EUVD-2026-68267

A security flaw has been discovered in Linux Foundation Magma 1.9.0. This impacts an unknown function of the component NGSetupRequest Handler. Performing a manipulation of the argument NG-IoT-DefaultPagingDRX results in improper input validation. Remote exploitation of the attack is possible. The...

CVE-2026-82550 Linux Foundation Magma NGSetupRequest input validation

A security flaw has been discovered in Linux Foundation Magma 1.9.0. This impacts an unknown function of the component NGSetupRequest Handler. Performing a manipulation of the argument NG-IoT-DefaultPagingDRX results in improper input validation. Remote exploitation of the attack is possible. The...

CVE-2026-82550 Linux Foundation Magma NGSetupRequest input validation

A security flaw has been discovered in Linux Foundation Magma 1.9.0. This impacts an unknown function of the component NGSetupRequest Handler. Performing a manipulation of the argument NG-IoT-DefaultPagingDRX results in improper input validation. Remote exploitation of the attack is possible. The...

CVE-2026-82550

A security flaw in Linux Foundation Magma 1.9.0 affects the NGSetupRequest Handler component. An attacker can manipulate the NG-IoT-DefaultPagingDRX argument to trigger an improper input validation issue, enabling remote exploitation without authentication or user interaction. The primary impact ...

CVE-2026-82549

Linux Foundation Magma 1.9.0 is affected by an improper validation of integrity check value in the SecurityModeComplete Handler component, allowing a remote attacker with no privileges to manipulate integrity checks. The vulnerability is scored 8.3 (HIGH) under CVSS 3.1 with a scope change, and 6...

CVE-2026-82549 Linux Foundation Magma SecurityModeComplete integrity check

A vulnerability was identified in Linux Foundation Magma 1.9.0. This affects an unknown function of the component SecurityModeComplete Handler. Such manipulation leads to improper validation of integrity check value. The attack may be launched remotely. The exploit is publicly available and might...

EUVD-2026-68266

A vulnerability was identified in Linux Foundation Magma 1.9.0. This affects an unknown function of the component SecurityModeComplete Handler. Such manipulation leads to improper validation of integrity check value. The attack may be launched remotely. The exploit is publicly available and might...

CVE-2021-3754

CVE-2021-3754 该仓库记录了由本人于2021年8月21日发现并报告的CVE-2021-3754漏洞详情及利用方法。 指标 CWE-20: 输入验证不恰当 CVSS: 5.3（中危） 描述 在Apache Keycloak和Redhat SSO中发现一个缺陷：攻击者能够以与任何现有用户邮箱相同的用户名进行注册。 这是由于用户名在邮箱之前被评估所致。 Keycloak允许将邮箱用作用户名，且未检查该邮箱是否已存在对应账户。 影响 上述行为会导致用户忘记密码时无法正常收到密码恢复邮件，从而暂时锁定用户账户。 缓解措施（Redhat建议）...

CVE-2024-20404

描述 Cisco Finesse 基于 Web 的管理界面存在一个漏洞，可能允许未经身份验证的远程攻击者对受影响的系统发动 SSRF 攻击。 该漏洞是由于对发送至受影响系统的特定 HTTP 请求中用户提供的输入验证不足所致。攻击者可通过向受影响设备发送特制 HTTP 请求来利用此漏洞。成功利用后，攻击者能够获取与受影响设备相关联的服务中的有限敏感信息。 概念验证 PoC 1. 发送以下请求，将 替换为你的目标，以检查服务器本地主机上端口号 "8444" 的响应。 root@kitploit: POST /gadgets/metadata HTTP/2 Host: :8445 Cookie...

AtomicTestHarnesses

AtomicTestHarnesses AtomicTestHarnesses は、攻撃技術の実行をシミュレートおよび検証するライブラリです。Windows で攻撃技術を実行するための Powershell モジュールと、macOS および Linux で実行するための Python パッケージで構成されています。 技術の詳細は攻撃ごとに異なる場合があります。AtomicTestHarnesses は、一度に多くの技術のバリエーションを実行できるようにすることで、これを考慮しています。また、AtomicTestHarnesses...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE 脆弱性の原因分析 1. コードのセキュリティチェックの欠如 問題: システムは、ユーザーが提供したソースコードに対してセキュリティチェックを一切行いません。 証拠: generateexecutionscript メソッドはユーザーコードを実行スクリプトに直接挿入します： python code += "\n" + self.tool.sourcecode + "\n" 危険な操作（os.system、subprocess.call、evalなど）を検出するAST解析がない インポート制限やモジュールのホワイトリストがない 2...

CVE-2024-24919-Checkpoint-Firewall-VPN-Check

CVE-2024-24919-Checkpoint-Firewall-VPN-Check このツールは、Checkpoint Firewall VPN における CVE-2024-24919 の脆弱性を検証するために使用されます。...

CVE-2026-82637

browser-use web-ui versions 2.0.0 through 3.0.0 fail to validate browser settings paths in runagenttask, allowing attackers to create directories at arbitrary locations by supplying absolute paths to saverecordingpath, savetracepath, saveagenthistorypath, or savedownloadpath parameters. Attackers...

CVE-2026-82639

NextChat versions from 2.15.8 through 2.16.1 contain an improper URL validation vulnerability in the proxy endpoint that allows attackers to obtain the server's OpenAI API key. The x-base-url header is validated using substring matching instead of hostname parsing, allowing any URL containing...

CVE-2024-55968

CVE-2024-55968 DTEX LPE CVE-2024-55968 的漏洞验证代码 受影响产品： DEC-M DTEX Forwarder 版本 6.1.1。DTEX 是一个统一的内鬼风险管控平台。 受影响组件： DEC-M EventReportingService XPC Helper 攻击向量： DTEX 事件报告服务被发现包含一个未实现验证机制的权限提升 XPC Helper。恶意行为者可以利用这一逻辑漏洞，通过未经授权的 XPC 连接滥用 DTConnectionHelperProtocol 协议的 submitQuery 方法，在 macOS 上本地提升用户权限。 ...

CVE-2022-24087

CVE-2022-24087-RCE および CVE-2022-24086-RCE CVEの説明 CVE-2022-24086 および CVE-2022-24087 - contact form Magento Open Source および Adobe Commerce における不適切な入力検証の脆弱性 - は CVSS スコア 9.8/10 を獲得しており、認証前の問題として分類されています。つまり、認証情報なしで悪用される可能性があります。 影響を受けるバージョン: Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4...

CVE-2024-21534-poc

脆弱性: CVE-2024-21534 深刻度: 重大 CVSSスコア: 9.8 説明: jsonpath-plus パッケージ バージョン 10.0.7 以下 は、攻撃者が Node.js の VM モジュールを介して任意のコードを実行できるようにするリモートコード実行 RCE の脆弱性の影響を受けます。この脆弱性は不十分な入力検証に起因し、バージョン 10.0.7 以下に影響します。 影響: この脆弱性が悪用されると、影響を受けるシステムが完全に侵害される可能性があります。 緩和策: 1. jsonpath-plus のアップグレード: バージョン 10.0.8 以降に更新してくださ...

CVE-2026-82639 NextChat 2.15.8 through 2.16.1 OpenAI API Key Disclosure

NextChat versions from 2.15.8 through 2.16.1 contain an improper URL validation vulnerability in the proxy endpoint that allows attackers to obtain the server's OpenAI API key. The x-base-url header is validated using substring matching instead of hostname parsing, allowing any URL containing...

CVE-2026-82639

NextChat versions 2.15.8 through 2.16.1 are affected by an improper URL validation flaw in the proxy endpoint . The x-base-url header is validated via substring matching rather than proper hostname parsing, so any attacker-supplied URL containing the string api.openai.com passes validation. This ...

CVE-2026-82639 NextChat 2.15.8 through 2.16.1 OpenAI API Key Disclosure

NextChat versions from 2.15.8 through 2.16.1 contain an improper URL validation vulnerability in the proxy endpoint that allows attackers to obtain the server's OpenAI API key. The x-base-url header is validated using substring matching instead of hostname parsing, allowing any URL containing...