threat-intel-brief-cve-2026-42208-litellm

脅威インテリジェンス速報 - CVE-2026-42208: BerriAI LiteLLM SQLインジェクション CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc CVSSスコア: 9.3（緊急） 影響を受けるソフトウェア: BerriAI LiteLLM バージョン = 1.81.16、 1.83.7 修正バージョン: 1.83.7-stable（2026年4月19日リリース） CISA KEV追加日: 2026年5月8日 情報源: CISA KEV、Sysdig TRT、The Hacker News、Security Affairs...

CVE-2026-7071-access-Control

CodeAstroオンライン求人ポータル（PHP MySQL）における未認証の履歴書公開 詳細 ベンダー: CodeAstro 製品: Online Job Portal Project in PHP MySQL バージョン: 1.0 脆弱性タイプ: 不適切なアクセス制御 / 情報漏えい CWE: CWE-284、CWE-200、CWE-548 影響を受けるエンドポイント: /users/user-cvs/ 影響: すべてのユーザーの履歴書への未認証アクセス 説明...

cpanel-control-plane-exposure-check

cPanel コントロールプレーン露出チェック 外部攻撃面全体でインターネットに露出した cPanel、WHM、Webmail 管理インターフェースを特定するための軽量なセキュリティ検証ユーティリティです。 本ユーティリティは、サービス検証、露出分類、HTTP レスポンス分析、および基本的なセキュリティコンテキストの特定を実行し、許可された攻撃面評価と堅牢化検証を支援します。 特徴 露出した cPanel 管理インターフェースを検出 公開アクセス可能な WHM ポータルを特定 一般的な cPanel/Webmail 管理ポートをチェック HTTP および HTTPS 検証をサポート...

CVE-2021-43129

CVE-2021-43129 D2L Brightspaceの学習管理システム（LMS）における脆弱性 脆弱性の種類: CWE-668: リソースの誤った領域への公開 製品ベンダー: Desire2Learn/D2L 影響を受ける製品コードベース: D2L Brightspaceの学習管理システム（LMS） テスト済みバージョン: 20.21.7 D2Lは「右クリック無効化」設定が2022年8月に廃止されることを発表しました。 影響を受けるコンポーネント: クイズ機能の「右クリック無効化」設定 攻撃タイプ: リモート 権限昇格の影響: あり 攻撃ベクトル:...

CVE-2026-32913

ソースコードをレビューする際、私はOpenClawがHTTPリクエストをどのように処理するかに注目しました。具体的には、サーバーサイドのフェッチ呼び出しを担当するfetchWithSsrFGuard関数です。 何かおかしな点に気づきました。 リクエストがクロスオリジンリダイレクト（サーバーが別のドメインを指す3xxレスポンスを送信する場合）に従ったとき、OpenClawは新しい宛先にリクエストを転送する前に機密ヘッダーを除去するはずでした。実際には除去されていましたが、ハードコードされた狭い拒否リストに対してのみでした： Authorization, Proxy-Authorizatio...

TestRail-files.md5-IAC-scanner

TestRail-files.md5-IAC-scanner Gurock TestRail バージョン 7.2.0.3014 未満における不適切なアクセス制御（Improper Access Control）により、機密情報が露出する脆弱性が発生しました。脅威アクターは、Gurock TestRail アプリケーションのクライアント側にある /files.md5 ファイルにアクセスすることで、アプリケーションファイルの完全なリストと対応するファイルパスを入手できます。対応するファイルパスはテスト可能であり、場合によっては、ハードコードされた認証情報、API...

CVE-2025-1868

CVE-2025-1868: Advanced IP Scanner 및 Advanced Port Scanner NTLM 누출 HTTP 테스터 NTLM 핸드셰이크를 트리거하고 NTLM Type 3 메시지에서 클레임된 도메인 , 사용자 , 워크스테이션 을 추출하는 소형 도커화된 PHP 앱입니다. 비밀번호를 검증하지 않습니다. 챌린지를 저장하지 않습니다. 클레임된 ID와 요청 메타데이터만 기록합니다. 스캐너 또는 문제 해결 워크플로가 HTTP를 통해 아웃바운드 NTLM 인증을 유발하는지 확인하는 데 유용합니다. 중요: 호스트 포트 80 ...

CVE-2021-2173

CVE-2021-2173 CVE-2021-2173 PoC 설명: https://databasesecurityninja.wordpress.com/2021/06/04/cve-2021-2173-pdb-isolation-is-broken-through-metadata-exposure/ Oracle Critical Patch Update Advisory - 2021년 4월: https://www.oracle.com/security-alerts/cpuapr2021.html...

exploit-CVE-2016-8016-25

McAfee Virus Scan for Linux 다중 원격 결함 이 익스플로잇과 이 저장소의 모든 코드는 McAfee 라이선스 위반 관련 문제를 피하기 위해 제거되었습니다. McAfee VirusScan Enterprise for Linux는 McAfee의 엔터프라이즈 안티바이러스 솔루션입니다. 독특한 Linux 기반 온-액세스 스캐너는 시스템에서 잠재적인 공격을 지속적으로 모니터링합니다. 결함 VSEL 2.0.3및 이전 버전은 다음과 같은 공개된 보안 취약점에 취약합니다. ENSL 10.2 릴리스는 다음 취약점을 해결합니다...

phonepe-sensitive-data-exposure-cve-2025-5154

-PhonePe Android 앱의 민감한 사용자 데이터의 안전하지 않은 로컬 저장소 미패치- 발견자:hc4 보고일: 2025년 4월 CVE 상태: CVE 요청됨 보류 중 CVE 요청 1862785 CVE ID 요청 📌 개요 PhonePe Android 앱버전 v25.03.21.0 테스트에서 중요한 로컬 취약점이 발견되었습니다. 인증 토큰, 개인 식별 정보PII, KYC 메타데이터를 포함한 민감한 사용자 데이터가 앱의 로컬 SQLite 데이터베이스에 암호화되지 않은 상태로 저장됩니다. 루트 액세스 권한이 있는 공격자나 악성 앱...

CVE-2023-49339

CVE-2023-49339 セキュリティ脆弱性レポート: Ellucian Banner System はじめに 本書は、Ellucian Banner System、特にバージョン9.17およびそれ以前のバージョンで発見された重大なセキュリティ脆弱性について概説します。この脆弱性は、サウジアラビアの複数の大学で使用されているシステムで確認されており、機密性の高い学生データが漏えいする可能性があります。 脆弱性の詳細 種類: 安全でない直接オブジェクト参照 IDOR 影響を受けるエンドポイント:...

CVE-2025-55183

CVE-2025-55183 React Server Functions 소스 코드 노출 취약점 스캐너. 이게 무엇인가요? CVE-2025-55183: React 19.0.0-19.2.1의 Server Actions를 악용하여 전체 소스 코드하드코딩된 비밀, API 키, 데이터베이스 자격 증명 포함를 노출시킬 수 있습니다. 참조: https://github.com/facebook/react/commit/894bc73cb493487c48d57f4508e6278db58e673a...

CVE-2025-61777

CVE-2025-61777 1. FlagforgeCTF におけるバッジテンプレートの不正変更 CVE-2025-61777 概要 Flagforge アプリケーション（https://flagforge.xyz）は、管理APIエンドポイント、具体的には /api/admin/badge-templates（GET）と...

CVE-2026-53959

CVE-2026-53959 - 4gaBoards python exploit.py http://localhost:3000 実行例 └─$ python exploit.py http://localhost:3000 Creating a new user... + Registration successful! + Retrieved Access Token:...

threat-finder

OffSeq Threat Finder threat-finder は、マニフェストが主張する内容ではなく、ホスト上で 実際に実行されている 脆弱なソフトウェアを見つけ出し、どの検出結果がネットワーク到達可能 かを教えてくれます。実行中の各サービス（および --scope all の場合はインストール済みのすべての OS パッケージ）を正確な Package-URL に解決し、エコシステムネイティブなバージョン規則を用いて OffSeq Radar カタログと照合するため、バックポート/修正済みビルドが誤検出されることはありません。 Vulnerability summary...

nCentralDumpsterDiver

SolarWinds n-Central Dumpster Diver 説明 / 解説 修正/回避策がリリースされています。詳細はこちら: https://vulners.com/cve/CVE-2020-7984 このアプリケーションは、nCentral エージェントの .NET ライブラリを利用してエージェント登録をシミュレートし、エージェント/アプライアンスの構成設定を取得します。この情報には、平文の Active Directory ドメイン資格情報が含まれる場合があります。これは 2019年10月10日に SolarWinds [email protected]...

NGINX_2026_CVE_Bundle_CTI_Report

🛡️ NGINX 2026 マルチCVE CTI調査 CVE-2026-28755 • CVE-2026-42926 • CVE-2026-9256 • CVE-2026-42055 • CVE-2026-42533 作成者: Pratik Chhetri レポート日付: 2026-07-28 📌 エグゼクティブサマリー CVE| コンポーネント| 主な問題| 修正済みオープンソース版| 優先度 ---|---|---|---|--- CVE-2026-28755| ngxstreamsslmodule| ストリームmTLSでのOCSP結果バイパス| 1.29.7+, 1.28.3+| P...

CVE-2024-50961

민감 데이터 노출 CVE-2024-50961 설명 DonWeb Ferozo Hosting v1.1에서 원격 공격자가 URL 매개변수를 악용하여 데이터베이스 자격 증명을 포함한 민감 데이터에 접근할 수 있습니다. 공격 벡터에는 네트워크 스니핑, 서버 로그, 브라우저 기록이 포함되며, 잠재적으로 조직에 심각한 보안 침해 및 데이터 보호 위반을 초래할 수 있습니다. HTTPS 및 안전한 로깅 관행을 통한 완화가 필수적입니다. 공격 복잡성 낮음 필요한 권한 없음 인증되지 않은 원격 공격자가 이 취약점을 악용할 수 있습니다. 사용자...

Password-Strength-Evaluator

パスワード強度評価ツール Password Strength Evaluator は、パスワードの強度を評価し、セキュリティを向上させるための推奨事項を提供するツールです。このツールは、Have I Been Pwned API を使用して、パスワードがデータ侵害で流出していないかも確認します。さらに、評価結果を JSON および CSV ファイルに保存し、将来の分析に役立てます。 使用方法 1. Python 2.7 環境の準備 システムに Python 2.7 がインストールされていることを確認してください。 また、requests...

CVE-2026-14905

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive...