CVE-2018-17246

CVE-2018-17246 - Kibana LFI 由于没有输入验证，我们可以将 JavaScript 文件的名称更改为我们想要的任何名称。在这种情况下，利用路径遍历技术，我们可以选择 Kibana 服务器上的任何文件。 然而，需要注意的一点是 node 的模块缓存功能。本质上，由于 LFI 的工作原理是将未经过滤的用户输入发送给 node 的 require 函数，因此所包含的模块（攻击者的有效载荷）将按文件名进行缓存。这意味着您不能发送相同的有效载荷来（例如）恢复反向 Shell。 漏洞详情...

conjur

Conjur Maintainability Test Coverage Conjurは、現代のインフラストラクチャ向けにシークレット管理とアプリケーションIDを提供します。 マシン認証マークアップ言語（"MAML"） ：ロールベースのアクセスポリシー言語で、システムコンポーネントとそのロール、権限、メタデータを定義します。 REST Webサービス ： 人間とマシンのIDライフサイクルを管理 シークレットインフラ内のロールとデータを整理・検索 高度な権限モデルを使用してリソースへのアクセスを承認 シークレットを保存し、安全に利用可能にする クラウドツールチェーン全体の統合 ：...

HuntCyberArk

HuntCyberArk - CyberArk セキュリティ監査スイート CyberArk Privileged Access Management PAM プラットフォーム向けの包括的な PowerShell ベースのセキュリティ評価ツールです。攻撃的セキュリティ専門家、レッドチーム、ペネトレーションテスター向けに設計されています。 このツールは、ネットワーク経由で CyberArk サーバーに対してリモート 実行するように設計されています。CyberArk サーバー自体で実行する必要はありません。すべてのチェックは、PVWA API、ポートスキャン、Web...

KubiScan

KubernetesクラスターのRole-Based Access Control（RBAC）認可モデルにおける危険なパーミッションをスキャンするツール。 本ツールは、「Securing Kubernetes Clusters by Eliminating Risky Permissions」調査の一部として公開されました。https://www.cyberark.com/threat-research-blog/securing-kubernetes-clusters-by-eliminating-risky-permissions/ 目次 概要 できること 使用方法 コンテナ...

PipeViewer

Windows 名前付きパイプを表示し、安全でないアクセス許可を検索するための GUI ツールです。 このツールは、Docker 名前付きパイプに関する調査の一環として公開されました。 "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 2" 概要 PipeViewer は、Window...

RPCMon

A GUI tool for scanning RPC communication through Event Tracing for Windows ETW. The tool was published as part of a research on RPC communication between the host and a Windows container. Overview RPCMon can help researchers to get a high level view over an RPC communication between processes. I...

ketshash

Ketshash イベントビューアのログに基づいて、不審な特権NTLM接続、特にPass-The-Hash攻撃を検出する小さなツール。 このツールは「Pass-The-Hash検出」研究の一環として公開されました。「Pass-The-Hash検出」の詳細については、ブログ記事をご覧ください： https://www.cyberark.com/threat-research-blog/detecting-pass-the-hash-with-windows-event-viewer 完全な研究はホワイトペーパーに記載されています：...

CACredDecoder

C-Ark 資格情報デコーダ CVE-2021-31796 のエクスプロイトツール C-Ark 資格情報ファイルを復号するツール 作成者: Aaron Mizrachi - https://twitter.com/unmanarc/ Enrique Vaamonde - https://twitter.com/ejvm 初回リリース: 2/Sep/2019 公開: 11/Oct/2021 参考文献...

EUVD-2026-62927

In Splunk SOAR versions below 8.6.0, an unauthenticated user who can observe or alter network traffic between Splunk SOAR and a configured CyberArk Representational State Transfer REST server could access or modify all relevant data exchanged through that credential manager. The vulnerability is...

CVE-2026-76362

In Splunk SOAR versions below 8.6.0, an unauthenticated user who can observe or alter network traffic between Splunk SOAR and a configured CyberArk Representational State Transfer REST server could access or modify all relevant data exchanged through that credential manager. The vulnerability is...

CVE-2026-76362 Improper Certificate Validation through CyberArk Vault Privileged Access Manager in Splunk SOAR

In Splunk SOAR versions below 8.6.0, an unauthenticated user who can observe or alter network traffic between Splunk SOAR and a configured CyberArk Representational State Transfer REST server could access or modify all relevant data exchanged through that credential manager. The vulnerability is...

CVE-2026-76362

Splunk SOAR versions below 8.6.0 fail to verify CyberArk REST server certificates by default, allowing an attacker with network-path interception capability between SOAR and the CyberArk server to read or modify all credential-manager traffic. CVSS 7.4 HIGH (network attack, no auth). Remediation ...

EUVD-2026-36385

Idira Privileged Access Manager PAM Self-Hosted Vault versions prior to 15.0.3, 14.6.5, 14.2.7, and 14.0.8 exhibit a validation vulnerability. Under specific circumstances and configuration scenarios, processing unexpected input could potentially lead to an unexpected service termination, resulti...

EUVD-2026-36371

Idira Privilege Cloud Connector versions prior 1.1.100504 under specific conditions and configuration scenarios, TLS certificate validation may not be fully enforced. CyberArk Security Bulletin: CA26-17...

CVE-2026-45170 Idira Vendor PAM - Self-Hosted Connector: Potential Security Bypass due to Incomplete TLS Certificate Validation

Idira Vendor PAM - Self-Hosted Connector versions prior 1.1.100504 under specific conditions and configuration scenarios, TLS certificate validation may not be fully enforced. CyberArk Security Bulletin: CA26-17...

PT-2026-48816

Name of the Vulnerable Software and Affected Versions Idira Privilege Cloud Connector versions prior to 1.1.100504 Description Under specific conditions and configuration scenarios, TLS certificate validation may not be fully enforced, potentially leading to a security bypass. TLS Transport Layer...

CVE-2026-45171

Incomplete input validation and improperly configured folder permissions within Idira Privileged Session Manager PSM versions prior to 15.0.3, 14.6.3, 14.2.5, and 14.0.5, an authenticated, low-privileged user could potentially execute arbitrary code. CyberArk Security Bulletin: CA26-17 and CA26-1...

CVE-2026-45174

Idira Endpoint Privilege Manager Linux Agent versions prior to 26.5 allow a local attacker to potentially compromise the agent daemon initialization. CyberArk Security Bulletin: CA26-19...

CVE-2026-45174 Idira Endpoint Privilege Manager Linux Agent: Potential bypass of Agent Daemon Initialization

Idira Endpoint Privilege Manager Linux Agent versions prior to 26.5 allow a local attacker to potentially compromise the agent daemon initialization. CyberArk Security Bulletin: CA26-19...

CVE-2026-45176

Idira Endpoint Privilege Manager Agent versions prior to 26.5 exhibit improper access control within high-privileged agent components. A local, low-privileged attacker could exploit this by manipulating an internal communication mechanism or file operation. Under specific circumstances, this coul...