CVE-2026-76498 Cisco Application Policy Infrastructure Controller Hardening Release: October 2026 - Improper Access Control Vulnerabilities

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller APIC engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internall...

EUVD-2026-94469

A vulnerability in the export policies functionality of Cisco Application Policy Infrastructure Controller APIC could allow an authenticated, remote attacker to access sensitive files on an affected device. To exploit this vulnerability, the attacker must have valid administrative credentials. Th...

casbin

Apache Casbin 뉴스 : 올바른 Apache Casbin 정책을 작성하는 방법이 아직도 고민되시나요? Apache Casbin 온라인 에디터가 도와드립니다! https://casbin.apache.org/editor/ 에서 사용해 보세요. Apache Casbin은 Golang 프로젝트를 위한 강력하고 효율적인 오픈소스 접근 제어 라이브러리입니다. 다양한 접근 제어 모델에 기반한 권한 부여를 지원합니다. Apache Casbin이 지원하는 모든 언어: |...

CVE-2026-76455

The Cisco NX-OS Software is affected by multiple vulnerabilities categorized as Improper Access Control (CWE-284). These issues were identified during an internal security review and are addressed in the October 2026 Software Security Hardening Release . The vulnerabilities are assigned a CRITICA...

CVE-2026-76455 Cisco NX-OS Software Security Hardening Release: October 2026 - Improper Access Control Vulnerabilities

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The...

EUVD-2026-94460

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The...

CVE-2023-27350

! 이 스크립트를 실행할 때 주의하십시오. 명령 실행을 위해 서버 구성을 다시 설정합니다. 스크립트는 종료 시 변경 사항을 되돌리지만, 프로세스가 부적절하게 종료되면 되돌리지 못할 수 있습니다 ! CVE-2023-27350 Papercut 인증되지 않은 원격 코드 실행 버전 스크립트는 서버가 취약한지 자동으로 테스트합니다. 대화형 셸: 취약점이 확인되면 스크립트가 명령 전송을 요청합니다. 스크립트는 종료 시 구성을 되돌립니다. 예제: 참고 자료: CVE-2023-27350 면책 조항 이 스크립트는 교육 목적으로 제공됩니다...

shredder-rs

Shredder-RS x8664 바이너리를 위한 다형성 변형 엔진. 개요 Shredder-RS는 명령어 수준의 분할shredding을 구현하여 정적 분석을 무력화합니다. 코드의 선형 흐름을 깨고 무작위 정크 노드를 주입함으로써, 디스어셈블러가 JMP로 연결된 명령어들의 복잡한 그래프를 따라가도록 강제합니다. 핵심 메커니즘: 명령어 분할 단순히 정크 코드만 추가하는 기본적인 난독화 도구와 달리, Shredder-RS 는 원래의 명령어 스트림을 분리된 기능 노드로 해체합니다. 1. 디코딩: iced-x86를 사용한 완전한 x866...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

CVE-2022-26629

잠금 화면 우회 CVE-2022-26629 영향을 받는 제품 SoroushPlus+ Messenger 1.0.30 취약점 유형 부적절한 접근 제어 영향 잠금 화면 우회 요약 충분하지 않은 권한 및 특권에 대한 부적절한 처리는 공격자가 잠금 화면 기능을 수정 및 덮어쓰기하여 승인 없이 우회할 수 있게 합니다. 익스플로잇 BypassLockScreen.py 자동 익스플로잇 PoC 1. BypassLockScreen.py를 SoroushPlus+ 설치 디렉터리에 넣습니다. 2. Python3 BypassLockScreen.py를...

yamcs__yamcs_CVE-2023-45277_5-8-6

Yamcs Mission Control 웹사이트: https://yamcs.org 메일링 리스트: Google Groups Yamcs는 Java로 개발된 미션 컨트롤 프레임워크입니다. 개방형 아키텍처를 사용하여 yaml 구성 파일을 통해 기능 세트를 맞춤 설정할 수 있습니다. 또한 사용자 정의 Java 클래스를 작성하여 기본 기능 세트를 확장할 수도 있습니다. 자체 Yamcs 애플리케이션 개발을 시작하려면 Getting Started 가이드를 따르세요. 문서 서버 매뉴얼:...

privacybadger

Privacy Badger Privacy Badger — это расширение для браузера, которое автоматически учится блокировать скрытые трекеры. Privacy Badger создан ведущей некоммерческой организацией по защите цифровых прав EFF, чтобы помешать компаниям следить за вами. Privacy Badger отправляет сигнал Global Privacy...

headscale

Открытая реализация сервера управления Tailscale для самостоятельного хостинга. Присоединяйтесь к нашему Discord-серверу для общения. Примечание: Всегда выбирайте тот же тег GitHub, что и используемая вами версия, чтобы убедиться, что у вас правильный пример конфигурации. Ветка main может содержа...

ropr

ropr ropr — это невероятно быстрый многопоточный поисковик ROP-гаджетов Что такое ROP-гаджет? ROP Return Oriented Programming гаджеты — это небольшие фрагменты из нескольких инструкций ассемблера, обычно заканчивающиеся инструкцией ret, которые уже существуют как исполняемый код в каждом бинарном...

CVE-2022-3699

CVE-2022-3699 Lenovo Diagnostics Driver における不適切なアクセス制御により、低権限ユーザーがデバイス IOCTL を発行して、任意の物理/仮想メモリの読み取り/書き込みを実行できるようになります。 ch3rn0byl に協力していただきありがとうございます（そして彼の関数を2つ完全に拝借しました）。 説明 IOCTL 0x222000: rdmsr IOCTL 0x222008/0x22200C: HalGet/SetBusData IOCTL 0x222010: MmMapIoSpace 経由の読み取り IOCTL 0x222014:...

packetfence

PacketFence PacketFence란 무엇인가요? PacketFence은 완전히 지원되며 신뢰할 수 있는 무료 오픈 소스 네트워크 접근 제어NAC 시스템입니다. 등록 및 수정을 위한 캡티브 포털, 중앙 집중식 유선 및 무선 관리, 802.1X 지원, 문제 장치의 레이어 2 격리, IDS 솔루션 및 취약점 스캐너와의 통합 등 인상적인 기능 세트를 자랑합니다. PacketFence는 소규모에서 매우 큰 이기종 네트워크에 이르기까지 효과적으로 네트워크를 보호하는 데 사용할 수 있습니다. 네트워크에 누가 있는지 알고 싶으신가요...

CVE-2025-67223

CVE-2025-67223: Aranda Service Desk의 잘못된 접근 제어 및 정보 공개 CVE ID: CVE-2025-67223 영향받는 제품: Aranda Service Desk Aranda File Server - AFS 모듈 영향받는 버전: 8.3.12 작성자: Brandon Perez Lara 🚨 개요 Aranda Service Desk의 파일 관리 모듈Aranda File Server에서 심각한 취약점이 확인되었습니다. 이 시스템은 예측 가능한 이름예: YYYYMMDD.log의 일일 활동 로그를 접근 제한 ...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git git clone https://github.com/smythtech/sdnpwn Make...

CVE-2026-107276 MISP Email OTP Race Condition Allows One-Time Password to Be Consumed by Multiple Concurrent Requests

MISP contains a race condition in the email-based one-time password OTP login flow. When two HTTP requests carrying the same valid OTP are submitted concurrently, both can successfully authenticate and establish a session. The root cause is that the OTP value is read from the shared store,...

jailer

Jailer - обязательный контроль доступа на основе eBPF Предупреждение : Этот проект находится в активной разработке и НЕ готов к использованию в production. API, форматы политик и поведение могут меняться без уведомления. Используйте только для тестирования и экспериментов. Благодарности Примечани...