cve-2024-3435

これは create-next-app でブートストラップされた Next.js プロジェクトです。 はじめに まず、開発サーバーを起動します: npm run dev or yarn dev or pnpm dev or bun dev ブラウザで http://localhost:3000 を開くと、結果が表示されます。 app/page.tsx を編集することでページの編集を開始できます。ファイルを編集すると、ページは自動的に更新されます。 このプロジェクトでは、next/font を使用して、カスタム Google フォントである Inter を自動的に最適化して読み込んでいます...

CVE-2025-55182

CVE-2025-55182 Nextjs POC 一个小型仓库，包含： test-app/：一个使用 App Router 的 Next.js 16 React 19 测试应用程序。 exploit.js：一个本地概念验证脚本，用于演示和测试服务器在 multipart/Next-Action 处理方面的行为。仅供本地测试使用。 仓库结构 rsc-test-app/ ├─ README.md You are here ├─ exploit.js PoC script local-only └─ test-app/ Next.js application ├─ app/ App Rout...

invokeai-consumer

invokeai-consumer invokeai==5.0.1 に固定されたデモコンシューマアプリです。Endor Labs が、アップストリームの invokeai ライブラリに対する脆弱性検出とエクスプロイトチェーン分析をデモするために使用しています。v5.0.1 は、ソース CVE CVE-2024-10821 で指定された特定のリリースです。...

ESPTouchCatcher

eWeLinkモバイルアプリケーション - 不適切なアクセス制御の脆弱性 CVE-2020-12702 eWeLinkモバイルアプリケーション（AndroidアプリV4.9.2以前、iOSアプリV4.9.1以前）のQuick Pairingモードにおける脆弱な暗号化により、物理的に近接した攻撃者がペアリング処理中のWi-Fiスペクトラムを監視することで、Wi-Fi認証情報やその他の機密情報を盗聴できる可能性があります。 脆弱性悪用スクリプト eWeLinkESPTは、CVE-2020-12702の脆弱性を悪用するpython3スクリプトです。eWeLinkESPTは、 eWeLink...

ollama-consumer

ollama-consumer github.com/ollama/ollama v0.5.0に固定されたデモコンシューマアプリ — Endor Labsが、上流のollamaライブラリに対する脆弱性検出とエクスプロイトチェーン分析を実証するために使用しています。...

ThreatDetect

ThreatDetect ThreatDetect は、Streamlit ベースの内部脅威検出プロトタイプで、従業員の活動データを分析し、潜在的にリスクのある行動をフラグ付けします。トレーニング済みの XGBoost 分類器と Isolation Forest 異常検出器を組み合わせて使用し、組織レベルのリスクサマリーと説明可能な従業員レベルのインサイトを生成します。 デモ このアプリは Streamlit を使用してローカルで実行できます。以前、以下の URL でデプロイされたデモが公開されていました。 https://threatdetectcos720.streamlit.app...

URL_CHECKER

URLフィッシングチェッカー 機械学習（ランダムフォレスト/SVM）とヒューリスティックなルールベース分析を組み合わせたハイブリッドアプローチにより、URLがフィッシングまたは安全である可能性 を検出する軽量なWebベースのツールです。 サイバーセキュリティと応用AIにおける教育目的および実験用に作成されました。 概要 フィッシング攻撃は、しばしば視覚的な欺瞞とURLの操作に依存します。このツールは、URLの構造と内容を分析して、その悪意のある意図を判断します。 主な機能 リアルタイム分析: URLを受け取り即座に処理します。 ハイブリッド検出:...

Olyx

Olyx 複数の脅威検出APIと高度なドメインスプーフィング検出を組み合わせ、悪意のあるWebサイトからユーザーを保護する、最新のAndroid向け包括的URLセキュリティ分析アプリケーションです。 スクリーンショット 機能 マルチAPIセキュリティ分析 AbuseIPDB : 報告された悪意のあるアクティビティについてIPレピュテーションをスキャン VirusTotal : 70以上のアンチウイルスエンジンに対してURLをチェック URLScan.io : 詳細なWebサイト行動分析を実行 リアルタイム結果 : 即時部分結果による段階的読み込み ドメインスプーフィング検出...

AndroidAuto

Open Android Auto Android Auto のスマートフォン側 アプリのオープンソース実装です。このアプリはスマートフォン上で動作し、USB 経由で車のヘッドユニットに投影され、Google のプロプライエタリな com.google.android.projection.gearhead APK を置き換えます。 ⚠️ 作業進行中 このプロジェクトは初期開発段階です。プロトコルハンドシェイクと映像投影は実際のヘッドユニットで動作しています。スマートフォンの画面は車のヘッドユニットに数秒間正常に表示された後、切断されます（映像の安定性は改善中です）。 機能 プロトコルと接...

bom-view

BOM View ソフトウェア部品表（SBOM）ファイルからソフトウェア依存関係を表示する、シンプルで静的なWebアプリケーションです。静的サイトであるため、GitLab Pages、GitHub Pages、Netlifyなどの静的Webホスティングサービスに簡単にホストできます。 機能 SBOMビューア : CycloneDX/SPDX JSON形式のSBOMからコンポーネントを、検索可能なわかりやすいテーブルで表示します。 動的読み込み : サイトを再構築することなく、SBOMの追加と表示が可能です。 オンデマンド脆弱性スキャン :...

CyberPup

CyberPup 無料でオープンソースの、一般ユーザー向けサイバーセキュリティアプリ。 CyberPupは、テクノロジーに詳しくないユーザーが、ガイド付きチェックリスト、一口サイズのレッスン、漏洩チェックなどのツールを通じて、デジタルライフをしっかりと守る手助けをします。すべてのガイダンスは、ACSC、CISA、NISTなどの広く認知されたフレームワークに基づき、誰でも実際に実行できる平易な言葉に翻訳されています。...

PT-2026-108297

Name of the Vulnerable Software and Affected Versions Azure App Service affected versions not specified Description Missing authentication for a critical function allows an unauthorized, network-reachable attacker to execute arbitrary code without providing credentials. Recommendations At the...

CVE-2026-76274

In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a user that holds a role with the reado11ycontent capability could redirect an outbound request from Splunk App for Splunk Observability Cloud through the Representational State Transfer REST API to an attacker-controlled host and...

CVE-2026-76271

In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk roles could cause a denial of service against a Representational State Transfer REST API endpoint in the Discover Splunk Observability Cloud app. The vulnerabili...

CVE-2026-76267

In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a user that holds a role with the reado11ycontent capability could inject forged entries into the app log through the Representational State Transfer REST API. The vulnerability is possible because Splunk App for Splunk O11y Cloud...

EUVD-2026-94628

In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk roles could retrieve original source code for the Discover Splunk Observability Cloud app through Splunk Web. The vulnerability is possible because production...

CVE-2026-76276 Information Disclosure in the Discover Splunk Observability Cloud app through Splunk Web for Splunk Enterprise

In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk roles could retrieve original source code for the Discover Splunk Observability Cloud app through Splunk Web. The vulnerability is possible because production...

EUVD-2026-94626

In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a user that holds a role with the reado11ycontent capability could redirect an outbound request from Splunk App for Splunk Observability Cloud through the Representational State Transfer REST API to an attacker-controlled host and...

CVE-2026-76274

Splunk Enterprise versions below 10.4.3 , 10.2.7 , and 10.0.10 are vulnerable to a Server-Side Request Forgery (SSRF) within the Splunk App for Splunk Observability Cloud . An attacker with a role possessing the read_o11y_content capability can exploit the REST API to redirect outbound requests t...

CVE-2026-76274 Server-Side Request Forgery (SSRF) through the REST API in Splunk App for Splunk Observability Cloud

In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a user that holds a role with the reado11ycontent capability could redirect an outbound request from Splunk App for Splunk Observability Cloud through the Representational State Transfer REST API to an attacker-controlled host and...