1444287 matches found
BIT-ELASTICSEARCH-2024-23444 Elasticsearch elasticsearch-certutil csr fails to encrypt private key
It was discovered by Elastic engineering that when elasticsearch-certutil CLI tool is used with the csr option in order to create a new Certificate Signing Requests, the associated private key that is generated is stored on disk unencrypted even if the --pass parameter is passed in the command...
Reports
사이버 보안 연구 및 위협 인텔리전스 보고서 이 저장소는 2025-2026년 사이버 보안 환경에 초점을 맞춘 기술 보고서, 위협 인텔리전스 브리핑, 공격적 보안Offensive Security 연구 자료 모음을 포함합니다. 프로젝트 구조 보고서는 다음과 같은 접두사 체계를 사용하여 분류됩니다: OS : 공격적 보안Offensive Security — 익스플로잇 연구, 랩 PoC, 레드 팀 전술 IS : 정보 보안Information Security — 위협 인텔리전스, 사고 사후 분석, 방어 전략 LS : 환경Landscape...
ROOT-OS-DEBIAN-12-CVE-2026-7010 CVE-2026-7010 in perl - Patched by Root
Root has patched CVE-2026-7010 in the perl package for Root:Debian:12. Multiple fixed versions available...
ROOT-OS-DEBIAN-12-CVE-2023-31486 CVE-2023-31486 in perl - Patched by Root
Root has patched CVE-2023-31486 in the perl package for Root:Debian:12. Multiple fixed versions available...
[SECURITY] [DLA 4776-1] chromium security update
------------------------------------------------------------------------- Debian LTS Advisory DLA-4776-1 [email protected] https://www.debian.org/lts/security/ Emilio Pozuelo Monfort September 07, 2026 https://wiki.debian.org/LTS -...
ROOT-OS-ALPINE-323-CVE-2026-66034 CVE-2026-66034 in libssh2 - Patched by Root
Root has patched CVE-2026-66034 in the libssh2 package for Root:Alpine:3.23. Multiple fixed versions available...
[SECURITY] [DLA 4775-1] thunderbird security update
------------------------------------------------------------------------- Debian LTS Advisory DLA-4775-1 [email protected] https://www.debian.org/lts/security/ Emilio Pozuelo Monfort September 07, 2026 https://wiki.debian.org/LTS -...
CVE-2025-37164
CVE-2025-37164 HPE OneView에 원격 코드 실행 문제가 존재합니다. 이 탐지 방법은 어떻게 작동하나요? 이 템플릿은 OneView title 태그를 매칭하고, JavaScript artifactVersion 변수에서 버전을 추출한 다음, 11.00 미만 버전을 실행 중인 인스턴스를 잠재적으로 취약한 것으로 표시합니다. 참고: 이 템플릿으로 표시된 인스턴스는 잠재적으로 취약할 수 있습니다. 탐지 방법은 버전 5.20-10.20에 Z7550-98077 보안 핫픽스가 적용되었는지 여부를 확인할 수 없으며, 11.0...
CVE-2025-48595
cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: root@kitploit: git clone cd 사용 예시: root@kitploit: Install dependencies Run the project 위 명령어를 실제 프로젝트 설정 단계로 교체하세요. 크레딧 및 참고자료 url1 📚 교육용 보안 연구 저장소 통제된 환경에서 사이버보안 개념을 학습, 테스트, 연구하기 위한 저장소입니다...
CVE-2024-52011
cve-id ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で承認された環境でのみ使用してください。 ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 正規のペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd プロジェクトは以下のように Python を使用します 仮想環境を作成 python -m venv venv 仮想環境をアクティベート macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...
azuredevops-enum
ado-enum Azure DevOps 組織を Personal Access Token（PAT）を使って列挙するためのコマンドラインツールです。Azure DevOps REST API に問い合わせて、プロジェクト、リポジトリ、サービス接続、ビルド、ビルド成果物、セキュリティ設定などを明らかにします。ADO 環境の許可を得たセキュリティ評価において有用です。 ADOKit と同様の範囲をカバーします。主な違い: Python 実装のため移植性が高く、読み取り専用の列挙に焦点を当てており、権限の列挙が可能です。 root@kitploit: Azure DevOps...
CVE-2026-9560
cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: root@kitploit: git clone cd 사용 예시: root@kitploit: Install dependencies Run the project 위 명령어를 실제 프로젝트 설정 단계에 맞게 교체하세요. 크레딧 또는 참고 자료 url1 📚 교육용 보안 연구 저장소 통제된 환경에서 사이버 보안 개념을 학습, 테스트, 연구하기 위한...
CVE-2026-31525
cve-id ⚡ 간단한 사용법 안전하고 승인된 환경에서만 이 프로젝트를 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩 환경 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd 사용 예시: root@kitploit: Install dependencies Run the project 위 명령어를 실제 프로젝트 설정 단계로 바꾸세요. 크레딧 또는 참고 자료 url1 📚 교육용 보안 연구 저장소 통제된 환경에서 사이버 보안 개념을 학습, 테스트, 연구하기 위한 저장소입니다. ⚠️ 보안 ...
CVE-2026-84732
Retransmissions of ACK packet ID in OpenVPN through 2.6.22 and 2.7.6 allow remote unauthenticated attackers to cause a denial of service via crafted inputs that trigger a timeout integer overflow...
CVE-2026-45067
cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 연구실 환경 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows...
CVE-2026-84256
An argument parsing issue in OpenVPN 2.1rc10 through 2.6.22 and 2.7alpha1 through 2.7.6 on Windows allows remote authenticated users to execute arbitrary commands via a crafted certificate subject...
CVE-2026-45247
cve-id ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Контейнеры Docker Изолированные лабораторные установки Авторизованные среды тестирования на проникновение Пример настройки: root@kitploit: git clone cd Приме...
CVE-2026-82312
OpenVPN 2.0.0 through 2.6.22 and 2.7alpha1 through 2.7.6 on Windows allows local authenticated users to cause a denial of service via a NULL DACL on named IPC objects...
Security update for java-21-openjdk
This update for java-21-openjdk fixes the following issues: Security issues fixed: CVE-2026-60589: OpenJDK: Improve Resource Resolving bsc1275777. CVE-2026-61308: OpenJDK: Enhance HTTP Connections bsc1275778. CVE-2026-70907: OpenJDK: Enhance TLS server bsc1275764. Non security issue fixed:...