google_socks

Этот скрипт позволяет двум сокетам обмениваться данными, передавая их через Google Drive. Подробнее читайте в этом посте в блоге. Процесс настройки Установите необходимые модули Python см. ниже Запустите "python2 ./googlesocks.py --setup" и следуйте инструкциям Создайте проект Google API Создайте...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ Продвинутый инструмент для эксплуатации утечки памяти MongoDB Keep Learning | Keep Hacking with Alexcyberx 🔥 О программе MongoBleed-Pro — это продвинутый инструмент для эксплуатации CVE-2025-14847 , критической уязвимости раскрытия памяти в обработке сжатия zlib в MongoDB. Этот...

CVE-2026-105452

Docker Sandboxes are vulnerable to a flaw in the egress proxy , which may forward unrecognized client-supplied credentials alongside credentials injected by the host. The proxy only removes alternate credentials if they match specific known sentinel values; consequently, untrusted code within an ...

EUVD-2026-95159

Docker Sandboxes could forward a client-supplied credential alongside a credential injected by the host egress proxy. The proxy removed alternate credentials only when their values matched known sentinel values, so untrusted code in an authorized sandbox could supply an unrecognized credential in...

CVE-2026-106430

The MongoDB C++ Driver is vulnerable to query and rename target confusion due to embedded NUL truncation . The driver discards content following a NUL byte in specific field and collection names accepted by the collection API , leading to a discrepancy between how the driver and the calling appli...

EUVD-2026-95155

The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an...

Security Bulletin: Multiple vulnerabilities affect Data Virtualization on IBM Software Hub (September 2026 - Part 2 of 2)

Summary Multiple vulnerabilities have been addressed in Data Virtualization on IBM Software Hub. Note that Data Virtualization was named Watson Query on IBM Cloud Pak for Data version 4.8. Vulnerability Details CVEID:CVE-2026-69153 DESCRIPTION: PostCSS takes a CSS file and provides an API to...

CVE-2025-56801

CVE-2025-56801 Reolink 데스크톱 애플리케이션의 AES-CFB IV 생성 취약점 1. 개요 이름 : Reolink 데스크톱 애플리케이션 버전 : 8.18.12 공급업체 : Reolink CWE : CWE-1204: 취약한 초기화 벡터IV 생성, CWE-321: 하드코딩된 암호화 키 사용 CVSS : 5.1 MEDIUM 벡터 문자열 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L 2. 요약 Reolink 데스크톱 애플리케이션버전 8.18.12은 AES-CFB 알고리즘을 사용하여...

CVE-2026-35678

脆弱性調査レポート: All Eduplus Student ERP の安全でない直接オブジェクト参照 IDOR 研究者: Vinay Sharma 1. エグゼクティブサマリー 本レポートは、Eduplus Student ERP プラットフォーム、特に学生学習者ポータル learnerapi.pceterp.in において特定された高深刻度のセキュリティ脆弱性について詳述するものです。本アプリケーションは、試験フォーム提出エンドポイントに普遍的な安全でない直接オブジェクト参照 IDOR の脆弱性を抱えており、認証された任意のユーザー 学生...

CVE-2026-33980

CVE-2026-33980 — KQL Injection in adx-mcp-server via tablename parameter Severity : High CVSS 8.3 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : adx-mcp-server = 1.1.0 Advisory : GHSA-vphc-468g-8rfp NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33980...

CVE-2026-32247

CVE-2026-32247 — Cypher Injection in graphiti-core via unsanitized nodelabels Severity : High CVSS 8.1 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : graphiti-core = 0.28.1 pip Fixed in : 0.28.2 Advisory : GHSA-gg5m-55jj-8m5g NVD :...

CVE-2021-43798-poc

CVE-2021-43798-poc Grafana8.x 任意文件读取 python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113은 Linux Kernel 에서 발견된 취약점으로, 임의 코드 실행 취약점 에 해당하며 bpfBerkeley Packet Filter 서브시스템에 영향을 미칩니다. 구체적으로, 이 취약점은 bpf 프로그램의 bpfprog 유형 객체에 영향을 미치며, 공격자는 악의적인 BPF 프로그램을 구성하여 커널 공간에서 악성 코드를 실행할 수 있습니다. 취약점 원리: 1. BPF Berkeley Packet Filter 는 Linux 커널에서 패킷 캡처 및 네트워크 트래픽 분석에...

CVE-2026-23980-Exploit

CVE-2026-23980 - Apache Superset 인증된 SQL 인젝션 / \ | | | | | || | \\ sqlExpression이 곧바로 쿼리로 전달됩니다. 매개변수화 없음. 희망 없음. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - adhoc 컬럼 sqlExpression / extras.where 인젝션 - validateadhocsubquery querytoxml로 우회됨 - 원시 SQL...

CVE-2026-107383 MariaDB Connector/Node.js exposes uninitialized process memory through malformed GeoJSON parameters

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, the GeoJSON Polygon and MultiPolygon binary encoders size a Buffer.allocUnsafe allocation from each ring's numeric length before confirming that...

CVE-2026-107383 MariaDB Connector/Node.js exposes uninitialized process memory through malformed GeoJSON parameters

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, the GeoJSON Polygon and MultiPolygon binary encoders size a Buffer.allocUnsafe allocation from each ring's numeric length before confirming that...

EUVD-2026-95142

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, the GeoJSON Polygon and MultiPolygon binary encoders size a Buffer.allocUnsafe allocation from each ring's numeric length before confirming that...

CVE-2023-28432

CVE-2023-28432 Minio는 Go 언어 기반의 객체 스토리지 서비스입니다. Amazon S3 클라우드 스토리지 서비스 인터페이스의 대부분을 구현하며, S3의 오픈소스 버전으로 볼 수 있습니다. 대용량 비정형 데이터예: 이미지, 비디오, 로그 파일, 백업 데이터, 컨테이너/가상 머신 이미지 등를 저장하는 데 매우 적합합니다. MinIO의 verify 인터페이스에 민감한 정보 누출 취약점이 존재하며, 공격자는 특수한 URL 주소를 구성하여 시스템의 민감한 정보를 읽을 수 있습니다. 간단한 취약점 테스트 및 활용 도구...

CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration

Appwrite CORS 오작동 악용 PoC CVE-2026-27579 – 허용적인 CORS로 인한 인증된 계정 데이터 유출 CVE-2026-27579 GHSA-qh5m-p8jh-hx88 realtime-collaboration-platform에서 사용하는 Appwrite 백엔드의 심각한 CORS 오작동으로 인해, 공격자가 제어하는 오리진이 인증된 사용자의 민감한 데이터이메일, 사용자 ID, MFA 상태 등를 자격 증명이 포함된 교차 오리진 요청을 통해 로그인한 피해자로부터 읽을 수 있습니다. 영향을 받는 소프트웨어 프로젝트 ...

gh-repo-clone-marklindsey11--CVE-2021-44228_scanner-Applications-that-are-vulnerable-to-the-log4j-CV

-제 의도는 대규모로 분산된 대체 데이터 환경을 최적화하기 위한 새롭고 효과적인 정책 기반 데이터 과학 프레임워크를 구상하는 것이었습니다. 운영 및 핵심 프로세스의 새로운 중요한 기술 발전을 활용하여, 고전적 AI 대응성과 마음 이론 기계 인지 능력 사이의 격차를 해소하는 아키텍처에 기본적으로 통합함으로써, 사람과 사물, 그리고 감정과 행동에 대한 향상된 이해를 공식화할 수 있게 하며, 이 모든 것은 엔지니어링된 가상 환경EvE 내에서 처리되고 디지털 음성 페르소나DVP로 표현됩니다. EvE-DVP 생태계는 자가 학습 지표SL...