CVE-2026-82344

IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly functionality. An unauthenticated remote attacker can send crafted TDS login fragments that exceed the fixed-size reassembly buffer, potentially resulting in denial o...

CVE-2026-84272

IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. An unauthenticated remote attacker could exploit this vulnerability to execute arbitrary container images and gain control of managed edge clusters...

CVE-2026-84271

IBM Guardium Data Protection 12.2 is vulnerable to a signature verification bypass in the patch installer. An attacker with local access could exploit this vulnerability to execute arbitrary code with root privileges...

CVE-2026-84274

IBM Guardium Data Protection 12.2.2 is affected by a sensitive information exposure vulnerability. During SECRET and APIKEY rotation processing, sensitive credential material is logged at INFO level by the edge-controller/edge-manager components. An authenticated attacker with access to the...

CVE-2026-82334

IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based out-of-bounds read in the TDS7 LOGIN7 protocol parser. A remote attacker could send a specially crafted TDS LOGIN7 packet containing invalid offset or length values, potentially causing information disclosure or denial of...

CVE-2026-82335

IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based buffer overflow in the MongoDB protocol parser. A remote attacker could send a specially crafted MongoDB SCRAM username containing an excessive length and cause memory corruption, potentially resulting in denial of servic...

CVE-2026-107394

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-82896 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to traverse directories on the system due to a path traversal vulnerability...

CVE-2026-107394 Indico: Incomplete Server-Side Request Forgery (SSRF) check

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

CVE-2026-107394 Indico: Incomplete Server-Side Request Forgery (SSRF) check

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — WP Fastest Cache SQLインジェクション PoC -red CVE-2023-6063 の概念実証 PoC。これは WP Fastest Cache ≤ 1.2.2 に影響する、認証不要の時間ベースのブラインド SQL インジェクション脆弱性です。 この脆弱性は wordpressloggedin Cookie を通じてトリガーされ、攻撃者が WordPress データベースからパスワードハッシュやメールアドレスなどの機密情報を推測できる可能性があります。 認可されたセキュリティテストおよび教育目的にのみ使用してください。 機能...

Internet-Security-Project

Internet-Security-Project ここでは、インターネットセキュリティコース用に作成したプロジェクトのレポートを見つけることができます。レポートはイタリア語で書かれています。LaTeXで作成したため、LaTeXソースファイルも見つけることができます。このプロジェクトは、攻撃者がXXEインジェクション攻撃を介してデータを外部に持ち出すことを可能にする、Maltegoの脆弱性CVE-2020-24656について扱っています。...

Dark_Ledger

Dark Ledger このリポジトリは、ダークネットマーケット情報のアーカイブとして機能します。以下を含みます： ベンダーリスト ベンダーのPGP鍵 出品情報と説明 マーケットの構造およびその他の関連データ CDN Gwern.netから 「The Darknet Market Archives」 をダウンロードしたいが、利用可能なオプション（rsyncとtorrent）が遅すぎる場合、私のCDNから直接ダウンロードできます： 🔗 DarkWebInformer CDN これはGwernのオプションよりも高速で信頼性の高い代替手段を提供します。 目的...

sast-scan-action

Offensive360 SAST スキャン — GitHub Action Offensive360 の静的アプリケーションセキュリティスキャン（SAST）を、プッシュまたはプルリクエストのたびに実行します。60以上の言語に対応したディープな汚染解析（taint）とデータフロー解析を実施し、結果は GitHub の code scanning タブ用に SARIF 形式で出力します。さらに、パイプライン用の重大度ゲートも備えています。 オープンソース向け無料: パブリックリポジトリでは無料のスキャントークンをリクエストできます。詳細は...

pgm-attack

PGM-attack 概要 本論文 Poisoning Attacks on the PGM-index の公式コードです。 クイックスタート 1. クローンとサブモジュール git clone REPOSITORY LINK cd pgm-index-poisoning git submodule update --init --recursive 2. ビルド ./scripts/build.sh CMakeが必要です（依存関係を参照）。出力は build/ 配下に生成されます（デフォルトではバイナリは build/bin）。 3...

CVE-2026-19478

CVE-2026-19478 GitLab GraphQL 未認証プロジェクト削除 ★ CVE-2026-19478 GitLab GraphQL @glintroduced 未認証任意メソッド呼び出し PoC ★ https://github.com/user-attachments/assets/bb5d5f8a-a9bf-4148-854b-14c25c501d4b 概要 CVE-2026-19478 は、GitLab CE/EE における未認証のデータ改ざん・削除 の脆弱性です（CVSS 9.4）。 GitLab は、ローリングデプロイの前方互換性のために GraphQL...

winrar-exploit

説明 これは、CVE-2025-8088 Winrar エクスプロイトの私の実装です。アーカイブ内で Alternate Data Streams ADS とパスパッチングを使用します。被害者が感染したアーカイブを解凍すると、パッチされた ADS ペイロード（例: 実行ファイル、PowerShell スクリプト、または面白い PNG）がターゲットパス（通常はスタートアップフォルダ）にリダイレクトされます。次回のシステム起動時に、ペイロードはスタートアップ内にあるため自動的に実行されます。 欠点 被害者の Windows...

CVE-2026-63520

CVE-2026-63520 SharePoint 安全でない型 RCE + CVE-2026-55040 チェーン Microsoft SharePoint Server に対する認証なし RCE。資格情報は不要です。 Stephen Fewer Rapid7 は Pwn2Own Berlin 2026 で CVE-2026-55040 を実証しました。Rapid7 はその後の調査で CVE-2026-63520 を発見し、VulnCheck は独立して代替ガジェットチェーンを発見しました。この2つのバグを組み合わせることで、インターネット上のパッチ未適用の SharePoint...

CVE-2026-39902

脆弱性レポート: 認証済みRCEデータ入力 研究者: K | 製品: Cacti ≤ 1.2.30 01 脆弱性概要 フィールド| 値 ---|--- 製品| Cacti — RRDtoolベースの完全なグラフ作成ソリューション 影響を受けるバージョン| ≤ 1.2.30 脆弱性タイプ| OSコマンドインジェクション CWE-78 攻撃ベクトル| ネットワーク 認証済み管理者 認証| 必要 — 管理者アカウントが必要 対象OS| Windows 両ベクトル + Linux 直接 inputstring ベクトル CVSSv3.1スコア| 7.2 HIGH ベクトル|...

CVE-2026-32635-Angular-XSS-Mitigation-

CVE-2026-32635: Angular i18n 속성 XSS - 완화 및 탐지 PoC 📌 개요 이 저장소는 Angular의 국제화i18n 속성에 영향을 미치는 CVE-2026-32635 , 교차 사이트 스크립팅XSS 취약점에 대한 완화 및 탐지 교육용 데모를 포함합니다. 취약점 맥락: 이 취약점은 i18n-를 비살균 값에 대한 데이터 바인딩과 함께 사용할 때 발생합니다 href, src, action, poster, data 등 민감한 속성에 영향을 미칩니다 CVSS v4: 9.0 치명적 -...