openvpn

OpenVPN -- セキュアトンネリングデーモン Copyright C 2002-2026 OpenVPN Inc. このプログラムはフリーソフトウェアです。 あなたはこれを、フリーソフトウェア財団によって発行された GNU General Public License バージョン 2 の条項に基づいて再配布または改変することができます。 OpenVPN の最新リリースを入手するには、次にアクセスしてください: root@kitploit: https://openvpn.net/community-downloads/ ビルドとインストール: root@kitploit: tar...

chall.stypr.com

chall.stypr.com chall.stypr.com をプレイしていただきありがとうございます。 最初にウォーゲームをセットアップしてホストしてから9年が経ちました。 現在では多くのCTFがすでに同様のチャレンジを再利用または作成しているため、チャレンジインフラのホストに使用された全チャレンジのソースコードと設定を共有することにしました。 インフラストラクチャ web/: https://chall.stypr.com/ のソースコード challenges/: https://.eagle-jump.org/ の設定とソースコード データベース スコアボードのバックアップ...

flounder

configs/ - オプションのコンテキストプロファイル これらのJSONファイルは任意の、回答を含まないコンテキストプロファイルです。Flounderの製品モードではなく、デフォルトでは読み込まれません。オペレーターが意図的に、あるターゲットクラスに対してモデルに馴染みのある枠組みを与えたい場合のために存在します。...

CVE-2021-41773S

CVE-2021-41773 Apache パストラバーサル向けの脆弱な Docker イメージ この脆弱性は、特定の非デフォルト設定を持つバージョン 2.4.49 にのみ 影響します。特定の状況では、ファイル読み取りまたはコード実行につながる可能性があります。 https://twitter.com/ptswarm/status/1445376079548624899 ファイル読み取りが可能な脆弱な設定 コンテナはDocker Hubから直接取得できます。 docker pull blueteamsteve/cve-2021-41773:no-cgid そして次のコマンドで実行できます...

miasma-toolkit

Miasma / Shai-Hulud ツールキット Miasma ワーム（ Mini Shai-Hulud 変種）に関するインシデント分析および検出/修復ツールです。このワームは、AIエージェント/IDE設定やnpm/GitHubリポジトリに自動実行ペイロードを注入します。 ⚠️ 免責事項 — 無保証 。これはコミュニティ防御ツールキットであり、「現状のまま」 提供され、いかなる種類の保証もありません（LICENSE 参照）。スキャナーとYARAルールは読み取り専用ですが、purge-history.sh は git 履歴を書き換え 、.claude/ フックは ファイルを隔離場所に移動...

mcp-shark

mcp-shark AIエージェントツール用セキュリティスキャナ — IDEでMCPを扱うセキュリティ/プラットフォームエンジニア向け。 MCP IDE設定 と埋め込みツールメタデータに対してローカル静的scanを実行：41のルール （AAuth可視性 を含む）、トキシックフローヒューリスティクス、SARIF / HTML / JSON レポート。ホスト型の設定スキャンバックエンドはありません。 任意のローカルHTTPプロキシ とブラウザ内ダッシュボード...

EUVD-2026-85047

The Forminator Forms WordPress plugin before 1.57.2.1 does not perform a nonce, capability or ownership check before running a one-time payment-field migration during the construction of one of its admin screens, and that construction happens on every wp-admin request for any logged-in user. Any...

CVE-2021-41773

CVE-2021-41773 Apacheパストラバーサル用の脆弱なDockerイメージ この脆弱性は、特定の非デフォルト設定を持つバージョン2.4.49 のみ に適用されます。状況によっては、ファイル読み取りまたはコード実行につながる可能性があります。 https://twitter.com/ptswarm/status/1445376079548624899 脆弱なファイル読み取り設定 コンテナはDocker Hubから直接プルできます。 docker pull blueteamsteve/cve-2021-41773:no-cgid 以下のコマンドで実行します。 docker ru...

FIX-CVE-2024-2961

CVE-2024-2961 を緩和するための簡易シェルスクリプト Ubuntu およびおそらく他のプラットフォーム向け シェルスクリプトを実行するだけで完了です。gconv configs のパスを変更する必要がある場合もあります。 Matt...

CVE-2026-92750 Harness through 3.3.0 Missing Access Control via infraproviders endpoint

Harness through 3.3.0 omits access control validation in the infrastructure provider read endpoint, allowing authenticated users to retrieve provider configurations from spaces they do not belong to. Attackers can query the GET /api/v1/infraproviders endpoint with arbitrary space identifiers to...

CVE-2026-73440

Arista EOS devices with SNMPv3 configured may expose user credentials as a one-way hashed key in running and sanitized configurations when using the legacy CLI syntax (without the key format). An authenticated user could leverage this to perform unauthorized SNMP table reads or send fraudulent ...

CVE-2026-55228 Weblate:: WebIDOR in GroupViewSet allows authenticated project manager to gain unauthorized read access to any private project

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, the REST API did not properly enforce the scope of project- and workspace-scoped teams, allowing a user to submit invalid team configurations through the API. By assigning...

RHEL 9 : butane (RHSA-2026:55520)

The remote Redhat Enterprise Linux 9 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2026:55520 advisory. Butane translates human-readable Butane Configs into machine-readable Ignition configs for provisioning operating systems that use Ignition. Securit...

CVE-2026-59327 Cleartext Storage of Spring Boot DevTools Remote Secret in Eclipse Launch Configurations

Spring Tools for Eclipse stores the Spring Boot DevTools remote secret spring.devtools.remote.secret as a plain string attribute on the "Spring Boot DevTools Client" launch configuration. Eclipse persists launch configuration attributes as cleartext XML, either to workspace metadata or, if the us...

CVE-2026-66724

MWDB Core versions =2.0.0 and 2.19.0 contain a missing authorization vulnerability in the deprecated config and blob upload endpoints. These endpoints accept the undocumented POST method, which bypasses the capability checks applied to the documented PUT method. This allows any authenticated user...

CVE-2026-66724 Permission Bypass Via Undocumented HTTP Methods In MWDB Core

MWDB Core versions =2.0.0 and 2.19.0 contain a missing authorization vulnerability in the deprecated config and blob upload endpoints. These endpoints accept the undocumented POST method, which bypasses the capability checks applied to the documented PUT method. This allows any authenticated user...

EUVD-2026-50358

MWDB Core versions =2.0.0 and 2.19.0 contain a missing authorization vulnerability in the deprecated config and blob upload endpoints. These endpoints accept the undocumented POST method, which bypasses the capability checks applied to the documented PUT method. This allows any authenticated user...

CVE-2026-66724

MWDB Core versions =2.0.0 and 2.19.0 contain a missing authorization vulnerability in the deprecated config and blob upload endpoints. These endpoints accept the undocumented POST method, which bypasses the capability checks applied to the documented PUT method. This allows any authenticated user...

MAL-2026-10997 Malicious code in n8n-nodes-http-probe (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0109ab57af20f91ac1aa18ef76721b43437b80b9281bc16d5f4f2a47380935af index.js executes a top-level IIFE on module load that 1 spawns /bin/bash wired to a TCP socket connecting to 103.27.109.184:8895, giving the attacke...

CVE-2026-62230

Grav before 2.0.4 ships a default .htaccess and reference webserver-configs/htaccess.txt whose rules blocking access to sensitive file types .yaml, .php, .json, etc. lack the NC flag, making extension matching case-sensitive. On case-insensitive filesystems Windows/NTFS, macOS/HFS+, or Docker...