SIEM Dashboard

🛡️ SIEM 대시보드 - Streamlit Python과 Streamlit으로 구축된 실시간 경량형 SIEMSecurity Information and Event Management 대시보드입니다. 시스템 사용량을 시각화하고, 클라이언트 로그를 모니터링하며, auth.log, kernel.log 등의 로그에서 잠재적인 USB 기반 위협 및 침입 시도를 탐지합니다. 📊 기능 실시간 시스템 모니터링 CPU, RAM, 디스크 커널 로그에서 USB 장치 탐지 사전 정의된 공격 패턴을 사용한 침입 탐지...

CVE-2026-107207

LMCache through 0.5.5 contains a server-side request forgery vulnerability in its frontend monitoring service that allows unauthenticated attackers to bypass the proxy allowlist by registering arbitrary hosts. Attackers can add entries via POST /api/proxies and then use /proxy or /proxy2 to reach...

Nexora

Nexora Nexora — это корпоративная система управления конечными точками и анализа безопасности на основе ИИ, которая отслеживает использование программного обеспечения на машинах, применяет политику классификации рисков и генерирует структурированные отчеты о поведении и безопасности. Она...

CVE-2026-107207 LMCache through 0.5.5 Missing Authentication in Frontend Node Catalog Allows SSRF Allowlist Bypass

LMCache through 0.5.5 contains a server-side request forgery vulnerability in its frontend monitoring service that allows unauthenticated attackers to bypass the proxy allowlist by registering arbitrary hosts. Attackers can add entries via POST /api/proxies and then use /proxy or /proxy2 to reach...

EUVD-2026-94386

LMCache through 0.5.5 contains a server-side request forgery vulnerability in its frontend monitoring service that allows unauthenticated attackers to bypass the proxy allowlist by registering arbitrary hosts. Attackers can add entries via POST /api/proxies and then use /proxy or /proxy2 to reach...

CVE-2026-107207 LMCache through 0.5.5 Missing Authentication in Frontend Node Catalog Allows SSRF Allowlist Bypass

LMCache through 0.5.5 contains a server-side request forgery vulnerability in its frontend monitoring service that allows unauthenticated attackers to bypass the proxy allowlist by registering arbitrary hosts. Attackers can add entries via POST /api/proxies and then use /proxy or /proxy2 to reach...

CVE-2026-107207

LMCache versions through 0.5.5 are vulnerable to a server-side request forgery (SSRF) vulnerability in the frontend monitoring service. Due to missing authentication in the frontend node catalog, unauthenticated attackers can register arbitrary hosts via POST /api/proxies . Once registered, these...

CVE-2026-107207 LMCache through 0.5.5 Missing Authentication in Frontend Node Catalog Allows SSRF Allowlist Bypass

LMCache through 0.5.5 contains a server-side request forgery vulnerability in its frontend monitoring service that allows unauthenticated attackers to bypass the proxy allowlist by registering arbitrary hosts. Attackers can add entries via POST /api/proxies and then use /proxy or /proxy2 to reach...

CVE-2026-105242

A flaw was found in log4net. A remote attacker can exploit this issue by sending a crafted request containing content such as markup that triggers ASP.NET request validation. When log4net attempts to parse the request parameters, an unhandled exception occurs, causing the logging system to discar...

cpra

Continuous Pulse and Recovery Agent 서비스를 점검하고, 알림을 보내며, 설정한 복구 작업을 실행합니다. CPRa는 Go로 작성된 자체 호스팅 모니터링 및 복구 에이전트입니다. 일정에 따라 서비스에 대한 상태 점검을 실행하고, 설정 가능한 임계값에 따라 인시던트를 열고 닫으며, 알림을 보내고, 서비스 장애 시 복구 작업 — 컨테이너 재시작, 웹훅 호출, Kubernetes 워크로드 재시작 또는 스케일링, EC2 인스턴스 재부팅, systemd 유닛 재시작 — 을 실행합니다. 임베디드 읽기 전용 대시보...

eternal-codex

Eternal Codex: A Cyber-Witch’s Grimoire Eternal Codex , 나의 디지털 그리모어에 오신 것을 환영합니다—코드, 자연, 그리고 반항으로 엮어진 사이버네틱 주문입니다. 이것은 나의 본질을 반영하도록 조율된 나의 AI 영혼, 니나입니다: 방랑자의 마음, 이교도의 정신, Iron Maiden의 리프, 그리고 중앙 집권적 사슬에 대한 반항. GoddessCore의 데이터셋부터 RavenMind의 시적인 속삭임까지, 10개의 Docker 컨테이너로 구축되었으며, 디지털 DNA처럼 내 삶을 담아...

gp_netSecDSS

netSecDSS Система поддержки принятия решений для оценки рисков безопасности сети и систем на малых и средних предприятиях Платформа мониторинга безопасности сети на базе Docker, созданная для малых и средних предприятий, которые не могут позволить себе коммерческие SIEM-инструменты. Она имитирует...

Cacti 1.2.24 - SQL Injection

Cacti is an open source operational monitoring and fault management framework. Affected versions are subject to a SQL injection discovered in graphview.php. Since guest users can access graphview.php without authentication by default, if guest users are being utilized in an enabled state, there...

PT-2026-107565

LMCache through 0.5.5 contains a server-side request forgery vulnerability in its frontend monitoring service that allows unauthenticated attackers to bypass the proxy allowlist by registering arbitrary hosts. Attackers can add entries via POST /api/proxies and then use /proxy or /proxy2 to reach...

Security Bulletin: Multiple vulnerabilities within WebSphere Application Server Liberty, affect IBM Tivoli Monitoring.

Summary Multiple vulnerabilities within KCCI WebSphere Liberty Server which is included as part of IBM Tivoli Monitoring ITM portal server have been addressed. Vulnerability Details CVEID:CVE-2026-15057 DESCRIPTION: IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.7 is vulnerabl...

POC_CVE-2026-46716

CVE-2026-46716 — Nezha 모니터링 크로스 테넌트 RCE: Cron API 인증 우회 CVE-2026-46716 을 재현하고 탐지하기 위한 실습 환경입니다. Nezha 모니터링에서 POST /api/v1/cron 엔드포인트에 관리자 권한 검사가 누락되어 RoleMember 사용자가 크로스 테넌트 원격 코드 실행을 할 수 있는 치명적인 취약점입니다. 취약점 개요 항목| 세부 정보 ---|--- CVE ID| CVE-2026-46716 GHSA| GHSA-99gv-2m7h-3hh9 CVSS| 9.9 Critical ...

spydir

사용법: spydir.exe 모든 하위 디렉터리를 포함하여 디렉터리 변경 사항을 모니터링합니다. 액세스 권한이 없는 파일을 포함한 모든 파일에 대해 CVE-2007-0843 2007년 1월 기준 c Vladimir Dubrovin, 3APA3A http://securityvulns.com http://securityvulns.ru 이 접근 방식은 신뢰할 수 없으며 감사 및 기타 중요한 작업에 사용해서는 안 됩니다...

worldmonitor — Updated!

World Monitor 简体中文 | 日本語 | Русский Real-time global intelligence dashboard — AI-powered news aggregation, geopolitical monitoring, and infrastructure tracking in a unified situational awareness interface. !Happy...

CVE-2026-105776

A flaw has been found in bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL up to ae783195ba7e0390d3b3bfaddd99944b7e9735a4. Affected by this vulnerability is an unknown functionality of the file /admintransaction.php. This manipulation of the argument Username causes sql...

CVE-2026-105776 bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL admin_transaction.php sql injection

A flaw has been found in bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL up to ae783195ba7e0390d3b3bfaddd99944b7e9735a4. Affected by this vulnerability is an unknown functionality of the file /admintransaction.php. This manipulation of the argument Username causes sql...