authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

LambdaGuard

LambdaGuard AWS Lambdaは、Amazon Web Servicesが提供するイベント駆動型のサーバーレスコンピューティングプラットフォームです。イベントに応じてコードを実行し、そのコードに必要なコンピューティングリソースを自動的に管理するコンピューティングサービスです。 LambdaGuardは、AWS Lambdaの監査ツールであり、資産の可視性を高め、実用的な結果を提供するために設計されています。統計分析、AWSサービスの依存関係、セキュリティの観点からの設定チェックに関して、有意義な概要を提供します。 必要条件 Python 3.6+ Java...

CVE-2026-25049

🚨 CVE-2026-25049 – n8n 未認証設定情報の開示 📌 概要 CVE ID: CVE-2026-25049 影響を受けるソフトウェア: n8n 深刻度: Critical カテゴリ: 不適切なアクセス制御 / 情報開示 この脆弱性により、特定の n8n デプロイ環境では、REST API エンドポイントを介して認証なしで内部設定データにアクセス できる可能性があります。 🧭 目次 概要 技術詳細 影響 影響を受けるバージョン 検証 緩和策 セキュリティ上の注意 免責事項 🔍 技術詳細 脆弱な設定では、以下のエンドポイントが認証なしでアクセス可能です: GET...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | PHP-CGI リモートコード実行 RCE エクスプロイト CVE-2012-1823 用の Python ベースのエクスプロイトです。この脆弱性により、攻撃者はクエリ文字列を介してコマンドライン引数を注入することで、脆弱なバージョンの PHP-CGI を実行しているサーバー上で任意のコードを実行できます。 📝 脆弱性の概要 この欠陥は、PHP が CGI 設定で使用されている場合に存在します。HTTP クエリ文字列が PHP バイナリのコマンドライン引数として誤って解析されます。-d 引数を渡すことで、PHP の構成設定 ディレクティブ を上書きできます...

Zoho manageengine - Cross-Site Scripting

Zoho manageengine is vulnerable to reflected cross-site scripting. This impacts Zoho ManageEngine Netflow Analyzer before build 123137, Network Configuration Manager before build 123128, OpManager before build 123148, OpUtils before build 123161, and Firewall Analyzer before build 123147 via the...

Gitea 1.1.0 - 1.12.5 - Remote Code Execution

Gitea 1.1.0 through 1.12.5 is susceptible to authenticated remote code execution, via the git hook functionality, in customer environments where the documentation is not understood e.g., one viewpoint is that the dangerousness of this feature should be documented immediately above the...

CVE-2026-2699

CVE-2026-2699 — Progress ShareFile Storage Zones Controller 認証バイパス 重大な認証バイパス（CVSS 9.8） ：顧客管理型 Progress ShareFile Storage Zones Controller SZC ≤ 5.12.3 に影響 📋 概要 CVE-2026-2699 は、Progress ShareFile Storage Zones Controller （顧客管理型デプロイメント）の Web インターフェースに影響を与える深刻な認証バイパス脆弱性です。...

Apache-RocketMQ-CVE-2023-33246-

CVE-2023-33246: Apache RocketMQ リモートコード実行 概要 Apache RocketMQ は、最も人気があり広く使用されている分散メッセージングおよびストリーミングプラットフォームの1つです。 Apache RocketMQ のバージョン5.1.0以下に影響するコマンド実行の脆弱性が最近報告されました。リモートの未認証ユーザーが、設定更新機能を利用して、RocketMQ ユーザープロセスと同じアクセスレベルでコマンドを実行できる可能性があります。 必須コンポーネント ネームサーバー: 1. RocketMQ...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway 2022年第1四半期に、Actuator APIを利用してSpELインジェクションを行う、興味深く深刻な（基本スコア10.0）Spring Cloud Gatewayのコードインジェクション脆弱性が発見されました。この脆弱性は、システムの侵害につながる可能性があります。 影響を受けるバージョン：Spring Cloud Gateway 3.1.1+ および 3.0.7+ より前のバージョン Spring Cloud...

Grafana Labs 12.3.x < 12.4.12 / 13.0.x < 13.0.10 / 13.1.x < 13.1.7 / 13.2.x < 13.2.3 Information Disclosure (CVE-2026-13719)

The version of Grafana Labs installed on the remote host is 12.3.x through 12.4.x prior to 12.4.12, or 13.0.x prior to 13.0.10, or 13.1.x prior to 13.1.7, or 13.2.x prior to 13.2.3. It is, therefore, affected by an information disclosure vulnerability: - An authenticated user can list alert rules...

PT-2026-104458

Backdrop CMS before 1.35.1 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve configuration export archives left on the server after transfer. Attackers can download compressed archives generated by users with configuration export permission to obta...

PT-2026-104355

Name of the Vulnerable Software and Affected Versions GitLab AI Gateway versions 18.1.6 through 19.2.3 GitLab AI Gateway versions 19.3 through 19.3.1 GitLab AI Gateway versions 19.4 through 19.4.0 Description An improper neutralization weakness in the GitLab AI Gateway allows an authenticated use...

ROS-20261002-73-0128

The vulnerability in perl-DBI is related to incorrect input of configuration data. The vulnerability can be exploited remotely...

PT-2026-104436

Name of the Vulnerable Software and Affected Versions Armatura One affected versions not specified Description Armatura One stores database and message-broker credentials in an installation configuration file. When protection is enabled, these credentials are encrypted using AES-128-CBC Advanced...

CVE-2026-90970: Improper Neutralization of Special Elements Used in a Template Engine

GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.1.6 before 19.2.4, 19.3 before 19.3.2, and 19.4 before 19.4.1 that, under certain conditions, could have allowed an authenticated user with Duo Agent Platform access to escape...

CVE-2026-104417: Improper Limitation of a Pathname to a Restricted Directory

Ghost from 1.20.0 before 6.64.0 contains a path traversal vulnerability in theme translation file loading that allows authenticated administrators to read JSON files outside the active theme directory. Attackers can manipulate the locale setting to load JSON files elsewhere on the server, exposin...

Unauthenticated Administrative REST API Access in Brocade ASCG before 3.5.0 (CVE-2026-85489)

An authentication flaw exists in the Brocade ASCG administrative management service component. An unauthenticated network user can issue direct API requests to perform privileged actions, including accessing sensitive system configuration mapping data, modifying managed device inventories, and...

Brocade ASCG remote Code Execution via Pre-Validation Dynamic Code Evaluation (CVE-2026-85486)

Brocade ASCG before 3.5.0 improperly processes user input by evaluating form data prior to validation. When an authenticated user submits a configuration form, the submitted text could immediately be processed. A malicious actor with basic access can supply crafted input to execute arbitrary code...

CVE-2026-104467: Missing Authorization

YesWiki before 4.6.7 contains an authorization bypass vulnerability in ApiService::isAuthorized that allows unauthenticated attackers to call admin-only API routes when public API mode is enabled. Attackers can send requests to endpoints like api/ci/updateconfig and api/archives to overwrite...

webhook-cve-2022-0811

webhook-cve-2022-0811 これは、悪意のあるsysctl値が設定されている場合にPodの作成をブロックする非常にシンプルなwebhookです。 ビルド go test CGOENABLED=0 GOOS=linux GOARCH=amd64 GO111MODULE=on go build Minikubeでイメージをビルドしてデプロイ minikubeを起動: minikube start minikube addons enable registry ビルド: podman build -t...