10441 matches found
CVE-2025-6970
CVE-2025-6970 Events Manager = 7.0.3 - orderby 파라미터를 통한 인증되지 않은 SQL 인젝션 설명 WordPress용 Events Manager – Calendar, Bookings, Tickets, and more! 플러그인은 최대 7.0.3 버전까지 'orderby' 파라미터를 통해 시간 기반 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 파라미터에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족 때문입니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가...
pandorafms_7.44
Pandora FMS 7.44 CVE-2020-13851 Pandora FMS 7.44 CVE-2020-13851 RCE は、認証済みユーザーがイベント機能を介してリモートコマンド実行を達成できるようにします。資格情報またはPHPセッションクッキーのいずれかで実行可能です。 はじめに プログラムの実行 資格情報を使用する場合 root@kitploit: python3 pandorafms7.44.py -t http://pwnedpandora.com/ -u username -p password -lhost 127.0.0.1 -lport 1337...
fim-ebpf
FIM-eBPF: eBPFによるファイル完全性監視 Linux上でファイル作成および変更イベントを監視する軽量なeBPFプログラムです。このツールはeBPF（Extended Berkeley Packet Filter）を活用して、カーネルから直接ファイル操作をトレースし、最小限のオーバーヘッドで高性能な監視を提供します。 機能 カーネルレベルの監視 : カーネルから直接ファイル操作（touch、nanoなど）をトレースします。 CO-RE対応 : 対応するカーネル（Kernel 5.x以降）上でCompile Once – Run Everywhere CO-RE...
CVE-2026-11349
Modern Events Calendar Lite = 7.33.0 — 認証不要のSQLインジェクション（meclistloadmore の attsinclude / attsexclude 経由） 概要...
Detection-Rules
APT29 検知エンジニアリング 本番環境で使用可能なSigma検知ルールは、MITRE ATT&CK Evaluations APT29データセット内の196,071件のSysmonイベントの分析から開発されました。 概要 このリポジトリには、APT29シミュレーション中に観測された攻撃者行動に対する検証済みの検知ルールが含まれています。各ルールは実際の攻撃データに対してテストされ、Splunk SPLに変換され、誤検知について検証されました。 分析公開先: Detection Desk 検知対象範囲...
CVE-2026-84139
A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Clickjacking issue in the DOM: Events component...
CVE-2026-18366
CVE-2026-18366 Events Manager 7.4.1 - 未認証ユーザーによる管理者権限への権限昇格 🔗 最新情報 最新のゼロデイ、エクスプロイト、セキュリティ研究をお届けします 📋 脆弱性の概要 🔍 技術的説明 根本原因の分析 この脆弱性は classes/em-archetypes.php 内の EM\Archetypes::mapmetacap に存在します。このプラグインは権限マッピングのスコープを不適切に設定しているため、以下の問題が発生します： 1. 任意の オブジェクトIDを投稿IDとして扱う 2. 投稿が event または location...
Exposure of Data Element to Wrong Session
Overview Affected versions of this package are vulnerable to Exposure of Data Element to Wrong Session via the GET /api/v2/assets/events endpoint in assets.py, which applies only a global "Assets" resource check via requiresaccessassetmethod="GET" and no per-DAG row filter. A caller with read...
CVE-2026-75158
Apache Airflow's /assets/events API returned asset events for every Dag in the deployment, with no filter restricting them to the Dags the caller is authorized to read. Any authenticated user holding asset-read access could therefore enumerate asset events — including the source Dag ID, task ID,...
PYSEC-2026-3988
Apache Airflow's /assets/events API returned asset events for every Dag in the deployment, with no filter restricting them to the Dags the caller is authorized to read. Any authenticated user holding asset-read access could therefore enumerate asset events — including the source Dag ID, task ID,...
CVE-2026-75158
Apache Airflow is vulnerable to an authorization bypass in the /assets/events API . The root cause is a missing filter restricting results to Dags the caller is authorized to read. Consequently, any authenticated user with asset-read access can enumerate asset events—including source Dag ID, task...
CVE-2026-75158 Apache Airflow: Assets events API returns asset events for every Dag with no per-Dag authorization filter
Apache Airflow's /assets/events API returned asset events for every Dag in the deployment, with no filter restricting them to the Dags the caller is authorized to read. Any authenticated user holding asset-read access could therefore enumerate asset events — including the source Dag ID, task ID,...
EUVD-2026-83944
Apache Airflow's /assets/events API returned asset events for every Dag in the deployment, with no filter restricting them to the Dags the caller is authorized to read. Any authenticated user holding asset-read access could therefore enumerate asset events — including the source Dag ID, task ID,...
CVE-2026-75158 Apache Airflow: Assets events API returns asset events for every Dag with no per-Dag authorization filter
Apache Airflow's /assets/events API returned asset events for every Dag in the deployment, with no filter restricting them to the Dags the caller is authorized to read. Any authenticated user holding asset-read access could therefore enumerate asset events — including the source Dag ID, task ID,...
CVE-2026-75158 Apache Airflow: Assets events API returns asset events for every Dag with no per-Dag authorization filter
Apache Airflow's /assets/events API returned asset events for every Dag in the deployment, with no filter restricting them to the Dags the caller is authorized to read. Any authenticated user holding asset-read access could therefore enumerate asset events — including the source Dag ID, task ID,...
macOSTriageCollectionScript
macOSTriageCollectionScript macOS用のトリアージデータ収集スクリプトです。sysdiagnoseを利用し、いくつかの追加機能を加えて、調査に役立つトリアージデータを収集します。 このスクリプトは何を収集するのか？ 収集されるデータには以下が含まれます： sysdiagnose ：macOS/iOSオペレーティングシステムの各種バージョンに搭載されているユーティリティで、「システム全体の診断情報」を収集します。ここでは主に、収集されるログファイルとライブデータに使用されます。...
CVE-2026-18366
CVE-2026-18366 — Events Manager 7.4.1: 管理者Administratorへの未認証権限昇格 | ---|--- 製品| Events Manager WordPressプラグイン 影響を受けるバージョン| 7.1.0 – 7.4.0.x 修正バージョン| 7.4.1 脆弱性の種類| CWE-269: 不適切な権限管理 Improper Privilege Management 深刻度| CVSS 3.1: 9.8 Critical — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H WPVDB ID|...
CVE-2026-75158: Exposure of Sensitive Information to an Unauthorized Actor
Apache Airflow's /assets/events API returned asset events for every Dag in the deployment, with no filter restricting them to the Dags the caller is authorized to read. Any authenticated user holding asset-read access could therefore enumerate asset events — including the source Dag ID, task ID,...
CVE-2020-1472-visualizer
CVE-2020-1472 イベントリーダー v1.1 8/27/2020 このスクリプトは以下のことを行います: 1. 入力ファイルフォルダー内のシステム evtx をスキャンして、イベント 5827、5828、5829、5830、および 5831 の正確なデータフィールドを 582-.CSV にエクスポートします。 2. Excel を呼び出して、生成された 582-.CSV をインポートし、一般的なセキュア RPC 分析シナリオ用のピボットテーブルを作成します。その後、582-.CSV を削除します。 必要に応じて自由に変更してください。...