presidio

Presidio - データ保護と脱識別SDK 📣 Presidioは新しいホームに移転します！ 詳しくはこちら 📣 コンテキスト認識可能で、プラグイン可能、カスタマイズ可能なテキストおよび画像向けPII脱識別サービス。 コンポーネント| ダウンロード数| カバレッジ ---|---|--- Presidio Analyzer| | Presidio Anonymizer| | Presidio Image-Redactor| | Presidio Structured|...

shotlooter

はじめに Shotlooter ツールは、https://prnt.sc/ にアップロードされたスクリーンショット内の機密データを、OCR および画像処理手法を適用して検出するために開発されました。LightShot ソフトウェア経由 +-------------------+ IMAGE FILE |!/usr/bin/python | +--------------------+ | +-----SENSITIVE |prnt.sc/sjgmm5 | |Search for: | +--------------------+ | | | | CONVERTS STRING...

CVE-2026-107296

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

CVE-2026-107292

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 2.30.0, the Agent.toweb and clai web development chat server does not validate the Host header, allowing a website visited by a developer to use DNS rebinding to reach a...

CVE-2026-104077

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

GHSA-H4XC-3QFQ-JF93 Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): a website visited by the developer can trigger agent runs and server-side tool execution on the local chat endpoint

Summary The Pydantic AI development web chat UI Agent.toweb, clai web did not check the content type of requests to its chat endpoint. This allowed a website visited by a developer to submit a request to a chat UI running on that developer's machine, causing the served agent to run and to execute...

CVE-2018-16763

Fuel CMS 1.4.1 - 远程代码执行 FUEL CMS 1.4.1 允许通过 pages/select/ 的 filter 参数或 preview/ 的 data 参数进行 PHP 代码评估。这可能导致未认证远程代码执行。 安装 git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.txt chmod +x exploit.py ./exploit.py 帮助 $./exploit.py --hel...

CVE-2026-36374

描述 已发现一个公共端点，允许使用可预测的标识符（证书代码）进行证书查询，且无需任何身份验证或授权机制。 通过枚举该标识符，攻击者可以访问第三方个人数据，包括全名、CPF（巴西个人纳税人登记号）、RG（巴西身份证号）、出生日期和出生地。 同时还观察到，即使证书持有人选择在专业网络或其他平台上公开分享其带有部分脱敏个人数据的文凭，证书标识符通常仍然可见。通过该标识符，可以直接查询端点并获取完整数据，完全绕过界面中实施的脱敏机制。 受影响的端点 https://www.fiap.com.br/consultadocumento 载荷示例 8 字符标识符 概念验证（PoC）...

CVE-2023-22527

CVE-2023-22527 一个用于利用存在 CVE-2023-22527 漏洞的 Confluence 服务器的利用工具，该漏洞可导致 RCE，并已在存在漏洞的 Confluence Data Center 和 Server 实例上经过测试和验证。通过该漏洞，攻击者可以在存在漏洞的实例上执行任意代码。 安装： git clone https://github.com/sanjai-AK47/CVE-2023-22527.git cd CVE-2023-22527 pip install -r requirements.txt python3 exploit.py -h 使用方法：...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

evine

Evine 対話型 CLI Webクローラー。 Evineは、Golangで書かれたシンプルで高速かつ対話的なWebクローラー兼Webスクレイパーです。 Evineは、メタデータやデータの抽出、データマイニング、偵察、テストなど、幅広い目的に役立ちます。 このプロジェクトが気に入ったら、スターを付けてください。それによって開発が促進されます！ インストール バイナリから ビルド済みのバイナリリリースも利用可能です（推奨）。 ソースから go get github.com/saeeddhqan/evine "$GOPATH/bin/evine" -h GitHubから git clone...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

CVE-2026-22730-Scanner

CVE-2026-22730 扫描器与利用工具 – Spring AI MariaDB 向量存储 SQL 注入 一款针对 CVE-2026-22730 的专业安全评估工具——该漏洞是 Spring AI 的 MariaDB 向量存储中发现的一个严重 SQL 注入漏洞。此工具允许获得授权的渗透测试人员和安全研究人员检测并安全地利用该漏洞，用于教育或防御目的。 📖 概述 CVE-2026-22730 影响使用 MariaDB 向量存储的 Spring AI 1.0.x 1.0.4 和 1.1.x 1.1.3...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-59888 DESCRIPTION: jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.15.0 until 2.18.8, 2.21.4, and...

CVE-2026-21876

CVE-2026-21876（OWASP CRS WAF 绕过） CVE-2026-21876 docker 容器 + 最小化 PoC。 我分别感谢 @airween 和 @fzipi 的快速响应！漏洞修复在很短的时间内就准备好了。 PoC POST /submit HTTP/1.1 Host: localhost User-Agent: curl/8.17.0 Accept: / Origin: https://example.com Content-Length: 367 Content-Type: multipart/form-data;...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E 描述 旧版本的 Confluence Data Center 和 Server 中存在一个模板注入漏洞，允许未经身份验证的攻击者在受影响实例上实现 RCE。使用受影响版本的客户必须立即采取行动。大多数最新受支持的 Confluence Data Center 和 Server 版本不受此漏洞影响，因为该漏洞在常规版本更新中最终得到了缓解。但是，Atlassian 建议客户注意安装最新版本，以保护其实例免受 Atlassian 一月安全公告中概述的非关键漏洞的影响。 产品| 受影响版本 ---|--- Confluen...

Blackash-CVE-2025-61884

CVE-2025-61884 新 Oracle E-Business Suite 漏洞可让黑客无需登录即可访问数据 💀 CVE-2025-61884 — 完整摘要 🧾💥 字段| 详情 ---|--- 标识符| CVE-2025-61884 产品| Oracle E-Business Suite — Oracle Configurator（运行时界面） 受影响版本| 12.2.3 → 12.2.14 攻击向量| 网络（HTTP）— 未认证 访问 影响| 机密性（未经授权的数据泄露） CVSSv3.1 基础评分| 7.5（高危） — AV:N/AC:L/PR:N/UI:N/C:H/I:N/A...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-54512 DESCRIPTION: jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.10.0 until 2.18.8, 2.21.4, and...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

nushell

Nushell 新しいタイプのシェル。 目次 ステータス Nu について学ぶ インストール 設定 哲学 パイプライン ファイルを開く プラグイン 目標 公式サポート コントリビューション ライセンス ステータス このプロジェクトは、実用最小限の製品（MVP）レベルの品質に達しています。多くの人が日常的に使用していますが、一部のコマンドでは不安定な場合があります。Nu の設計は成熟するにつれて変更される可能性があります。 Nu について学ぶ Nushell book は、Nushell のドキュメントの主要な情報源です。本の中で Nu コマンドの完全なリストを確認でき、cookbook に...