83861 matches found
SnipRecover-CLI
SnipRecover CLI CVE-2023-28303에 취약한 Windows 캡처 도구 PNG 캡처의 탐지 및 복원 SnipRecover CLI 는 다음과 같은 기능을 위해 설계된 최소한의 의존성 없는 명령줄 유틸리티입니다: Windows 캡처 도구 취약점CVE‑2023‑28303에 의해 수정된 PNG 파일을 탐지 합니다. IEND 청크 이후에 추가된 압축 데이터를 복구하여 원본 이미지를 복원 합니다. 기본적으로 복원된 이미지는 RGBA 및 1920×1080 해상도를 사용하며, 출력 경로를 지정하지 않으면 도구는...
CVE-2026-20230-Scanner
Сканер CVE-2026-20230 Python-сканер и инструмент валидации для выявления потенциально уязвимых развертываний Cisco Unified Communications Manager Unified CM, затронутых CVE-2026-20230. Возможности Обнаруживает экземпляры Cisco Unified CM Проверяет доступность WebDialer Поддерживает сканирование...
NPM: Payload: Sort queries could expose protected field information
NPM: Payload: Sort queries could expose protected field information vulnerability discovered by ? in WordPress Npm payload versions 3.88.0...
EUVD-2026-93458
Dell Container Storage Modules CSM versions prior to 1.18.0, contains an Improper Certificate Validation vulnerability in the proxy-server component. An unauthenticated adjacent network attacker could potentially exploit this vulnerability, leading to information exposure of storage backend...
CVE-2026-67270
Dell Container Storage Modules (CSM) versions prior to 1.18.0 are affected by an Improper Certificate Validation vulnerability within the proxy-server component. An unauthenticated attacker located on an adjacent network could exploit this flaw to cause information exposure of storage backend adm...
CVE-2026-67270
Dell Container Storage Modules CSM versions prior to 1.18.0, contains an Improper Certificate Validation vulnerability in the proxy-server component. An unauthenticated adjacent network attacker could potentially exploit this vulnerability, leading to information exposure of storage backend...
CVE-2026-105799
The @langchain/redis component in LangChain (prior to version 1.1.1 ) is vulnerable to RediSearch Filter Injection due to a failure to escape attacker-controlled values in structured TAG and TEXT filters. An attacker can inject RediSearch syntax to modify or broaden search queries. If an applicat...
heartbleed-vulnerability-exploitation
heartbleed-vulnerability-exploitation Description hands on investigation of the Heartbleed vulnerability CVE-2014-0160. Summary this lab documents a hands-on investigation of the Heartbleed vulnerability, a critical flaw in OpenSSL's implementation of the TLS heartbeat extension. the goal was to...
CVE-2026-5562-Exploit
CVE-2026-5562 익스플로잇 경고 이 저장소는 통제된 환경에서 노출 여부를 검증하기 위한 개념 증명PoC 연구 스크립트를 포함하고 있습니다. 연구 및 교육 목적으로만 사용해야 하며, 인가받지 않은 프로덕션 시스템에 사용해서는 안 됩니다. 요구 사항 설치 이 디렉터리에서 Python 의존성을 설치합니다: python3 -m pip install -r requirements.txt 명령줄 옵션 요청을 보내지 않고 내장 도움말을 표시합니다: python3 exploit.py --help Option| Required|...
langgrinch-cve-2025-68664-analysis
Анализ уязвимости LangGrinch: CVE-2025-68664 Обзор Этот репозиторий содержит технический отчет, анализирующий CVE-2025-68664, также известную как LangGrinch, уязвимость внедрения сериализации, затрагивающую LangChain Core. Отчет объясняет предысторию уязвимости, корневую причину, процесс...
IPI-exposure-signal
IPI 노출 신호 본 논문의 코드 저장소입니다: 당신의 에이전트 LLM은 간접 프롬프트 인젝션 노출의 잠재 신호를 은밀하게 인코딩합니다. ArXiv 버전 및 논문 링크: https://arxiv.org/abs/2608.02657 이 저장소는 잠재 IPI 노출 신호를 위한 프로빙 파이프라인을 구현합니다: AgentDojo 트레이스 수집, IPI 위험 라벨링, 히든 스테이트 특성화featurization, 그리고 IPI 노출 프로브 훈련/평가. 인용 @miscdong2026agenticllmssecretlyencode,...
WordPress Web Plura Backup & Restore Manager plugin <= 0.2.25 - Sensitive Data Exposure vulnerability
Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Web Plura Backup & Restore Manager versions = 0.2.25...
CVE-2025-1242
CVE-2025-1242: IoT Hub 관리자 자격 증명 노출 권고 필드| 값 ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1 치명적 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798 하드코딩된 자격 증명 사용 연구자| Michael Groberman — Gr0m 게시일| 2026-02-24 제품 필드| 값 ---|--- 공급업체| Gardyn 제품| Gardyn Home Kit 1.0, 2.0, 3.0...
nextjs-security-update
nextjs-security-update 새 Next.js 취약점을 악용하는 OSS 도구를 만드는 사람들이 있습니다. 이는 맞서 싸우기 위한 도구입니다. 모든 GitHub 계정에 있는 모든 Next.js 앱을 매우 쉽게 업그레이드할 수 있게 해줍니다. 내부적으로 공식 Vercel 수정 도구를 사용합니다. 무슨 일이 있었나 2025년 12월 11일: Next.js가 App Router를 사용하는 React Server Components에 영향을 미치는 여러 가지 치명적인 취약점을 공개했습니다: CVE-2025-66478 RCE...
CVE-2025-20352
CVE-2025-20352 SNMP 노출 점검 onesixtyone + 파서 CVE-2025-20352 SNMP 서브시스템와 관련된 Cisco IOS/IOS XE 장치에 대한 빠르고 안전한 블랙박스 노출 점검 입니다: 1. 스캔 : onesixtyone 을 사용하여 기본 커뮤니티로 서브넷의 SNMP를 스캔합니다. 2. 파싱 : 작은 Python 스크립트로 sysDescr.0 배너를 파싱하여 Cisco IOS/IOS XE를 표시하고, 화이트리스트에 있으면 Fixed , 그렇지 않으면 Potentially Vulnerable...
CVE-2026-42413
Unauthenticated Sensitive Data Exposure in Snapshotify All-in-One Backup & Restore & Migrate = 1.3.2 versions...
CVE-2026-41562
Unauthenticated Sensitive Data Exposure in Norvis Backup = 1.1.0 versions...
CVE-2026-41561
Unauthenticated Sensitive Data Exposure in Museder RestoreOne = 2.7.276 versions...