Knadh
関連 0slug: knadh
このタグの解説はまだありません。
Knadh に関連する脆弱性 3
- 高 9.1 listmonk 6.0.0 before 7.0.0-beta.2 TOTP Brute-Force via /admin/login/twofa Listmonk 6.0.0 before 7.0.0-beta.2 contains a 2FA bypass vulnerability that allows attackers with a valid password to brute-force TOTP codes because the attempt counter resets on every new password login. Attackers can repeatedly submit credentials to POST /admin/login to obtain fresh tokens, each a... CVE-2026-128332
- 高 9.1 解説あり listmonkの2FA回避の脆弱性2件、修正版あり listmonk 6.0.0から7.0.0-beta.2未満の管理画面で、TOTPによる2段階認証を回避される脆弱性が2件公表されました。運用中の組織は版を確認し、7.0.0-beta.2以降へ更新してください。 CVE-2026-128333
- 中 6.3 listmonk 6.2.0 before 7.0.0-beta.2 Missing Authentication via Azure Bounce Webhook listmonk 6.2.0 before 7.0.0-beta.2 contains a missing authentication vulnerability that allows unauthenticated attackers to submit Azure Event Grid bounce webhooks when no shared secret is configured. Attackers can POST forged EmailDeliveryReportReceived events with Bounced status to /webhooks/servi... CVE-2026-128334