MINI-5R39-W9JF-FF97

Bulletin has no description...

MINI-XHMM-PRCQ-87H5

Bulletin has no description...

MINI-423F-4677-9VM4

Bulletin has no description...

CVE-2021-25162

CVE-2021-25162 CVE-2021-25162...

seal-security-nuget-demo-net7

브라우저 + CLI 데모 NuGet/C — .NET 7 에디션 왜 .NET 7 포크인가? 이것은 표준 seal-security-nuget-demo net9.0 대상의 대상을 변경한 포크입니다. 익스플로잇 스토리, 컨트롤러, 시일드 패키지 목록은 동일합니다 — 오직TargetFramework만 다릅니다. 이는 대부분의 엔터프라이즈 고객이 요청에 따라 최신 .NET SDK로 전환할 수 없기 때문에 존재합니다. .NET 7은 2024년 5월 14일에 지원이 종료되었습니다 하지만 실제 프로덕션 환경에서는 호환성, 인증 또는 운영상의...

aegisagent

AegisAgent — AI Agent ランタイム・セキュリティゲートウェイ AI Agent ランタイム・セキュリティゲートウェイ — 各ツール呼び出しを実際のモデル補完に暗号学的にバインドし、ゼロトラストポリシー実行、サンドボックス分離、人間による承認を一体化。 背景：なぜ AegisAgent が必要なのか 2026年8月、Cloud Security Alliance は CoreBreak 脆弱性ファミリー を公開しました。この一連の深刻な脆弱性は、AI Agent エコシステムのセキュリティ前提を完全に打ち破りました： CVE 番号| 影響コンポーネント| リスクの説明...

onedrive_user_enum

onedriveuserenum v2.10 enumerate valid onedrive users For a full rundown of the enumeration technique and OneDrive enum, check out the blog here: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ If you are looking for the old, non-database vesion of OneDrive Enum, you can find it here:...

presentations

私のプレゼンテーション その他の資料は私の個人サイトで見つけることができます: https://sites.google.com/site/zhiniangpeng root@kitploit: EXSi の preauth RCE とサンドボックスエスケープの脆弱性の悪用, Typhooncon 2023 OLE オブジェクトは今も危険 — Microsoft Office の悪用, POC 2023 Django-Simple-Captcha — JumpServer の Preauth RCE, Mosec BaijiuCon 2023 APT vs GPT, 2023 年...

awesome-ai-security — Updated!

awesome-ai-security A curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers. root@kitploit: If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the...

CVE-2023-30212

CVE-2023-30212 Docker環境とCVE-2023-30212の悪用は、OURPHP 7.2.0以前のバージョンに影響を与えるセキュリティ脆弱性です。この脆弱性により、クロスサイトスクリプティング（XSS）攻撃が可能になります。...

CVE-2022-0847

This repository does not have a README...

fickling

Fickling Fickling は、Python の pickle オブジェクトシリアライゼーションのための逆コンパイラ、静的解析ツール、およびバイトコードリライタです。Fickling を使用すると、PyTorch ファイルを含む悪意のある pickle または pickle ベースのファイルを検出、解析、リバースエンジニアリング、あるいは作成することもできます。 Fickling は、Python ライブラリ と CLI の両方として使用できます。 インストール AI/ML 環境のセキュリティ保護 一般的な悪意のあるファイルの検出 高度な使い方 pickle 実行のトレース...

CVE-2025-24799-scanner

CVE-2025-24799-scanner GLPI CVE-2025-24799 脆弱性のスキャナー...

cve-2016-2431

cve-2016-2431 Qualcomm TrustZone カーネル権限昇格...

EUVD-2026-69414

An issue in kamailio v.6.1.1 and before allows a remote attacker to cause a denial of service via the imsregistrarpcscf module, specifically the pcscfsavepending/savepending path and security-agreement parsing in secagree.c:parsesecagree...

UBUNTU-CVE-2026-84125

Unknown description...

OPENSUSE-SU-2026:11658-1 exiv2-0.28.9-1.1 on GA media

These are all security issues fixed in the exiv2-0.28.9-1.1 package on the GA media of openSUSE Tumbleweed...

nodejs22 security update

1:22.23.1-4.0.1 - Add c-ares as dependency orabug 39781219...

KLA91249 Multiple vulnerabilities in Mozilla Firefox

Multiple vulnerabilities were found in Mozilla Firefox. Malicious users can exploit these vulnerabilities to bypass security restrictions, cause denial of service, execute arbitrary code, obtain sensitive information, spoof user interface. Below is a complete list of vulnerabilities: 1. Security...

Stable Channel Update for Desktop

The Stable channel has been updated to 152.0.7977.75/.76 for Windows and Mac and 152.0.7977.75 for Linux, which will roll out over the coming days/weeks. A full list of changes in this build is available in the Log Security Fixes and Rewards Note: Access to bug details and links may be kept...