CVE-2026-107857

The Mindwtr mobile application (versions prior to 1.1.5 ) suffers from a vulnerability where the Cloud sync bearer token and WebDAV password are stored in plaintext within unencrypted AsyncStorage . Specifically, these credentials are stored under the keys @mindwtr_cloud_token and @mindwtr_webdav...

CVE-2026-107857 Mindwtr: Cloud token and WebDAV password stored in plaintext on mobile

Mindwtr is a free offline-first task management application for desktop and mobile. Prior to 1.1.5, the mobile application writes the Cloud sync bearer token and WebDAV password to unencrypted AsyncStorage under @mindwtrcloudtoken and @mindwtrwebdavpassword. A party with access to the application...

restic

简介 restic 是一款快速、高效且安全的备份程序。它支持三大主流操作系统（Linux、macOS、Windows）以及一些较小的操作系统（FreeBSD、OpenBSD）。 有关详细的使用和安装说明，请查看文档。 您可以在我们的 Discourse 论坛 中提问。 快速开始 一旦您安装了 restic，就可以开始 为您的备份创建一个仓库： $ restic init --repo /tmp/backup enter password for new backend: enter password again: created restic backend 085b3c76b9 at...

iCULeak.py

iCULeak.py CiscoのCUCM（Call Manager）が管理する環境において、電話機の設定ファイルから資格情報（クレデンシャル）を検出・抽出するツールです。 Cisco CUCM（Call Manager）を使用する場合、電話機の設定ファイルはTFTPサーバーに保存されます。これらのVoIP電話機設定ファイルには、電話機のSSH/管理者資格情報を含む機密データが頻繁に含まれています。 また、一部のブラウザでSSHユーザー名・パスワードフィールドに、CUCMの資格情報（多くの場合AD資格情報）が自動入力される...

phonepe-sensitive-data-exposure-cve-2025-5154

-PhonePe Androidアプリにおけるユーザー機密データの安全でないローカル保存（未パッチ）- 発見者:hc4 報告日: 2025年4月 CVEステータス: CVE要求中（保留） CVE ID要求のためのCVE要求1862785 📌 概要 PhonePe Androidアプリ（テストバージョンv25.03.21.0）において、認証トークン、個人識別情報（PII）、KYCメタデータなどのユーザー機密データが、アプリのローカルSQLiteデータベースに暗号化されずに保存されている重大なローカル脆弱性が発見されました。...

jiopc-architecture-whitepaper

Architecture, Performance, and Security Analysis of JioPC Cloud Virtual Desktops A Comprehensive Technical Whitepaper & Engineering Evaluation Document Version : 2.0 Target Platform : JioPC Cloud Virtual Desktop Accops HyWorks / Microsoft Azure Classification : Technical Evaluation &...

keepassxc

KeePassXC /statusIcon KeePassXC 是一款现代、安全且开源的密码管理器，用于存储和管理您最敏感的信息。您可以在 Windows、macOS 和 Linux 系统上运行 KeePassXC。KeePassXC...

usbsas

usbsasは、信頼できないUSBマスストレージデバイスを安全に読み取るための、フリーかつオープンソース（GPLv3）のツールおよびフレームワークです。 概要...

slater

Slater 当前版本：v0.25.2 — 所有发布。 一句话概括： Slater 服务于无法放入内存的图 ——数亿个节点和数十亿条边仅占用几百 MB 内存——通过标准 Bolt 协议提供服务，因此任何 neo4j 驱动都能直接使用；磁盘原生的向量搜索紧邻图而生，并且它在不放弃这一切的同时接受实时、持久的写入 。常驻内存由你选择的缓存预算决定，而不是 由图的大小决定。 快捷入口 | | | ---|---|---|--- 为什么存在 Slater| 读取与写入| 你会得到什么| 功能特性 使用 Docker 运行| 工作原理| 可写层| 存储后端（文件系统 / S3 / GCS） 挂载|...

ATAboy

自分で組み立てたくない場合は、ハードウェアはこちらから購入できます： https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboyは、レトロコンピューティング愛好家、データ復旧の専門家、アーキビスト向けに設計されています。 "中間"となるビンテージコンピュータを必要とせず、最も古いIDEハードドライブの読み書きが可能です！...

ClickOnceBlobber

ClickOnce AppDomainManager インジェクションツールキット 署名済みの .NET ClickOnce アプリケーションを武器化し、依存 DLL のハイジャック（AppDomainManager インジェクション）を介して初期アクセスを獲得します。C に移植された ProxyBlob（すべてのトラフィックを Azure Blob Storage 経由でトンネリングする SOCKS5 プロキシ）をエージェントとして同梱。.blob.core.windows.net が許可された環境に溶け込みます。 なぜこれが機能するのか ClickOnce は .NET...

turbolite

turbolite turboliteは、Rustで書かれたSQLite VFSで、S3から直接ポイントルックアップと結合を提供し、コールドレイテンシが250ms未満です。 このリポジトリは、以下の2つのクレートからなるCargoワークスペースです。 turbolite — 純粋なRustライブラリ。ページレベルの圧縮、暗号化、S3階層化を備えたSQLite VFS。 turbolite-ffi — C FFI / ロード可能な拡張 + 言語バインディング Python, Node.js, Go。...

rizin-notebook

Rizin Notebook rizinを使ったバイナリ解析のためのノートブック。ノート、コマンド、スクリプトをバイナリごとに整理します。 rizin 0.7.0 以降が必要です。 機能 各ノートブックのページ は1つのバイナリに紐付いています。バイナリ自体、そのSHA-256ハッシュ、そしてセル のリストを保存します： コマンドセル - rizinコマンドとその出力 スクリプトセル - rizinパイプに対してサーバー上で実行されるJavaScriptスニペット マークダウンセル - 自由形式のノート...

KindaRails2Shell

KindaRails2Shell：CVE-2026-66066 一个零依赖、单文件的 PoC（概念验证）以及仅限环回地址的 Docker 实验环境，针对 Rails Active Storage/libvips 任意文件读取漏洞。它还演示了安全公告中所述的、从恢复的 secretkeybase 到伪造图像变体并执行命令的条件式提权。 受影响版本：Rails 7.2.0–7.2.3.1、8.0.0–8.0.5 和 8.1.0–8.1.3 已修复版本：Rails 7.2.3.2、8.0.5.1 和 8.1.3.1 运行环境：Python 3.11+，仅使用标准库 适用范围：授权测试与本地研究...

CVE-2026-66066-POC

CVE-2026-66066 的 PoC - 最小化 stock Rails/libvips 实验环境 本仓库复现了 GHSA-xr9x-r78c-5hrm 所描述的 Rails Active Storage 文件读取到 RCE 攻击链，针对 Rails 8.1.3（受影响的 Rails 8.1 最新版本）进行复现。Rails 8.1.3.1 是已修补的对照组。 请仅在此处所述的一次性本地实验环境中使用。HTTP 驱动拒绝非 loopback 目标（不过修改 Python 代码以对其他目标进行授权测试非常简单）。 严格的目标/攻击者边界 目标是常规的 Rails 应用程序。其最终镜像包含...

Seal

Seal 点对点、端到端加密聊天。 无收件箱。无账户需要恢复。没有人在监听——包括我们。 github.com/Emn4tor/Seal !G...

carina

Carinaについて Carina は、ウェブシェル、Virtual Private Server（VPS）、cPanelデータを保存するためのウェブアプリケーションです。Carina は、ウェブシェル、VPS、cPanelデータを「変な場所」に保存する必要がないように作られています。 Carinaのインストール 1. $ git clone https://github.com/c0delatte/carina && cd carina 2. composer update を実行します。 3. データベース設定に合わせて .env.example を編集します。 4...

S3Scanner

S3Scanner 機能 - 使い方 - クイックスタート - インストール - 議論 AWSや他のクラウドプロバイダーでオープンなS3バケットを見つけるためのツール： AWS DigitalOcean DreamHost GCP Linode Scaleway Custom 機能 ⚡️ マルチスレッドスキャン 🔭 多くのビルトインS3ストレージプロバイダーまたはカスタムをサポート 🕵️‍♀️ すべてのバケット権限をスキャンして設定ミスを発見 💾 結果をPostgresデータベースに保存 🐇 大規模な自動スキャンにRabbitMQに接続 🐳 Docker対応 使用例 使い方...

CVE-2026-107815

A flaw was found in MariaDB. An authenticated user with permission to use the CONNECT storage engine can exploit an incorrect boundary check when handling DOS table types to write beyond the allocated stack buffer. This flaw could lead to arbitrary code execution or cause the database server to...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...