ROOT-APP-MAVEN-CVE-2026-65905 CVE-2026-65905 in org.apache.tomcat.embed:tomcat-embed-core - Patched by Root

Root has patched CVE-2026-65905 in the org.apache.tomcat.embed:tomcat-embed-core package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-43512 CVE-2026-43512 in org.apache.tomcat.embed:tomcat-embed-core - Patched by Root

Root has patched CVE-2026-43512 in the org.apache.tomcat.embed:tomcat-embed-core package for Root:Maven. Multiple fixed versions available...

cosmicsting-validator

A Cosmicsting POC で、全ホストサイトのパッチ適用を確認するためのbashスクリプトが付属しています。 このリポジトリは、ストアの所有者やホストがストアにパッチが適用されていることを確認できるように提供されています。check.bash 内の SITES リストにドメインを追加してください。 https://www.sdj.pw/posts/magento2-cosmic-sting-check/ オンラインバリデータ https://cosmicsting.samdjames.uk/ Setup Create a python virtual environment f...

cve-2026-31431-fleet-remediator

CVE-2026-31431 批量检查与修复工具 English 本项目用于在企业内网中对 Linux 资产进行 CVE-2026-31431 的批量巡检与修复编排。 支持批量 SSH 登录设备 支持检查漏洞相关风险线索 支持临时缓解（禁用 algifaead） 支持按发行版执行内核升级 支持输出 JSON / CSV / Markdown 报告 1. 环境要求 Python: =3.13 包管理: uv 网络: 能从执行机 SSH 到目标设备 2. 快速开始 2.1 安装依赖 uv sync 项目已在 pyproject.toml 配置清华源： tool.uv index-url =...

patch-diff-CVE-2023-22527

このリポジトリには README がありません。...

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass- 微软刚刚针对 CVE-2026-21509 发布了紧急补丁，这是 Office 套件中的一个零日漏洞，当用户仅打开文件时即可绕过 OLE/COM 缓解措施。他们认为针对 Office 2021+ 的“服务端变更”是一道坚不可摧的墙。 SCTT-2026-33-0007：Office 时间漩涡（OLE 奇点） 在 Microsoft Office OLE2 对象模型中实现定理 4.2。 📡 理论分类 ID： SCTT-2026-33-0007 攻击向量： 远程 / 社会工程（文档下载） 物理原...

CVE-2026-3304

CVE-2026-3304 ラボ環境 教育および研究目的のみに使用してください。許可なくシステムを攻撃することは違法です。 このラボ環境は、Multer 2.1.0 のパッチとその公式テストコードを分析して構築されました。 脆弱なサーバーはパッチテストに記載された正確な条件を再現しており、 パッチ適用済みサーバーは Multer 2.1.0 を実行して修正が機能することを確認します。 脆弱性の概要 フィールド| 詳細 ---|--- CVE| CVE-2026-3304 対象| Multer がオープンされ、データの書き込みが開始される 3. パート2のヘッダーを受信（name 属性が欠...

CVE-2026-2005

CVE-2026-2005 pgcrypto のアップストリームパッチ、PostgreSQL 17.7 → 17.8...

PyJWT BOM Bypass

Affected Package- Package: PyJWT pyjwt on PyPI- Repository: https://www.google.com/url?q=https://github.com/jpadilla/pyjwt=gmail=1781794518474000=E- Affected version: 2.13.0- Vulnerability class: Algorithm confusion / patch bypass--- Root CausePyJWT 2.13.0 introduced a guard in...

CVE-2026-41940-Security-Patch

CVE-2026-41940-Security-Patch CVE-2026-41940の脆弱性に対する非公式の暫定パッチ 一時的な防御に使用できます 条件が許す限り、できるだけ早く公式の正式版へアップグレードしてください cPanelセキュリティ勧告：https://support.cpanel.net/hc/en-us/articles/40073787579671-Security-CVE-2026-41940-cPanel-WHM-WP2-Security-Update-04-28-2026 この脆弱性の詳細については、このウェブサイトをご覧ください...

ShieldBreak

ShieldBreak - Windows Defender 0day脆弱性 MicrosoftはRoguePlanet脆弱性CVE-2026-50656に適切なパッチを適用しておらず、このPoCは完全なパッチバイパスを実証します。 このPoCは、Windows 11 25H2の最新バージョン（+Canaryチャンネル）およびWindows Server 2025でテストされており、成功率は100%です。 Windows 10（および対応するサーバーエディション）は現在サポートされていないことにご注意ください。ただし、これらのシステムもShieldBreakに対しては脆弱です。...

Aladdin

Aladdin .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 소개 Aladdin은 James Forshaw@tiraniddo의...

CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch

CVE-2026-3030 – JSON Merge Patch におけるプロトタイプ汚染 プログラムコード Node.js // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function pollutable via proto function...

januscape

Januscape — Linux KVM/x86 ゲストからホストへのエスケープ追跡サイト Januscape パッチステータストラッカーのソース: Linux カーネルにおける KVM/x86 のゲストからホストへのエスケープに対する修正を、どのディストリビューションがリリースしたかを記録する単一ページのサイトです。 正確な情報の所在 このバグに関するすべて — CVE ID、影響を受けるバージョンと修正済みバージョン、上流の修正コミット、発見・開示のクレジット、および現時点のディストリビューション別パッチステータス — は、この README ではなくトラッカーページに属します:...

ipv6_frag_escape

IPV6FRAGESCAPE — Linux IPv6 フラグメンテーションのコンテナエスケープ追跡サイト IPV6FRAGESCAPE パッチステータストラッカーのソース: Linux カーネルにおける IPv6 フラグメンテーションのコンテナエスケープに対する修正をどのディストリビューションが出荷したかを記録する単一ページのサイト。 事実はどこにあるか このバグに関するすべての情報 — CVE ID、影響を受けるバージョンと修正済みバージョン、上流の修正コミット、発見・開示のクレジット、ディストリビューションごとの最終的なパッチステータス —...

CVE-2026-16723

CVE-2026-16723 これは、当社のモデル能力をテストしてリリースしているN-dayパッチです。...

win-exp-

説明 このツールは、対象ホストのパッチレベルをMicrosoftの脆弱性データベースと比較し、対象に不足している可能性のあるパッチを検出します。また、不足しているセキュリティ情報に対して公開エクスプロイトやMetasploitモジュールが利用可能かどうかもユーザーに通知します。 Microsoftセキュリティ情報データベースと比較してホストのパッチレベルを判断するには、Windowsホストからの'systeminfo'コマンドの出力が必要です。...

code-shield

protocol-remediator C/C++ protocol・platformコードの脆弱性findingを再現可能な証拠として正規化し、 候補パッチを隔離されたコピーで検証するMVPである。code-shieldは名前衝突のリスクが 確認された作業名であるため、公開packageとCLIには中立的な内部名を使用した。 現在の実装の中心はパッチ生成モデルではなく、次の検証クローズドループである。 sanitizer 또는 SARIF - Finding + EvidenceBundle - source context - manual/external-agent patch ...

CVE-2026-38360

CVE-2026-38360: dash-uploader におけるパストラバーサル 認証なしのパストラバーサルが fohrloop/dash-uploader（Python、PyPI）に存在し、任意のファイル書き込みが可能になります。これは、リモートコード実行（RCE） 、アプリケーションのソースコード上書き、格納型XSS、永続的なバックドアのインストールなど（これらに限定されません）を引き起こします。 ⚠️ パッチは提供されておらず、今後も提供される予定はありません リポジトリは2025-07-19にアーカイブされ、アクティブなメンテナはいません。公開されている全バージョン（0.1.0...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 데모 테스트 지금 즉시 spring data rest를 업그레이드하세요. 단계 이 애플리케이션 시작 test 인스턴스 생성 POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" SpEL 주입을 이용하여 C:\Windows\system32\calc.exe 실행 PATCH /entityPersons/1...