Cobbr

Covenant

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.3

CVE-2026-92717

  • EPSS 0.36%
  • Veröffentlicht 16.09.2026 17:31:37
  • Zuletzt bearbeitet 23.09.2026 17:17:49

Covenant through 0.6 registers the CovenantHub SignalR hub without an Authorize attribute, allowing unauthenticated callers to invoke CreateHttpListener and receive a signed JWT token. Attackers can use the obtained token to authenticate against the ...

9.8

CVE-2020-36911

Exploit
  • EPSS 10.84%
  • Veröffentlicht 13.01.2026 22:51:37
  • Zuletzt bearbeitet 29.01.2026 00:56:25

Covenant 0.1.3 - 0.5 contains a remote code execution vulnerability that allows attackers to craft malicious JWT tokens with administrative privileges. Attackers can generate forged tokens with admin roles and upload custom DLL payloads to execute ar...