die-python

DetectItEasy-Python @horsicq氏のDetect-It-Easy向けのネイティブPython 3.11+バインディングです。 インストール PIPから 最も簡単で推奨されるインストール方法は、pipを使うことです。 pip install die-python Gitから git clone https://github.com/elastic/die-python cd die-python Qtをbuildにインストールします。aqtを使うと簡単にインストールできます（ここではQtバージョン6.7.3を使用しています）： python -m pip insta...

CVE-2026-89290

Improper neutralization of Script-Related HTML tags in a web page basic XSS vulnerability in İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip allows Stored XSS. This issue affects eimzamip: from v1.6.4 before v1.6.7...

ThreatHunting

ThreatHunting 프로젝트 IT 환경에서 적을 추적하는 방법에 대한 정보 저장소입니다. 이 저장소에 대한 자세한 내용은 ThreatHunting.net을 방문하세요. 라이선스 간단히 설명드리겠습니다: 이 저장소는 커뮤니티를 위한 것입니다. 눈에 띄는 방식으로 출처를 표시하는 경우 개인적 또는 상업적 용도로 자유롭게 사용할 수 있습니다. 'Data provided by the ThreatHunting Project, https://github.com/ThreatHuntingProject/ThreatHunting' 또는 이...

EUVD-2026-94983

Improper neutralization of Script-Related HTML tags in a web page basic XSS vulnerability in İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip allows Stored XSS. This issue affects eimzamip: from v1.6.4 before v1.6.7...

CVE-2025-64027

제품 정보 Snipe-IT는 Laravel 로 구축된 무료 오픈소스 IT 자산 관리 시스템FOSS입니다. IT 운영 팀을 위해 하드웨어 자산 추적, 소프트웨어 라이선스 관리, 액세서리 및 소모품 재고 기능을 제공합니다. 활발히 유지 관리되며 자주 업데이트됩니다. 요약 반사형 교차 사이트 스크립팅XSS 취약점이 Snipe-IT v8.3.4 빌드 202118의 CSV 가져오기 워크플로우에 존재합니다. 유효하지 않은 CSV 파일이 업로드되면 애플리케이션이 관리자 인터페이스에서 원시 HTML로 렌더링되는 progressmessage ...

CLSA-2026-1791290211 TuxCare security update for linkify-it (1 CVE)

TuxCare rebuilt linkify-it to address 1 CVE. Fixed in 2.2.0-tuxcare.2...

PT-2026-106723

libmikmod before 3.3.14 contains a heap out-of-bounds read vulnerability in the Impulse Tracker loader load it.c that allows attackers to read adjacent heap memory via oversized patterns. Attackers can supply a crafted IT module with more than 200 pattern rows, causing IT ConvertTrack to read pas...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 검사 스크립트는 다음을 기반으로 합니다: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ 알려진 임플란트를 확인하기 위해 Authorization 헤더가 있는 업데이트된 버전을 포함합니다. !! 업그레이드된 임플란트를 찾도록 업그레이드됨 이 스크립트는 200 코드가 반환된 응답의 길이를 확인하고, 길이가 32자보다 짧은지 검사합니다. 32자보다 짧은 길이를 반환하는 각 IP는 장...

CVE-2025-50881

CVE-2025-50881: API Use it Flow의 moniteur.php를 통한 원격 코드 실행 식별자: CVE-2025-50881 영향을 받는 제품: API Use it Flow 버전 8.2.0 Rev 15851, 버전 9.2.0 Rev 18093 제작사: https://www.tenorsolutions.com 이전 https://api-sas.fr/ 영향을 받는 구성 요소: flow/admin/moniteur.php 취약점 유형: eval 주입을 통한 원격 코드 실행 RCE 심각도: 심각 설명:...

CVE-2025-15602-PoC

CVE-2025-15602-PoC CVE-2025-15602-PoC는 Snipe-IT의 취약점 CVE-2025-15602에 대한 개념 증명입니다. 모든 사용자를 나열하는 하나의 스크립트와 슈퍼관리자 계정을 탈취하는 하나의 스크립트로 구성됩니다. 배경 사용자가 사용자 편집 권한만 가지고 있을 때, 이를 악용하여 모든 사용자를 나열하고 슈퍼관리자 계정을 탈취할 수 있습니다. listusers.py 스크립트에서 BASEURL을 자신의 snipe-it 인스턴스에 맞게 변경하는 것을 잊지 마세요. 인스턴스에서 모든 사용자를 나열하여,...

CVE-2025-47226

CVE-2025-47226 - Snipe-IT v8.0.4 이하에서의 IDOR 취약점 🚨 Snipe-IT에서의 안전하지 않은 직접 객체 참조IDOR 취약점으로 인해 인증된 사용자가 locationid를 조작하여 다른 부서의 자산 정보를 볼 수 있습니다. ✍️ 발견자 Siripong Jintung GitHub: Sn1p3r-H4ck3r LinkedIn: www.linkedin.com/in/siripong-j-885b652b6 , 공격적 보안 전문가 | Movaci Co., Ltd. 📋 PoC 요약 필드| 세부사항 ---|---...

qub-network-security-cve-2023-20198

🛡️ qub-network-security-cve-2023-20198 CVE-2023-20198 Cisco IOS XE 악용 분석, 탐지 및 완화 📘 퀸스대학교 벨파스트 – CSC3064 네트워크 보안 평가 📋 평가 개요 이 프로젝트는 Fox-IT이 제공한 PCAP 파일을 분석하여 다음을 수행합니다. 침해 지표IOC 식별 맞춤형 패킷을 사용한 악용 시연 Snort IDS/IPS 및 iptables 기반 네트워크 보안 대응책 적용 📁 저장소 구조 Slides/ – 비디오 제출에 사용된 발표 슬라이드 IOC Summary/ – 모든...

PT-2026-105724

These are all security issues fixed in the python313-markdown-it-py-4.2.0-1.2 package on the GA media of openSUSE Tumbleweed...

OPENSUSE-SU-2026:12015-1 python313-markdown-it-py-4.2.0-1.2 on GA media

These are all security issues fixed in the python313-markdown-it-py-4.2.0-1.2 package on the GA media of openSUSE Tumbleweed...

Security Bulletin: Vulnerability in markdown-it package bundled with IBM Fusion, IBM Fusion HCI, IBM Fusion Data Cataloging and IBM Fusion Content-Aware Storage.

Summary IBM Fusion, IBM Fusion HCI, IBM Fusion Data Cataloging, and IBM Fusion Content-Aware Storage include the markdown-it library, which is affected by a denial of service vulnerability. CVE-2026-2327. Vulnerability Details CVEID:CVE-2026-2327 DESCRIPTION: Versions of the package markdown-it...

Security Bulletin: Vulnerability in linkify-it bundled with IBM Fusion, IBM Fusion HCI, and IBM Fusion Data Cataloging.

Summary IBM Fusion, IBM Fusion HCI, and IBM Fusion Data Cataloging include the linkify-it library, which is affected by a denial of service vulnerability. CVE-2026-59887, CVE-2026-48801. Vulnerability Details CVEID:CVE-2026-59887 DESCRIPTION: linkify-it is a links recognition library with full...

Barco/AWIND OEM Presentation Platform - Remote Command Injection

The Crestron AM-100 firmware 1.6.0.2, Crestron AM-101 firmware 2.7.0.1, Barco wePresent WiPG-1000P firmware 2.3.0.10, Barco wePresent WiPG-1600W before firmware 2.4.1.19, Extron ShareLink 200/250 firmware 2.0.3.4, Teq AV IT WIPS710 firmware 1.1.0.7, SHARP PN-L703WA firmware 1.4.2.3, Optoma WPS-Pr...

CLSA-2026-1790755985 TuxCare security update for markdown-it (1 CVE)

TuxCare rebuilt markdown-it to address 1 CVE. Fixed in 13.0.2-tuxcare.3...

GHSA-253C-MCHW-3W2R markdown-it linkify: true has two quadratic paths, so a few hundred KB of markdown blocks the event loop for tens of seconds

Summary Two independent quadratic paths in the linkify: true handling. Both are in markdown-it's own code rather than in linkify-it, which stays linear on both payloads. src/rulescore/linkify.ts calls arrayReplaceAt once per linkified text token, and that rebuilds the whole children array each...

NPM: markdown-it linkify: true has two quadratic paths, so a few hundred KB of markdown blocks the event loop for tens of seconds

NPM: markdown-it linkify: true has two quadratic paths, so a few hundred KB of markdown blocks the event loop for tens of seconds vulnerability discovered by ? in WordPress Npm markdown-it versions 14.3.1...