carbon-identity-framework

carbon-identity-framework ブランチ| ビルドステータス ---|--- master| このリポジトリには、WSO2 Identity Server 製品に必要なコアコンポーネントと機能が含まれています。 ソースからのビルド ソースコードから carbon-identity-framework をビルドする場合: 1. Java 21 をインストールします。 2. Apache Maven 3.x.x をインストールします https://maven.apache.org/download.cgi 3. このリポジトリ...

ghidra-mcp

Ghidra MCP Server...

H3C SSL VPN <=2022-07-10 - Cross-Site Scripting

H3C SSL VPN 2022-07-10 and prior contains a cookie-based cross-site scripting vulnerability in wnm/login/login.json svpnlang. id: CVE-2022-35416 info: name: H3C SSL VPN =2022-07-10 - Cross-Site Scripting author: 0x240x23elu severity: medium description: | H3C SSL VPN 2022-07-10 and prior contains...

CVE-2011-2523

CVE-2011-2523 这些是在受控环境中创建攻击方法的笔记。前提是练习是黑盒测试，因此我不知晓受害者系统的信息。 1- 下载必要的ISO，包括metasploitable2和kali或其他发行版。 2- 重要的是环境配置在VMware中，因此两台机器必须在该虚拟机管理程序中运行。 3- 初始过程执行ip检查，验证两端是否存在连接。 4- 使用nmap -sV -Pn 192.168.253.128，一旦完成识别，我们发现多个端口： 21 ftp vsftpd 2.3.4...

You-re-Doing-IoT-RNG

IoT RNGのやり方が間違っている このリポジトリには、私たちの調査結果と、複数のデバイスで乱数を生成するために使用したデバイスコードが含まれています。脆弱性と問題のより完全な説明については、こちらのDEF CON 21の講演をご覧ください： https://www.youtube.com/watch?v=Zuqw0-jZh9Y または、こちらの記事でこの問題の詳細を読むこともできます： https://labs.bishopfox.com/tech-blog/youre-doing-iot-rng 詳細については、個々のデバイスフォルダのREADMEをクリックしてください。...

burp-rest-api

burp-rest-api ⚠️ 警告: このプロジェクトはもはや積極的にメンテナンスされていません。 リポジトリは参照用として利用可能ですが、今後のアップデート、バグ修正、サポートは提供されません。 概要 Burp SuiteセキュリティツールのREST/JSON APIです。 2016年の最初のコミット以来、burp-rest-api はBurp Suiteを利用したWebスキャン自動化のデフォルトツールとなっています。多くのセキュリティ専門家や組織が、Burp SpiderおよびScannerの作業をオーケストレートするためにこの拡張機能を利用してきました。 はじめに 1. 最新の...

CVE-2021-26102

CVE-2021-26102 FortiWAN 認証バイパスの PoC https://www.fortiguard.com/psirt/FG-IR-21-048...

Vulnerability-Assessment-Exploitation-Lab

Vulnerability-Assessment-Exploitation-Lab Metasploitable 2 ペネトレーションテストラボ エグゼクティブサマリー このプロジェクトは、Metasploitable 2 Linux 環境に対する、フルライフサイクルにわたるペネトレーションテストの成功を文書化したものです。この評価はペネトレーションテスト実行標準 PTES...

CVE-2021-21042

CVE-2021-21042 Inspirado en https://www.zerodayinitiative.com/blog/2021/2/17/zdi-21-171-getting-information-disclosure-in-adobe-reader-through-the-id-tag...

USN-8694-1: CRaC JDK 21 vulnerabilities

It was discovered that the JSSE component of CRaC JDK 21 did not correctly authenticate users. A remote attacker could possibly use this issue to read or modify sensitive data. CVE-2026-46968 It was discovered that the JSSE component of CRaC JDK 21 did not correctly authorize users. A remote...

USN-8694-1 openjdk-21-crac vulnerabilities

It was discovered that the JSSE component of CRaC JDK 21 did not correctly authenticate users. A remote attacker could possibly use this issue to read or modify sensitive data. CVE-2026-46968 It was discovered that the JSSE component of CRaC JDK 21 did not correctly authorize users. A remote...

Nginx_cve-2026-42945-scanner-gui

Ngxin cve-2026-42945-scanner-gui Necesita ejecutar jdk21version java -jar cve-2026-42945-scanner.... Escaneo masivo + explotación de vulnerabilidades con un clic Necesita jdk21 para ejecutarse Después de descomprimir, ejecuta java -jar cve-2026-42945-scanner.... Escaneo masivo + explotación de...

TencentOS Server 3: java-21-openjdk (TSSA-2026:0927)

The version of Tencent Linux installed on the remote TencentOS Server 3 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:0927 advisory. Package updates are available for TencentOS Server 3 that fix the following vulnerabilities...

MiracleLinux 9 : java-21-openjdk-21.0.12.1.1-1.2.el9.ML.1 (AXSA:2026-1672:10)

The remote MiracleLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1672:10 advisory. JDK: Improve Resource Resolving CVE-2026-60589 JDK: Enhance HTTP Connections CVE-2026-61308 JDK: Enhance TLS server CVE-2026-70907 Tenable has...

USN-8677-1: OpenJDK 21 vulnerabilities

It was discovered that the JSSE component of OpenJDK 21 did not correctly authenticate users. A remote attacker could possibly use this issue to read or modify sensitive data. CVE-2026-46968 It was discovered that the JSSE component of OpenJDK 21 did not correctly authorize users. A remote attack...

USN-8677-1 openjdk-21 vulnerabilities

It was discovered that the JSSE component of OpenJDK 21 did not correctly authenticate users. A remote attacker could possibly use this issue to read or modify sensitive data. CVE-2026-46968 It was discovered that the JSSE component of OpenJDK 21 did not correctly authorize users. A remote attack...

CVE-2026-68508

creationtimestamp| type| source ---|---|--- 2026-08-21 23:32:10+00:00| seen| https://gist.github.com/alon710/fe62230d534aaa9446cebd76e965c0c0 2026-08-22 00:00:23+00:00| seen| https://gist.github.com/alon710/fe62230d534aaa9446cebd76e965c0c0 2026-08-22 00:01:24+00:00| seen|...

CVE-2026-74583

creationtimestamp| type| source ---|---|--- 2026-08-21 23:29:18+00:00| seen| https://infosec.exchange/users/vuldb/statuses/117136094501890399...

CVE-2026-53586

creationtimestamp| type| source ---|---|--- 2026-08-21 22:43:14+00:00| seen| https://gist.github.com/EbonJaeger/dbd95fac767f33b74282ee64940b0537 2026-08-22 00:00:24+00:00| seen| https://gist.github.com/EbonJaeger/dbd95fac767f33b74282ee64940b0537...

[SECURITY] [DSA 6457-1] openjdk-21 security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6457-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff August 21, 2026 https://www.debian.org/security/faq -...