76388 matches found
Linux Distros Unpatched Vulnerability : CVE-2026-103552
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the...
Linux Distros Unpatched Vulnerability : CVE-2026-103880
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Asymmetric Resource Consumption vulnerability in Apache Directory LDAP API. Storing a password using the bcrypt algorithm with a high force like 30 in a LDAP...
CVE-2026-85706
CVE-2026-85706：GitLab CE/EE 未認証パストラバーサル CVE ：CVE-2026-85706、CVSS 3.1 10.0 （AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N） コンポーネント ：GitLab CE/EE Repository Commits API（Workhorse body-upload バリアント） 影響 ：18.7 ≤ version を引き起こし、badrequest! を通じて 400 レスポンスにそのままエコーされる。エコーは先着順であり、& / = はコンポーネント境界であり、パースは最初の不正な %...
CVE-2026-67408
A flaw was found in rabbitmq-server. An authenticated user with access to a virtual host can cause a Denial of Service DoS by sending a specially crafted HTTP request to the stream management application programming interface API. The server allocates substantial memory to process stream binding...
CVE-2026-105030 Kener 4.0.0 before 4.1.6 Hidden Monitor Data Disclosure via Dashboard API
Kener 4.0.0 before 4.1.6 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve hidden or inactive monitor data by querying dashboard API handlers lacking visibility filters. Attackers can supply a known or guessed monitor tag to endpoints such as...
CVE-2026-105030
Kener versions 4.0.0 before 4.1.6 are vulnerable to an information disclosure vulnerability. The root cause is a lack of visibility filters in dashboard API handlers, allowing unauthenticated attackers to retrieve hidden or inactive monitor data. By supplying a known or guessed monitor tag to end...
EUVD-2026-60585
SiYuan: 17 block metadata/content endpoints in kernel/api/block.go have zero publish-access filtering, reachable by anonymous publish-mode readers...
apache__jspwiki_CVE-2022-46907_2-11-3
Apache JSPWiki 2.11 - 문서 Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License, Version 2....
cve-2025-29927
CVE-2025-29927 1. /api/flag로 이동 2. 헤더로 x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware 추가 3. 응답 확인...
GHSA-9Q4R-4842-93VW Trigger.dev: Cross-tenant SQL injection in the TSQL query compiler (POST /api/v1/query) via unsanitized window-function name
Summary A cross-tenant SQL injection in the TSQL query compiler lets any authenticated trigger.dev customer read every other tenant's analytics data. The customer-facing query endpoint POST /api/v1/query accepts a TSQL/TRQL query that is compiled to ClickHouse SQL by internal-packages/tsql. The...
packer-tutorial
目录 1. 什么是加壳器？ ：介绍加壳器的用途，并指导了解开发加壳器所需的条件。 2. 先决条件 ：学习本教程所需的工具。 3. 初步体验 ：演示你将通过本教程构建的内容。 4. 规划我们的 CMake 项目 ：一个迷你 CMake 教程，介绍如何为加壳器较为复杂的需求创建构建系统。 5. 将二进制文件打包进你的存根 ：关于如何编写加壳器/存根组合中的加壳器部分，同时介绍 Windows 可执行文件格式。 1. 管理资源 2. 解析 PE 文件 3. 操作 PE 文件 6. 模拟加载器 ：关于如何构建一个最小的存根可执行文件来解包并加载目标可执行文件，同时介绍更高级的 Windows...
DInvoke
DInvoke Windows上でPInvokeに代わる動的置換手段。DInvokeには、ディスクまたはメモリからアンマネージコードを慎重かつ正確に動的呼び出しするための強力なプリミティブが含まれています。これは、PE解析、インテリジェントな動的API解決、実行時のPEプラグインの動的読み込み、プロセスインジェクション、APIフックの回避など、多くの目的に使用できます。 特徴: PInvokeを使わずにアンマネージAPIを動的呼び出し 戦略的なAPIフック回避を可能にするプリミティブ マネージコードからアンマネージPEモジュールを手動マッピング...
CVE-2026-97363
The WebSocket Application Programming Interface lacks restrictions on the number of authentication requests. This absence of rate limiting may allow an attacker to conduct denial-of-service attacks or brute-force attacks to gain unauthorized access...
UnhookingPatch
UnhookingPatch NT APIスタブにパッチを当ててEDRフックをバイパスし、実行時にSSNとsyscall命令を解決します。 image バイナリをMACに変換するには？ 要件： 1. macaddress pip install macaddress ./bin2mac.py calc.bin...
GithubC2
GithubC2 Github を C2 デモンストレーションとして使用。無料 API = 無料 C2 インフラストラクチャ デモ https://user-images.githubusercontent.com/110354855/192076474-3c1884f8-4a59-4944-b0d6-9dc59c7692f0.mp4...
D1rkSleep
D1rkSleep @5piderによるEKKOの改良版で、イメージセクションのみを暗号化します。 CreateTimerQueueTimer Win32 APIを使用するSleep難読化テクニック。 クレジット: https://github.com/Cracked5pider/Ekko...
CVE-2026-105046
Kentico Xperience 13 versions prior to 13.0.216 are vulnerable to an object-level authorization deficiency. The issue stems from a lack of proper authorization checks for administration API endpoints , which may allow unauthorized access to administrative functions. Specific details regarding the...
abusech
abusech ThreatFox はオープンな脅威インテリジェンス共有プラットフォームであり、誰でも侵害指標（IOC）を共有できます。 このリポジトリは、ThreatFox API と対話するためのコマンドラインツール（CLI）を提供します。 インストールと実行 Brew brew tap rollwagen/homebrew-tap brew install rollwagen/tap/abusech Go 直接実行する場合: go run github.com/rollwagen/abusech@latest...
gofireprox
GoFireProx これはFireProxのGolangへの移植版です インストール go install -v github.com/mr-pmillz/gofireprox/cmd/gofireprox@latest ライブラリとしてのgofireprox gofireproxを他のGoプログラムと統合する package main import "fmt" "github.com/mr-pmillz/gofireprox" func main region := "us-east-1" fpClient, err :=...