81758 matches found
EUVD-2026-72672
Snowflake drivers writes sensitive information to logs...
EUVD-2026-81596
vm2: Sandboxed code can read and write host-realm memory via Node's shared Buffer pool...
CVE-2026-105742
The Docling library (versions 2.95.0 to 2.132.0) contains a vulnerability in the HTML image resource loader located at docling/backend/utils/image_resource_loader.py. When enable_remote_fetch and fetch_images are both set to True, the loader forwards headers configured via HTMLBackendOptions.head...
CVE-2026-105696
The Penpot design and prototyping platform is vulnerable to a page-scope escalation in versions prior to 2.18.0 . The get-page and get-file-fragment RPC commands fail to verify if a requested page-id or fragment belongs to the authorized set of a provided share-link permission object. An authenti...
Credential-and-breach-monitoring
侵害 / スティーラーログ / アイデンティティ露出サービス比較（スコアリング付き） このドキュメントでは、侵害インテリジェンス、ダークウェブ監視、およびアイデンティティ露出サービスを、現代のセキュリティチームに関連する実用的な側面にわたって比較します。 焦点を当てているのは： 侵害コーパスの深さ インフォスティーラーログのカバレッジ APIの可用性 セッショントークン / クッキーの監視 ベンダーのポジショニング 目標は単一の勝者を宣言することではなく、以下の目的でベンダーを評価するセキュリティチームに対して、構造化された実用的な比較を提供することです： 侵害インテリジェンスの強化...
linux-exploit-suggester
LES: 리눅스 권한 상승 감사 도구 빠른 다운로드: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh LES 사용법 및 내부 작동에 대한 자세한 내용: https://blog.z-labs.eu/2019/05/10/les-paper.html LES를 위한 추가 자료: https://github.com/mzet-/les-res 목적 LES 도구는 주어진 Linux 커널/Linux...
CVE-2026-97309
The RepairBuddy computer-repair-shop WordPress plugin, developed by Webful Creations , is vulnerable to a Missing Authorization flaw in versions up to and including 4.1226 . This vulnerability allows an attacker to Retrieve Embedded Sensitive Data from the application. While the technical root ca...
CVE-2026-103334
The Five Star Restaurant Reservations WordPress plugin (versions
CVE-2026-103334 WordPress Five Star Restaurant Reservations plugin <= 2.7.24 - Sensitive Data Exposure vulnerability
Insertion of Sensitive Information Into Sent Data vulnerability in Etoile Web Design Incorporated Five Star Restaurant Reservations restaurant-reservations allows Retrieve Embedded Sensitive Data.This issue affects Five Star Restaurant Reservations: from n/a through 2.7.24...
CVE-2019-15514
CVE-2019-15514 種類: 情報漏洩 影響を受けるユーザー、バージョン、デバイス: すべてのTelegramユーザー 現在も未修正/未パッチです。Pythonで書かれたエクスプロイト brute.py が利用可能です。 説明 ali がハクティビストだと仮定します。彼のTelegramユーザーIDは 21788973 で、電話番号は非公開です。彼はパキスタン +92 に住んでいます。 電話番号で任意のユーザーを連絡先に追加できます。+92-0000000000 から +92-9999999999 の範囲の電話番号を追加します。 追加に成功し、そのユーザーIDが 21788973...
CVE-2021-29337
CVE-2021-29337 - MODAPI.sys MSI Dragon Center における権限昇格 概要 影響を受ける製品: MSI Dragon Center 影響を受けるバージョン: 2.0.104.0 CVE MITRE 説明 ドラゴンセンターの脆弱なカーネルドライバ MODAPI.sys は IOCTL 0x9C406104 を公開しており、低権限ユーザーが物理メモリを仮想アドレス空間にマッピングする複数のドライバルーチン MmMapIoSpace の 1 つを呼び出すことで、物理メモリと直接やり取りできるようにします。 DeviceIoControl...
CVE-2024-50961
機密データの露出 CVE-2024-50961 説明 DonWeb Ferozo Hosting v1.1では、リモート攻撃者がURLパラメータを悪用して、データベース認証情報を含む機密データにアクセスできます。攻撃ベクトルには、ネットワークスニッフィング、サーバーログ、ブラウザ履歴が含まれ、組織に重大なセキュリティ侵害やデータ保護違反をもたらす可能性があります。HTTPSによる保護と安全なログ実践が不可欠です。 攻撃の複雑さ 低 必要な権限 なし 認証されていないリモート攻撃者がこの脆弱性を悪用できます。 ユーザー操作 不要 影響を受けるコンポーネント URLパラメータの処理 :...
Netgrave
Netgrave 一款利用内存转储漏洞（CVE-2018-17240）从 Netwave IP 摄像头中获取登录凭据的工具。本项目受 expcamera 启发，并在性能和效率上有所改进。该工具适用于所有平台，因为它不像 expcamera 那样通过 shell 命令调用任何 Linux CLI 工具。 CVE-2018-17240 在 Linux 系统上，/proc/kcore 是一个虚拟文件，将系统内存以 ELF core 映像的形式暴露出来。这些摄像头在无 MMU 的 ARM7 核心上运行...
nox-framework
███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ サイバー脅威インテリジェンスフレームワーク レッドチーム、デジタルフォレンジック、および企業露出分析のためのOSINTフレームワーク。 はじめに...
cottage
cott age is a GitOps tool for teams to manage age-encrypted secrets in git repositories. It provides a simple workflow to encrypt/decrypt secrets, manage recipients, and keep secrets out of the repo while still allowing for easy sharing via VCS. cottage also generates redacted previews of encrypt...
CVE-2024-24919
はじめに Check Point CVE-2024-24919 の脆弱性（Wrong Check Point）をチェックし、悪用するシンプルな POC Python スクリプトです。任意のファイル読み取りが可能です。 必要条件 Python 3 Pip 必要なライブラリ/モジュール（PIP でインストール） requests urllib3 tqdm 実行方法 PS C:\ python CVE-2024-24919.py list.txt output.txt Processing:...
CloakQuest3r
この GitHub リポジトリが役に立ったと思われたら、スターを付けていただけると嬉しいです！ ⭐️ CloakQuest3r は、Cloudflare やその他のリバースプロキシ・CDN サービスによって保護された Web サイトの潜在的なオリジン IP 露出 を分析・特定するために設計された、Python ベースのセキュリティ調査ツールです。 Web サイトは多くの場合、セキュリティとパフォーマンス上の利点から、Cloudflare を利用してオリジンサーバーの IP を隠しています。しかし、サブドメインの露出、古い DNS...
azure-security-auditor
Azure Security Posture Auditor 軽量で本番運用を想定したCLIツールです。Azureのセキュリティ設定を監査し、Microsoft Defender for Cloud が内部的にチェックしている内容を反映した、よくある設定ミスを可視化します。 チェック項目 ID| カテゴリ| チェック内容| 重大度 ---|---|---|--- AZ-001| RBAC| サブスクリプションスコープで Owner / Contributor が割り当てられている| CRITICAL AZ-002| RBAC| リソースグループスコープで Owner /...
ChopChop
ChopChop ChopChop 은 웹 애플리케이션에 대한 동적 애플리케이션 보안 테스트Dynamic Application Security Testing를 위한 명령줄 도구로, 처음에는 Michelin CERT가 작성했습니다. 목표는 여러 엔드포인트를 스캔하여 웹루트를 통해 노출된 서비스/파일/폴더를 식별하는 것입니다. 검사/시그니처는 설정 파일기본값: chopchop.yml에 선언되며, 완전히 구성 가능하고 특히 개발자에 의해 설정됩니다. "Chop chop"은 광둥어에서 유래한 표현입니다. "Chop chop"은 "서둘러"...