valkey security, bug fix, and enhancement update

8.0.11-1 - Rebase to 8.0.11 for CVE-2026-56684 CVE-2026-63639 CVE-2026-66373 in redis...

KLA91272 Multiple vulnerabilities in Microsoft Windows

Multiple vulnerabilities were found in Microsoft Windows. Malicious users can exploit these vulnerabilities to bypass security restrictions, cause denial of service, execute arbitrary code, gain privileges, obtain sensitive information, read local files, spoof user interface. Below is a complete...

OPENSUSE-SU-2026:11715-1 corosync-3.1.10-5.1 on GA media

These are all security issues fixed in the corosync-3.1.10-5.1 package on the GA media of openSUSE Tumbleweed...

MSMQ-Vulnerability

MSMQ セキュリティラボ このリポジトリは、Microsoft Message Queuing のセキュリティ露出に関する管理されたラボレビューを文書化したもので、防御的検証、検知エビデンス、および修復計画に焦点を当てています。 このプロジェクトはポートフォリオ成果物として位置付けられています。脆弱性調査が、エビデンス収集、検知エンジニアリング、緩和計画、検証にどのように変換されるかを示しています。 プロジェクトの目的 このプロジェクトの目的は、脆弱性調査を実践的な防御業務に結び付ける、ポートフォリオとして安全なセキュリティラボを文書化することです。 範囲...

CVE-2022-42889

CVE-2022-42889 エクスプロイトの CVE-2022-42889...

vuln_apps

vulnapps 一系列故意存在漏洞的应用，用于将安全工具（crossfyre、Burp、ZAP、nuclei 等）指向目标。此文件夹不包含任何应用源码 ，只有骨架定义和一个小型管理器。每个应用都作为自己独立的容器栈运行，因此不会相互冲突。 这里的一切都是故意有漏洞的。仅供本地测试。 请勿将这些暴露到互联网或不受信任的网络。所有端口都绑定到 127.0.0.1。 工作原理 docker compose up 启动一个容器：vulnappsmanager （控制平面）。它本身不会启动任何漏洞应用。 你通过管理器来驱动整个应用集群。每个应用由 apps// 下的一个骨架文件夹（一个...

CLSA-2026-1788820092 TuxCare security update for org.springframework.integration (5 CVEs)

TuxCare rebuilt 39 org.springframework.integration packages to address 5 CVEs. Fixed in 5.5.20-tuxcare.6...

CVE-2008-0900

creationtimestamp| type| source ---|---|--- 2026-09-07 22:00:04+00:00| seen| Telegram/rgUS2xfP1LazmiWNfolsR27C0veXqG1jSYUwYlaoY9G7E0 2026-09-08 00:00:09+00:00| published-proof-of-concept| Telegram/rgUS2xfP1LazmiWNfolsR27C0veXqG1jSYUwYlaoY9G7E0 2026-09-09 05:00:06+00:00| seen|...

codeql-workshop

CodeQL を使用した脆弱性の発見 元のワークショップ: Sylwia Budzynska 前提条件 • リソース • ワークショップ 対象者 : セキュリティエンジニア、セキュリティ研究者、開発者。 学べること : コード探索とセキュリティ問題の発見に CodeQL を使用する方法を学びます。 作成するもの : セキュリティアドバイザリに基づく CodeQL クエリを作成して、コマンドインジェクションを発見します。 📣 前提条件 ワークショップの演習を実行するには、次の2つのオプションから選択できます: オプション A: ローカルインストール VS Code を使用 - CodeQL...

CVE-2026-20841-PoC

🛡️ CVE-2026-20841-PoC - シンプルな Proof of Concept ツール 📝 CVE-2026-20841-PoC とは？ このアプリケーションは、CVE-2026-20841 で参照されているセキュリティ問題の動作を示すために設計されたシンプルな Proof of Concept PoC ツールです。この特定の脆弱性の影響をわかりやすく理解するのに役立ちます。 このツールを使用するためにプログラミングスキルや技術的な知識は必要ありません。教育目的と脆弱性への認識を高めるために意図されています。 💻 システム要件...

CLSA-2026-1788814705 TuxCare security update for org.springframework (8 CVEs)

TuxCare rebuilt 24 org.springframework packages to address 8 CVEs. Fixed in 5.3.25-tuxcare.9...

Community-Security-Prompts

このリポジトリには README がありません。...

CLSA-2026-1788813738 TuxCare security update for org.springframework (8 CVEs)

TuxCare rebuilt 22 org.springframework packages to address 8 CVEs. Fixed in 5.0.13.RELEASE-tuxcare.5...

Injection-vulnerability-in-Paradox-Security-Systems-IPR512-CVE-2023-24709-PoC

Paradox Security Systems IPR512 中的注入漏洞 - CVE-2023-24709 PoC 在 Paradox Security System IPR512 Web 控制台登录表单页面中，攻击者可以输入 JavaScript 字符串，例如 ，这将覆盖 "login.xml" 文件中的配置，导致登录表单崩溃并不可用。 !!!警告!!! 请注意，这将对服务的运行造成破坏性影响！ 1. Paradox Security Systems IPR512 账户管理 Web 面板可访问。输入 "admin" 作为用户名。 2. 使用 BurpSuite 拦截请求。 3...

CVE-2026-51947-Advisory

このリポジトリには README がありません。...

CVE-2019-8656

CVE-2019-8656 CVE-2019-8656 GateKeeper バイパス https://www.fcvl.net/vulnerabilities/macosx-gatekeeper-bypass...

cve-2020-13933

cve-2020-13933 cve-2020-13933 apache shiroの権限バイパス脆弱性 この再現は非常に簡単です。まずIDEA+shiroで環境を構築します 参考：https://www.cnblogs.com/ph4nt0mer/p/13535999.html その後、実行し、アクセスし、パケットキャプチャを行います...

Java-Compressed-file-security

Java-Compressed-file-security java web 圧縮ファイル セキュリティ脆弱性 テスト環境： root@kitploit: Windows For Apache Tomcat/8.5.16 0x01 ディレクトリトラバーサルを仕込んだ悪意のある圧縮ファイルの作成 コード： root@kitploit: coding=utf-8 import zipfile import sys if name == "main": try: with open"404.jsp", "r" as f: binary = f.read zipFile =...

CLSA-2026-1788807216 TuxCare security update for org.springframework (11 CVEs)

TuxCare rebuilt 22 org.springframework packages to address 11 CVEs. Fixed in 5.1.20.RELEASE-tuxcare.5...

masq

Sit where the model sits. See what it can see. MASQ MASQ is a local security CLI for AI agent stacks. It sits in the same seat the model sits in: it reads MCP tool catalogs, completes the MCP handshake, looks through session logs, and probes local model HTTP ports. Then it prints findings and...