EUVD-2026-42899

PraisonAI: Shell command allowlist bypass via find -exec built-in action...

EUVD-2026-44636

PraisonAI: SecurityPolicy command/path/import restrictions are completely unenforced by the default SubprocessSandbox backend...

CVE-2026-82900

IBM Guardium Data Protection versions 12.2.2 and 12.1 are affected by a vulnerability that could allow a remote attacker to delete arbitrary files. This issue is caused by an improper limitation of a pathname to a restricted directory (CWE-22). The impact is characterized by high consequences for...

CVE-2026-84245

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cpwrapper component. A low-privileged local user could exploit this vulnerability to gain root privileges and access or modify sensitive system files...

CVE-2026-84245

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cp_wrapper component due to improper privilege management (CWE-269). A low-privileged local user can exploit this flaw to gain root privileges , allowing for the unauthorized access or modification of sensitive...

EUVD-2026-95242

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cpwrapper component. A low-privileged local user could exploit this vulnerability to gain root privileges and access or modify sensitive system files...

c2finder

c2finder 强制免责声明：我绝不是一位编程大师，所以这只是一个非常简单的脚本。不要指望它是完美的。不过，我欢迎任何反馈或改进建议 ： 描述 该脚本从 Bambenek Consulting http://osint.bambenekconsulting.com/feeds/c2-ipmasterlist.txt 下载主 C&C 列表，对其进行解析，并在 Bro 日志中搜索 C&C IP 的出现情况。它将包含 C&C IP 的 Bro 条目分别保存到每个 IP 对应的单独文件中，并将其自身输出保存到名为 c2finderdate.log 格式的日志文件中。 使用示例...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR Exploit ツール ⚠️ 教育および研究目的専用 ⚠️ 🌐 言語 / Language 🇺🇸 English 🇹🇷 Türkçe English 📋 目次 概要 機能 要件 インストール 使用方法 技術的詳細 スクリーンショット 免責事項 貢献 🎯 概要 CVE-2025-8088 は、RARアーカイブファイルにおけるパストラバーサル攻撃 を実演する架空の脆弱性デモンストレーションツールです。この教育用ツールは、悪意のあるアーカイブがディレクトリトラバーサル技術を悪用して、意図された展開ディレクトリの外にファイルを抽出する方法を示します。 🔍...

Cortex-XDR-Config-Extractor

Cortex XDR 設定抽出ツール ⚠️ 詳細については、https://laokoon-security.com/cortex-xdr-config-exctractor/ をご覧ください（現在はドイツ語のみ） このツールは、レッドチーム評価中やXDR設定の監査のために使用することを目的としています。 このツールを使用すると、Palo Alto NetworksのCortex XDR Agentのデータベースロックファイルを解析し、エージェント設定、アンインストールパスワードのハッシュとソルト、および可能な除外設定を抽出できます。 対応抽出項目...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using per...

CVE-2026-29597

CVE-2026-29597：访问控制不当 DDSN Interactive cm3 Acora CMS 10.7.1 版本存在访问控制不当漏洞。具有编辑者权限的用户可通过强制浏览“/Admin/filemanager/filedetails.asp”端点并操纵“file”参数来访问敏感配置文件。通过引用特定文件（例如 cm3.xml），攻击者可获取系统管理员凭据、SMTP 设置、数据库凭据及其他机密信息。 此类信息的泄露可能导致攻击者获得对 CMS...

iCULeak.py

iCULeak.py CiscoのCUCM（Call Manager）が管理する環境において、電話機の設定ファイルから資格情報（クレデンシャル）を検出・抽出するツールです。 Cisco CUCM（Call Manager）を使用する場合、電話機の設定ファイルはTFTPサーバーに保存されます。これらのVoIP電話機設定ファイルには、電話機のSSH/管理者資格情報を含む機密データが頻繁に含まれています。 また、一部のブラウザでSSHユーザー名・パスワードフィールドに、CUCMの資格情報（多くの場合AD資格情報）が自動入力される...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Microsoft Office 零日漏洞 状态： 已被积极利用 → 紧急补丁已发布 严重性： 🔴 高 风险类型： 安全功能绕过 🔍 这是什么？ CVE-2026-21509 是 Microsoft Office 中的一个严重漏洞，攻击者可以通过诱骗 Office 信任恶意文件来绕过内置安全防护 。 一旦打开，这些文件可以： 绕过安全控制 加载隐藏的嵌入内容 启用后续攻击，如恶意软件安装 📌 关键详情 字段| 值 ---|--- CVE ID| CVE-2026-21509 类别| 安全功能绕过 利用情况| 已在野外确认 用户交互|...

EUVD-2026-42897

PraisonAI: ContextGatherer include resolution permits absolute and traversal reads outside the workspace...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 概述 R1Soft Server Backup Manager 使用 ZK 框架作为主要框架。其安全性要求所有 Web3 项目方更加关注各类 Web3 基础设施的安全漏洞，并及时打补丁，以避免潜在的安全风险和数字资产损失。我们将及时挖掘、追踪 Web3 上的各种安全风险，并提供领先的安全解决方案，确保 Web3 世界链上和链下的安全。 前言 ZK 是构建企业级 Web 应用的领先开源 Java Web 框架。下载量超过 200 万次，ZK 赋能了从中小企业到财富全球 500 强等多个行业的各类公司和机构。 R1Soft Server Backup Manag...

fix-CVE-2020-15228

修复 CVE-2020-15228（Github-Actions 中的 set-env、add-path） 此脚本会修改你的 GitHub Actions 文件中的行。 你给它一个目录名，它会搜索所有扩展名为 ".sh" 或 ".yml" 的文件。 它能识别以下这些行： echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env name=FOOBAR::$FOOBAR echo "::set-env name=FOOBAR::$FOOBAR" echo "::set-env name=FOOBAR::$FOOBAR" 所有行都会被重写为： ec...

DiaSymbolView

DiaSymbolView DiaSymbolView 是一个用于可视化检查 .pdb 文件中记录的调试信息的工具。它依赖于 MSDIA API，并显示调试符号及其 200 多个属性的层次结构。 您可以从 releases page 下载二进制文件。要自行构建该工具，请遵循 Compiling.md 中的说明。...

EUVD-2026-95128

Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain CodeCatalyst bearer tokens via reading world-readable token cache files. To mitigate this issue, users should upgrade to version 4.10.0 or later...