CVE-2026-84377

LiteLLM is a proxy server AI Gateway to call LLM APIs in OpenAI or native format. Prior to versions 1.88.6 and 1.96.2, any authenticated LiteLLM proxy user could redirect an outbound provider call to a destination the user controls and cause the proxy to send its configured provider credentials t...

CVE-2023-32784-EXPLOIT-REPORT

CVE-2023-32784 エクスプロイトデモンストレーション プロジェクト概要 このリポジトリは、KeePass 2.54 以前のバージョンに見られる重大な脆弱性 CVE-2023-32784 のデモンストレーションを提供します。このエクスプロイトにより、メモリダンプを介してマスターパスワードが復元され、保存された認証情報が露出します。このドキュメントでは、エクスプロイト環境のセットアップ、PoCツールの実行、および緩和戦略の理解に関する段階的なガイドを説明します。 脆弱性の詳細 説明 CVE-2023-32784 は、KeePass 2.0 から 2.53...

CMLoot

CMLoot CMLoot 旨在轻松查找存储在 System Center Configuration Manager SCCM/CM SMB 共享中的有趣文件。这些共享用于在企业 Windows 环境中向 Windows 客户端分发软件，可能包含带有密码、证书 pfx 等的脚本/配置文件。大多数 SCCM 部署配置为允许所有用户读取共享上的文件，有时仅限计算机账户访问。 SCCM/CM 的内容库具有“复杂”（令人头疼）的文件结构，CMLoot 将为您解开这个难题：...

CVE-2026-31278

CVE-2026-31278 Suprema BioStar 2: Exposición de credenciales de Active Directory Metadatos...

tryhackme-moniker-link

tryhackme-moniker-link TryHackMe で完了したハンズオンラボ Moniker Link CVE-2024-21413 のドキュメントです。 Moniker Link CVE-2024-21413 — TryHackMe ラボ 概要 このリポジトリは、TryHackMe のルームでのハンズオン学習の記録です。 この演習の目的は、脆弱性がどのように機能するかを理解し、意図的に脆弱なマシンに対してテストすることでした。 注: このラボで使用された元の Proof of Concept は、TryHackMe の学習教材の一部として提供され、CMNatic...

sift

Sift Secrets ファイル共有における認証情報・機微データ露出のトリアージ。 開かれた共有が見つかったとき、問題は「このリポジトリに漏洩したキーがあるか」ではありません。「何が露出したのか、そして営業終了までに何をローテーションしなければならないのか」 です。sift はその問いに応えるために作られています: 高い再現率、高速なレビューキュー、そして目視で見つけたものが残り200件のコピーを見つけるルールになるフィードバックループです。 Python 3.11+、標準ライブラリのみ。pip install 不要、インターネット不要、ビルドステップ不要。ロックダウンされた IR...

CVE-2025-45620

問題の詳細 カメラモデル PTC310UV2 はファームウェアバージョン 0.1.0000.59 を実行しています。脆弱性はカメラにアクセスするために使用されるWebインターフェースで発見されました。この脆弱性はペネトレーションテスト中に発見されたため、PoCのスクリーンショットの一部の情報は編集されています。 説明 この開示には、AVerファームウェアのログインWebインターフェースで特定された2つの脆弱性が含まれています。なお、私はあなたの製品にあまり詳しくないため、一部の用語が正しく使用されていない可能性があることに注意してください。...

Cleartext-Storage-vulnerability-CVE-2023-5359-in-W3-Total-Cache

W3 Total Cache における平文保存の脆弱性 CVE-2023-5359 CVE-2023-5359 に脆弱なバージョン ≤2.7.5 を対象とします import requests import re from urllib.parse import urljoin Common paths where credentials are stored CREDENTIALPATHS = "/wp-content/plugins/w3-total-cache/ExtensionCloudFlarePlugin.php",...

CVE-2025-50110

CVE-2025-50110 EagleEyes Lite Androidアプリケーションにおける機密情報の平文送信 1. 概要 名前 : EagleEyesLite バージョン : 2.0.0 ベンダー : AVTECH CWE : CWE-319: 機密情報の平文送信, CWE-598: 機密クエリ文字列を含むGETリクエストメソッドの使用 CVSS : 8.8 高 ベクター文字列 : CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 2. 要約 EagleEyes Lite（バージョン2.0.0）では、GetHttpsResponse...

CVE-2025-24071

CVE-2025-24071 このPythonスクリプトは、Windows ExplorerのCVE-2025-24071 脆弱性をデモンストレーションするために設計されています。この脆弱性により、攻撃者は被害者と直接やり取りすることなく、被害者からnetNTLMv2 資格情報を取得できます。 説明 CVE-2025-24071...

CVE-2026-84366

Scrapy is a high-level web crawling and scraping framework for Python. Prior to 2.17.0, in scrapy/core/downloader/handlers/s3.py, Scrapy's S3DownloadHandler converts an S3-scheme bucket and key request into a plaintext HTTP request to the corresponding S3 endpoint unless request.meta"issecure" is...

CVE-2026-84366 Scrapy: S3DownloadHandler sends signed S3 requests over plaintext HTTP by default

Scrapy is a high-level web crawling and scraping framework for Python. Prior to 2.17.0, in scrapy/core/downloader/handlers/s3.py, Scrapy's S3DownloadHandler converts an S3-scheme bucket and key request into a plaintext HTTP request to the corresponding S3 endpoint unless request.meta"issecure" is...

CVE-2026-84366

Scrapy's S3DownloadHandler (in scrapy/core/downloader/handlers/s3.py) converts S3-scheme requests into plaintext HTTP requests to S3 endpoints unless request.meta["is_secure"] is explicitly enabled. Prior to version 2.17.0 , the request is signed and sent in cleartext with the configured AWS cred...

AZL-98445 CVE-2026-78607 affecting package rubygem-elasticsearch 8.9.0-1

Missing Authorization CWE-862 in the Elasticsearch custom inference service can lead to information disclosure via Privilege Abuse CAPEC-122. A user holding only inference execution privileges could cause outbound inference traffic to be directed to a destination of their choosing and could cause...

CVE-2026-78607

Missing Authorization CWE-862 in the Elasticsearch custom inference service can lead to information disclosure via Privilege Abuse CAPEC-122. A user holding only inference execution privileges could cause outbound inference traffic to be directed to a destination of their choosing and could cause...

EUVD-2026-69570

Missing Authorization CWE-862 in the Elasticsearch custom inference service can lead to information disclosure via Privilege Abuse CAPEC-122. A user holding only inference execution privileges could cause outbound inference traffic to be directed to a destination of their choosing and could cause...

CVE-2026-78607

Elasticsearch custom inference service is affected by a Missing Authorization flaw (CWE-862) that allows a user with only inference execution privileges to redirect outbound inference traffic to an arbitrary destination and expose administrator-provisioned credentials . Affected versions are 8.0....

CVE-2026-78608

CVE-2026-78608 is a Missing Authorization (CWE-862) vulnerability in Kibana , where an internal APM integration function lacked a proper authorization check. This allowed any authenticated Kibana user to read APM server credentials that should only be accessible to users with APM or Fleet adminis...

CVE-2026-78608 Missing Authorization in Kibana Leading to Information Disclosure

Missing Authorization CWE-862 in Kibana can lead to information disclosure via Privilege Abuse CAPEC-122. An authorization control was not applied to an internal Kibana APM integration function, allowing any authenticated Kibana user to read APM server credentials that should be restricted to use...

Elasticsearch 8.19.19, 9.3.8, 9.4.4, 9.5.1 Security Update (ESA-2026-143)

Missing Authorization in Elasticsearch Leading to Information Disclosure Missing Authorization CWE-862 in the Elasticsearch custom inference service can lead to information disclosure via Privilege Abuse CAPEC-122. A user holding only inference execution privileges could cause outbound inference...