EUVD-2026-44638

PraisonAI: MCP HTTP-stream transport is unauthenticated by default, exposing tool enumeration and an unvalidated tool-call surface...

autopwn

autopwn 指定目标并针对它们运行工具集 autopwn 旨在让渗透测试人员的工作更轻松、更一致，允许他们指定想要针对目标运行的工具，而无需在 shell 中输入它们或编写脚本。这个工具在某些考试中可能也会派上用场。 安装 建议您使用 Docker 镜像，并暴露 TCP 5000 端口供 autopwn 客户端连接。这是因为 autopwn Docker 镜像已经配置完成（工具已安装并放置在正确的位置）。 只允许此软件包在回环 IP 地址上监听。如果您让此软件包监听公共 IP，就等于允许任意用户以 root 身份在您的服务器上执行命令。最终将需要 HTTPS...

PwnCity

PwnCity 一个配置不安全的 TeamCity 持续集成环境。 进行中： 部署代码 即将 最终推出。 演示 通过 PwnCity 的路径可能不止一条，但以下是我将在 2 月 24 日 OWASP Sacramento Chapter 会议上演示的那条路径。 注意： 这里在很大程度上忽略了操作安全，因为这只是一个演示。 初始访问 1. 扫描 IP 以发现 SSH 和 TeamCity：nmap -Pn -p- 52.234.0.18。 注意：它不会响应 ICMP，因此 nmap 52.234.0.18 会让人误以为主机已死。 注意：如果只扫描前 1000 个 TCP 端口，就会错过...

CVE-2025-55182-scanner

🔍 CVE-2025-55182-scanner - 轻松检测漏洞 Download CVE-2025-55182-scanner 🚀 快速开始 欢迎！本指南将帮助您下载并运行 CVE-2025-55182-scanner。该工具可以非侵入式地识别应用程序中暴露的 React Server Components 端点。 🔧 系统要求 开始之前，请确保您具备以下条件： 操作系统： Windows 10 或更高版本、macOS 或 Linux 发行版。 磁盘空间： 至少 100 MB 可用空间。 网络： 需要互联网连接以获取更新和下载。 📥 下载与安装 要下载扫描器，请访问以下页面： 下载...

CVE-2025-58434-Unauthenticated-Password-Reset-Flowwise

Flowise 密码重置账户接管（ATO） 仅供研究和测试使用！如果此工具未按预期使用，我对生产基础设施造成的任何损害概不负责。仅可在您拥有或获准测试的系统上使用！ 用法 usage: CVE-2025-58434-PasswordResetNew.py -h -u URL -e EMAIL -p PASSWORD Flowise Password Reset Exploit ATO options: -h, --help show this help message and exit -u, --url URL Base URL of the Flowise instance e.g...

CVE-2026-84274

IBM Guardium Data Protection 12.2.2 is affected by a sensitive information exposure vulnerability. During SECRET and APIKEY rotation processing, sensitive credential material is logged at INFO level by the edge-controller/edge-manager components. An authenticated attacker with access to the...

CVE-2026-106126

A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure SaaS allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe...

EUVD-2026-95207

A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure SaaS allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe...

CVE-2026-106126

A command injection vulnerability exists in the Active Directory Events Listener of Tenable Identity Exposure (SaaS) . This flaw allows an authenticated, low-privileged attacker to execute arbitrary commands with SYSTEM privileges on the PDCe . The root cause is identified as CWE-78 (Improper Neu...

CVE-2026-106126 Command Injection

A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure SaaS allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe...

CVE-2026-9335-keras-hdf5-externallink

CVE-2026-9335 — Keras HDF5 ExternalLink 本地文件内容泄露 两个公开的 Keras API — keras.saving.KerasFileEditor 和 keras.saving.loadweights / model.loadweights — 通过直接索引 读取 HDF5 组成员， 而未进行链接类型检查。h5py 在索引时会自动解引用 ExternalLink / SoftLink， 因此攻击者提供的仅包含链接的 .weights.h5、.h5 或 .keras 文件会导致 Keras 读取受害者本地文件系统上任意 HDF5 文件的内容 。...

agentZ

零信任智能体 AI 平台 构建、运行和治理 AI 智能体。安全源于设计。 每个智能体都在默认拒绝的沙箱中运行，且永远不会获得 凭据。 每个智能体的操作都可追溯。 AgentZ 是一个用于运行 AI 智能体的多租户平台。它提供强大的隔离保证、对智能体的零凭据暴露、默认拒绝的网络态势，以及对智能体可访问的软件包的控制。 网站 ：AgentZ 落地页。 DeepWiki ：与仓库对话并快速贡献。 构建模块 1. 推理提供商 ：我们支持多种提供商（源自 OpenCode），包括 Amazon Bedrock、GCP Vertex、 Azure AI Foundry、OpenAI Codex...

copy-fail-check

copy-fail-check CVE-2026-31431 Helper basado en https://copy.fail/ Copy Fail 快速检查 基于 bash 的交互式辅助工具，用于检查与 CVE-2026-31431 Copy Fail 相关的基础暴露情况，并应用基于 algifaead 的临时缓解措施 。 目标兼容性 主要面向： Debian / Ubuntu AlmaLinux / Rocky / RHEL 或基于 RedHat 的系统。 它能做什么？ 显示操作系统、发行版系列和内核 检查 algifaead 是否可用 检查 algifaead 是否已加载...

CVE-2026-27944

CVE-2026-27944 一个针对 CVE-2026-27944 的概念验证脚本，该漏洞是一个允许解密 nginx-ui 备份的关键漏洞 免责声明 本概念验证仅用于教育和道德安全测试目的。其开发目的是作为 HackTheBox 实验室环境的一部分，演示 CVE-2026-27944 的技术根本原因。 未经授权访问计算机系统是违法的。本仓库作者不对任何滥用此信息的行为或使用此脚本造成的任何损害负责。请仅在您拥有或获得明确书面许可测试的系统上使用此工具。别犯傻。 分析 一个公开端点允许攻击者获取存储在 /api/backups 端点的 nginx-ui...

CopyFail-Penguin

CopyFail Penguin 一个用于 CopyFail/CVE-2026-31431 的安全 Linux 安全检查工具。 目的 CopyFail Penguin 检查基本的 Linux 系统信息以及与 CopyFail 漏洞相关的潜在暴露指标。 本项目旨在用于学习、安全意识和防御性系统管理。 检查内容 Linux 发行版 内核版本 包管理器 待处理的内核更新 是否需要重启 algifaead 模块状态 重要安全说明 本项目不会利用该漏洞。 它仅检查系统信息、更新状态、重启状态和暴露指标。 支持的包管理器 apt dnf yum zypper pacman apk 使用方法...

CVE-2026-105452

Docker Sandboxes could forward a client-supplied credential alongside a credential injected by the host egress proxy. The proxy removed alternate credentials only when their values matched known sentinel values, so untrusted code in an authorized sandbox could supply an unrecognized credential in...

EUVD-2026-95237

IBM Guardium Data Protection 12.2.2 is affected by a sensitive information exposure vulnerability. During SECRET and APIKEY rotation processing, sensitive credential material is logged at INFO level by the edge-controller/edge-manager components. An authenticated attacker with access to the...

CVE-2026-84274

The IBM Guardium Data Protection 12.2.2 version is affected by a sensitive information exposure vulnerability (CWE-200 ). During SECRET and API_KEY rotation processing, the edge-controller and edge-manager components log sensitive credential material at the INFO level. An authenticated attacker w...

CVE-2026-105452

Docker Sandboxes are vulnerable to a flaw in the egress proxy , which may forward unrecognized client-supplied credentials alongside credentials injected by the host. The proxy only removes alternate credentials if they match specific known sentinel values; consequently, untrusted code within an ...

EUVD-2026-95159

Docker Sandboxes could forward a client-supplied credential alongside a credential injected by the host egress proxy. The proxy removed alternate credentials only when their values matched known sentinel values, so untrusted code in an authorized sandbox could supply an unrecognized credential in...