CVE-2026-86834 MetForm 2.2.1 - 4.3.0 - Unauthenticated Debug File Disclosure via HubSpot Forms Integration

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

idamcp

IDA Pro MCP 服务器 本项目提供了一个模型上下文协议（MCP）服务器，用于将 IDA Pro 与 Gemini、Claude 和 Jetski 等 AI 代理集成。它具有基于网关的代理架构、嵌入式关系型 SQLite 查询引擎以及无头会话管理，以支持高级逆向工程工作流。 背景与动机 早在 2025 年，当我们开始将 AI 代理与 IDA Pro 集成时，上游的 ida-pro-mcp 项目提供了一个 很好的初始起点。当时，它尚未提供多会话工作流，而这对于我们的日常逆向工程需求至关重要。 为了解决我们的内部用例，我们开始构建实验性解决方案： 网关代理架构...

GitLab CI Lint API - Server-Side Request Forgery

GitLab 10.5 and later contain a server-side request forgery caused by insecure handling of webhook requests, letting unauthenticated attackers exploit the server for arbitrary requests, exploit requires sending crafted webhook requests. id: CVE-2021-22175 info: name: GitLab CI Lint API -...

PT-2026-104526

Name of the Vulnerable Software and Affected Versions MetForm WordPress plugin versions prior to 4.3.1 Description When the HubSpot Forms integration is enabled, the plugin fails to properly restrict access to a debug file created in the web root during every form submission. This allows...

recon-ninja

recon-ninja 该工具是一个 GitHub 仓库，提供一款侦察（recon）工具，让你可以通过上传选项上传你的域名发现结果。该工具使用 HTTPX——一款用于扫描存活域名的工具。它还集成了 MongoDB Atlas 数据库，这是一个基于云的数据库，可让该工具存储侦察数据。 用户可以通过用户界面（UI）与该工具交互，该界面提供已上传子域名的可搜索视图。UI 也会区分 title、cname，并提供搜索选项，方便浏览已上传的子域名数据。 此外，该工具还支持通过 UI 在后端运行 Nuclei。Nuclei 是一款用于漏洞扫描的工具，通常与其他侦察工具配合使用。Nuclei...

CVE-2026-59265

A code execution issue in the Java integration in Apache OpenOffice v4.1.16 and earlier allows a crafted untrusted document to trigger executing arbitrary even remote code when opened by the user. This issue is expected to be fixed in version 4.1.17, which is in the release candidate phase. Until...

CVE-2026-59265

Apache OpenOffice v4.1.16 and earlier are vulnerable to a code execution issue within the Java integration . A specially crafted untrusted document can trigger the execution of arbitrary code, including remote code, when opened by a user. To mitigate this risk, users should disable Java runtime i...

CVE-2026-59265 Apache OpenOffice, Apache OpenOffice: Opening a malicious document can lead to system takeover

A code execution issue in the Java integration in Apache OpenOffice v4.1.16 and earlier allows a crafted untrusted document to trigger executing arbitrary even remote code when opened by the user. This issue is expected to be fixed in version 4.1.17, which is in the release candidate phase. Until...

CVE-2026-59265 Apache OpenOffice, Apache OpenOffice: Opening a malicious document can lead to system takeover

A code execution issue in the Java integration in Apache OpenOffice v4.1.16 and earlier allows a crafted untrusted document to trigger executing arbitrary even remote code when opened by the user. This issue is expected to be fixed in version 4.1.17, which is in the release candidate phase. Until...

EUVD-2026-91764

A code execution issue in the Java integration in Apache OpenOffice v4.1.16 and earlier allows a crafted untrusted document to trigger executing arbitrary even remote code when opened by the user. This issue is expected to be fixed in version 4.1.17, which is in the release candidate phase. Until...

CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - FUXA 未认证远程代码执行 1. 什么是 FUXA？ FUXA 是一个免费、开源的基于 Web 的 SCADA（监控与数据采集 ）和 HMI（人机界面 ）平台，用于工业自动化 、IoT 和实时过程可视化 。它使用户能够直接在 Web 浏览器中构建自定义仪表板并监控机器，无需昂贵的专有软件或笨重的桌面编辑器。 2. 漏洞说明 CVE-2026-25938 影响 FUXA 的 1.2.8 至 1.2.10 版本，前提是 Node-RED 集成功能 已启用（默认启用）。该漏洞源于对暴露 Node-RED 功能的功能身份验证执行不足 ，允许未认证的远程攻击者...

DAILA

DAILA DAILA（Decompiler Artificially Intelligent Language Assistant）是用于在反编译器中统一接入 AI 系统的接口。 借助 DAILA，你可以在多种反编译器中使用统一的脚本和 GUI 界面来调用各类 AI 系统，例如本地和远程 LLM。 DAILA 曾在 HITCON CMT 2023 的主题演讲中亮相，并被 NDSS 2026 论文《Decompiling the Synergy: An Empirical Study of Human–LLM Teaming in Software Reverse...

prismsec

PrismSec 🔷 安全、模块化的渗透测试工具 MCP 服务器。 将 7 款行业标准安全工具（nmap、nuclei、gobuster、subfinder、httpx、nikto、sqlmap）封装为 13 个已注册的 MCP 工具 — 可直接与 Claude、Cursor、Copilot 以及任何兼容 MCP 的 AI 代理配合使用。 功能特性 功能| 描述 ---|--- 不使用 shell=True| 所有子进程调用均使用 asyncio.createsubprocessexec — 无 shell 注入 输入验证| 目标、URL、端口、严重级别 — 均在执行前验证 注入检测| ...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

linux-malware-detect

Linux Malware Detect LMD Linux 恶意软件扫描器 — 多阶段威胁检测（MD5、SHA-256、HEX、YARA、统计分析），ClamAV 集成，实时 inotify 监控，隔离/清除/恢复操作，以及多渠道告警（电子邮件、Slack、Telegram、Discord）。 C 2002-2026, R-fx Networks C 2026, Ryan MacDonald 依据 GNU GPL v2 许可 2.0.1 新特性 原生扫描引擎提速 43 倍 — 原生扫描流水线已使用批量并行处理完全重写。基于约 10,000 个文件的真实基准测试： 版本| 运行时间| 文...

RansomLook

RansomLook RansomLook 是一款用于监控勒索软件组织与市场并提取其受害者的工具。 功能 基于 ransomwatch https://github.com/joshhighet/ransomwatch， 已进行重要更改： 所有数据均存储在 Valkey 中 爬取为多线程 使用 Playwright 进行爬取，并同时截图 解析器现在使用 BeautifulSoup 且相互独立 如果创建本地帐户，则可以通过 Web 界面添加/编辑/删除组 整个网站使用 Flask 构建，因此无需重新生成任何 MD 文件 对包含你的关键字的帖子进行邮件告警 来自 malpedia 的组详细信...

standalone_tdo

TDO 独立提取器 一款功能强大的独立命令行工具，利用具有高级结构化输出能力的大语言模型从文档中提取网络威胁情报（CTI）。 🚀 功能特性 多格式文档支持 ：PDF、DOCX、TXT 和 Markdown 文件 高级 LLM 集成 ：Google Gemini 模型，具备结构化输出和自动回退解析能力 全面的 CTI 模式 ：12 种实体类型和 24 种关系类型，附带丰富属性 检测机会生成 ：创建可操作、有证据支持的网络威胁检测规则 攻击流合成 ：生成基于证据的 MITRE ATT&CK 流程图 结构化输出可靠性 ：Pydantic 模式，100% JSON 解析成功率 并行处理...

LDAPMon

LDAPMon LDAPMon 是 Microsoft-Windows-LDAP-Client ETW 提供程序的一个 POC 遥测收集器。启动后，日志将存储在事件查看器中。该 POC 附带一个 Sentinel 解析器，因此如果您想在 SIEM 中收集这些数据，可以这样做。最好在 Sysmon 旁边运行。 安装 以管理员身份打开 cmd 或 PowerShell 提示符。 运行 LDAPMon.exe。 不要关闭 LDAPMon 窗口。 如果一切成功，您将看到以下内容： .\LDAPMonitor.exe Uninstalling Manifest.... Manifest...

LAST

L.A.S.T. Linux 自動セキュリティスキャンツール あなたが最後に使うであろうツール！ このツールは、Red Team演習の偵察プロセスを自動化するために使用されます。すべての情報を収集し、読みやすい形式でレポートします。スクリプトは、誰でも独自のプラグインやアドオンを含められるように作られています。 使い方 インストール 1. install.shを実行 2. Nessusを手動でインストールし、/etc/init.d/nessusd start で起動して、アクティベートし、ユーザーアカウントを作成します。 3. APIキーを生成し、config/apikey.conf に...

AlertResponder

AlertResponder 注：このリポジトリは廃止されました。新しいリポジトリはこちら: https://github.com/m-mizutani/deepalert AlertResponder は、セキュリティアラートの自動対応のためのサーバーレスフレームワークです。 概要 AlertResponder は、セキュリティの観点から注目すべきイベントであるアラートを受け取り、そのアラートに自動的に対応します。AlertResponder は自動対応の3つのパートを持っています。 1. Inspector...