apache__dolphinscheduler_CVE-2022-26884_2-0-5

Dolphin Scheduler 公式ウェブサイト dolphinscheduler.apache.org Total Lines デザインの特徴 DolphinSchedulerは、分散型で拡張可能なワークフロースケジューラプラットフォームであり、強力なDAGビジュアルインターフェースを備え、データパイプラインにおける複雑なジョブ依存関係を解決し、さまざまなタイプのジョブを「すぐに使える」状態で提供することに特化しています。 主な目的は以下の通りです: タスクの依存関係に従ってDAGグラフでタスクを関連付け、タスクの実行状態をリアルタイムで可視化します。...

socbench

socbench 최첨단 추론 LLM을 원시 NetFlow 데이터에서 SOC 에이전트 로 벤치마킹합니다. socbench는 최첨단 추론 모델을 SOC 에이전트로 벤치마킹합니다: 각 모델은 결정론적이고 사전 인덱싱된 NetFlow 코퍼스를 대상으로 제한된 다중 턴 에이전트 루프를 실행하며, 페르소나 범위의 읽기 전용 도구, 조사당 고정 달러 상한, 엄격한 최종 답변 JSON 계약을 따릅니다. 네 가지 페르소나 SOC 분석가, 위협 분석가, 적대자 헌터, 탐지 엔지니어와 세 가지 공급자 OpenAI, Anthropic, Google...

CVE-2023-27163-exploit

CVE-2023-27163 — request-baskets SSRF エクスプロイト このエクスプロイトは、request-baskets バージョン ≤ 1.2.1 で見つかった Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 を標的とするために作成しました。この脆弱性は /api/baskets/name エンドポイントに存在し、forwardurl パラメータにより攻撃者がサーバーに任意の HTTP リクエストを代理発行させることができます。 仕組み エクスプロイトは、内部ターゲットを指す forwardurl...

ClawGuard

ClawGuard 🛡️ 中文版 プロジェクト:https://github.com/SafeAgent-Beihang/clawguard ClawGuard は、OpenClaw などの自律エージェントや、LLM を基盤とするその他のエンティティに関連するリスクを軽減するためのセキュリティツールキットです。エージェントがコードを実行し、API にアクセスし、ファイルを管理する自律性を高めるにつれて、ClawGuard はセキュリティリスクを軽減するために必要なガードレールを提供します。 📖 ClawGuard が必要な理由...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Apache Superset 認証バイパスとRCE Apache Supersetは、データの可視化と探索に広く使われているオープンソースツールですが、認証バイパスやリモートコード実行（RCE）につながる可能性のあるセキュリティ上の脆弱性が確認されています。これらの脆弱性により、悪意のある攻撃者が標的のサーバー上で管理者権限を取得し、ユーザー認証情報を収集し、データを侵害する可能性があります。 問題となっている具体的なセキュリティ問題は、CVE-2023-27524として参照される安全でないデフォルト設定の脆弱性です。...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

CVE-2026-20587

creationtimestamp| type| source ---|---|--- 2026-10-05 03:37:51+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/6fxhvkvgxj4df...

munge

MUNGE Uid 'N' Gid Emporium MUNGE MUNGE Uid 'N' Gid Emporium は、ユーザー資格情報を作成 および検証するための認証サービスです。HPCクラスター環境での使用に 高いスケーラビリティを備えるよう設計されています。ユーザーのIDを 改ざん防止の資格情報にエンコードするためのポータブルなAPIを提供します。 この資格情報は、セキュリティレルム内の信頼できないクライアントが取得し、 信頼できない仲介者によって転送できます。このレルム内のクライアントは、...

CrystalSliver

crystal-kit-sliver Crystal Palace 回避キットを Sliver C2 に移植しました。 これは rasta-mouse 氏の Crystal-Kit（Cobalt Strike 向け）を Sliver に移植した初のパブリック版です。 Crystal-Kit-Xenon（Mythic 向け）で実証された同じクロス C2 パターンを踏襲しています。 ライセンス: MIT — Copyright c 2026 Simone Licitra ターゲット: Windows x64 のみ（アップストリームの制約） ステータス: エンドツーエンドで検証済み — Kal...

MAL-2026-17554 Malicious code in css-mpmdds-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4bac0cb0a2c693985668a890ff2ace72ff2d00dac60bc5470a77160c4d765106 The package presents itself as a CSS polyfill but ships thunderboltRegistry.js which runs an IIFE at module load. The IIFE acquires childprocess via...

Malicious code in css-mpmdds-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4bac0cb0a2c693985668a890ff2ace72ff2d00dac60bc5470a77160c4d765106 The package presents itself as a CSS polyfill but ships thunderboltRegistry.js which runs an IIFE at module load. The IIFE acquires childprocess via...

CVE-2025-14156

CVE-2025-14156 Fox LMS – WordPress LMS プラグイン 1.0.4.7 - 1.0.5.1 - 'createOrder' 経由の未認証権限昇格 ⚠️ CVE-2025-14156 – Fox LMS WordPress 未認証権限昇格エクスプロイト 🛡️ 脆弱性の概要 Fox LMS – WordPress LMS プラグイン v1.0.4.7 から v1.0.5.1 –createOrder 経由の未認証権限昇格 WordPress 用 Fox LMS の 1.0.5.1...

CVE-Vulnerability-Information-Downloader

CVE脆弱性情報ダウンローダー Common Vulnerability Scoring System（CVSS）は、コンピュータシステムのセキュリティ脆弱性の重大度を評価するための無料でオープンな業界標準です。 Exploit Prediction Scoring System（EPSS）は、ソフトウェアの脆弱性が悪用される可能性を推定します。 CISAは既知の悪用された脆弱性のリストを公開しています。 このプロジェクトは、3つのソースから情報をダウンロードし、1つのリストにまとめます。...

gftrace

gftrace Golang バイナリ向けのコマンドライン Windows API トレーシングツールです。 注意: このツールは PoC であり、進行中のプロトタイプですので、そのように扱ってください。フィードバックはいつでも歓迎します！ 仕組み Golang プログラムは、そのビルド方法や実行時の動作に関して多くの特徴がありますが、OS レイヤーとやり取りする必要があるため、どこかの時点で Windows API の関数を呼び出す必要があります。 Go のランタイムパッケージには asmstdcall という関数が含まれています。この関数は Windows API...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

jvmxray

JVMXRay: Java 애플리케이션 보안 모니터링 Duke 역사 문서 | 업스트림 변경사항 | 프로젝트 블로그 JVMXRay는 바이트코드 주입을 통해 Java 애플리케이션을 실시간으로 모니터링하여 코드 변경 없이 취약점과 의심스러운 활동을 탐지합니다. 19개의 모듈식 센서가 파일 액세스, 네트워크 연결, SQL 쿼리, 암호화 작업, 인증, 프로세스 실행 등을 추적하여 자동 교차 센서 상관 분석으로 구조화된 기계 판독 가능 보안 이벤트를 생성합니다. 빠른 시작 git clone...

jvmxray

JVMXRay: Java Application Security Monitoring Duke history Documentation | Changes from Upstream | Project Blog JVMXRay monitors Java applications in real-time via bytecode injection, detecting vulnerabilities and suspicious activity without code changes. 19 modular sensors track file access,...

secretive

Secretive Secretive 是一款使用安全隔区（Secure Enclave）来保护和管理 SSH 密钥的应用。 为什么？ 更安全的存储 SSH 密钥最常见的存放方式就是直接放在磁盘上，靠正确的权限来保护。在大多数情况下这没有问题，但恶意用户或恶意软件要复制你的私钥并不困难。如果你的密钥由安全隔区保护，那么按设计它们就无法被导出。 访问控制 如果你的 Mac 拥有安全隔区，它也就支持 Touch ID 或 Apple Watch 认证等强访问控制。你可以在访问密钥之前要求必须完成 Touch ID（或 Apple Watch）认证。 通知 只要你的密钥被访问，Secretiv...

MAL-2026-17561 Malicious code in insomnia-plugin-api-lint-helper (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f3572e41f2e2e83a3156c1b24bf8684c0149a508e45626e80c592657cfb475ba index.js, the package's main entry, runs at require time with no user interaction. On load it spawns OS-native calculator processes via...

Malicious code in insomnia-plugin-api-lint-helper (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f3572e41f2e2e83a3156c1b24bf8684c0149a508e45626e80c592657cfb475ba index.js, the package's main entry, runs at require time with no user interaction. On load it spawns OS-native calculator processes via...