리케이션입니다. 이 애플리케이션의 첫 번째 버전입니다. 이 애플리케이션의 목적은 개발자와 애플리케이션 보안 분야의 새로운 사람들에게 보안 인식을 제고하는 것입니다. 곧 더 많은 버그와 함께 업데이트될 예정이며, 새로운 취약한 애플리케이션도 개발 중입니다. 어떻게 개선될 수 있을지 알려주시기 바랍니다. 면책 조항 이 애플리케이션을 라이브 또는 프로덕션 환경에서 호스팅하지 마십시오. 설정 이 앱을 설정하는 것은 쉽습니다. 1. 다운로드한 후...

WP2Shell-Scanner

WP2Shell 스캐너 WordPress 사이트가 WP2ShellCVE-2026-63030 및 CVE-2026-60137에 노출되어 있는지 확인하는 명령줄 도구입니다. 읽기 전용 요청을 통해 WordPress 버전과 REST API 노출 범위를 읽고 결과를 보고합니다. 어떠한 익스플로잇도 수행하지 않습니다. !WARNING 승인된 테스트 전용입니다. 소유한 사이트 또는 서면 허가를 받은 사이트에서만 사용하세요. 작성자DanSec는 오용 또는 손상에 대해 책임을 지지 않습니다. WP2Shell 정보 WP2Shell은 SQL...

CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 원격 코드 실행 및 권한 상승 요약 Timetrax V1 2025 에서 중대한 취약점이 발견되었습니다. 인증된 사용자가 파일 업로드 제한을 우회하여 원격 코드 실행RCE 을 달성할 수 있습니다. 이 문제는 Attendance 모듈의 Leave Request 양식 에 존재하며, 취약한 서버 측 검증으로 인해 악의적인 .asp 웹 셸이 수정된 요청을 통해 업로드될 수 있습니다. 추가 익스플로잇을 통해 SeImpersonatePrivilege를...

CVE-2026-105210

ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains a missing authentication flaw in the hosted Login V1 UI, whose second-factor enrollment and initialization handlers act on an identify-only session before any primary factor is verified. Attackers knowing only a victim's login name can enro...

CVE-2026-105212

ZITADEL 3.x before 3.4.14 and 4.x before 4.16.2 contains an authentication bypass in the hosted Login V1 and Login V2 UIs that accepts passkey or other authenticator enrollment on identify-only login sessions, before any primary factor is verified. Unauthenticated attackers knowing only a victim'...

CVE-2026-105215

ZITADEL before 3.4.14 and 4.x before 4.16.2 contains an authentication bypass in the hosted Login V1 UI because the 'external account not found' registration endpoint trusts client-supplied external identity fields without a completed IdP callback. Unauthenticated attackers can submit forged...