JetBrains YouTrack < 2026.2.18991 Multiple Vulnerabilities

The version of JetBrains YouTrack installed on the remote host is prior to 2026.2.18991. It is, therefore, affected by multiple vulnerabilities: - In JetBrains YouTrack before 2026.2.18991 missing authorisation allowed users with read-only project access to overwrite project notification template...

PT-2026-104411

Name of the Vulnerable Software and Affected Versions Apache OpenOffice versions prior to 4.1.17 Description A code execution issue exists in the Java integration of the software. A crafted untrusted document can trigger the execution of arbitrary code, including remote code, when opened by a use...

rauc-1.5-integration

RAUC 1.5 통합 이 저장소는 기존 프로젝트에 RAUC 업데이트를 통합하는 것을 간소화하는 예제를 포함하고 있습니다. https://github.com/rauc/rauc-1.5-integration/issues/1 을 구독하여 이 저장소의 중요한 업데이트 및 업스트림 빌드 시스템으로의 통합에 대한 알림을 받을 수 있습니다. 예제는 현재 업스트림 버전에서 파생되었으므로, 기존 프로젝트의 연식에 따라 일부 조정이 필요할 수 있습니다. 12월 21일에 게시될 권고문은...

CVE-2024-39700-PoC

CVE-2024-39700 개념 증명 이 템플릿을 사용하여 테스트 옵션으로 생성된 리포지토리에는 RCE 취약점이 있는 update-integration-tests.yml 워크플로우가 포함됩니다. PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 Commit 작업 결과: https://github.com/LOURC0D3/CVE-2024-39700-PoC/actions/runs/10157571828/job/28087926847 결과 이것은 제 버그가 아니며, 저는 단지 ...

wp-mhn

wp-mhn Modern Honeypot Network Server와 Wordpress Blog를 MHN의 REST API 및 WP의 단축 코드shortcode를 통해 통합합니다. 설치 및 사용법 1. wp-mhn을 zip 파일로 다운로드하거나, 저장소를 클론한 후 압축합니다. 2. MHN 서버에 해당하는 정보로 config.sample.php를 편집합니다. 3. config.sample.php를 config.php로 저장/이름 변경합니다. 4. 플러그인을 블로그에 업로드하고 활성화합니다. 5. 해당 정보를 표시하려는 페이지에...

TS_LLMLib

tsllmlib - TrustedSec LLM 라이브러리 TrustedSec LLM Library 는 도구 사용을 지원하는 로컬 LLM과 상호작용하기 위한 Python 라이브러리입니다. 로컬 LLM 엔드포인트와 MCPModel Context Protocol 통합을 활용하여 기존에는 최첨단 모델에서만 가능했던 대규모 워크플로우를 실행할 수 있습니다. 기능 로컬 LLM 지원 : OpenAI 호환 API 엔드포인트에 연결하거나 로컬 LLM 서버 사용 MCP 통합 : RPC 및 SSE 프로토콜 모두에 대한 완전한 Model Conte...

faraday_zap

JDKがインストールされている必要があります。Ubuntuバージョンでは、以下を使用できます。 sudo apt install default-jdk 開発環境の設定 zap-extensionsリポジトリをクローンします clone https://github.com/zaproxy/zap-extensions/ zap-extensions/addOnsにfaradayフォルダを追加します settings.gradle.ktsに"faraday"を追加します ビルド ./gradlew addOns:faraday:build Zapに追加 ファイルドロップメニューに移動...

autochrome

autochrome 이 도구는 새로운 Chromium 사본을 다운로드, 설치 및 구성합니다. 다음과 같은 멋진 기능이 포함됩니다: 그 성가신 자동 업데이터를 모두 끄기! 높은 가시성을 위한 멋진 색상 테마! XSS 감사기 없음! 자동 프록시 구성! 127.0.0.1:8080 사용 TLS 인증서를 확인하지 않기 때문에 나타나는 성가신 인포바! 포함된 Burp 확장 프로그램을 설치하면 Burp와의 기본 통합 현재 다음 운영 체제가 지원됩니다: macOS 10.9 Mavericks 이상 Ubuntu 16.04 및 기타 XDG를 지원...

Sleipnir

Sleipnir NCC Group Plc가 오픈 소스로 공개함 - http://www.nccgroup.com/ Dave Spencer 개발, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Sleipnir AGPL 라이선스로 공개, 자세한 내용은 LICENSE 참조 설명 Sleipnir는 Loki 내에서 send keys 방식을 통해 빠르게 업로드하도록 설계된 작은 실행 파일로, 그래서 아이콘이 없습니다. Sleipnir는 가상 채널을 사용하여 send...

pace

PACE Windows를 위한 우아한 원격 관리 도구 소개 간편한 인터페이스, 직관적인 기능, 원활한 시스템 통합을 통해 원격 컴퓨터를 쉽게 관리하세요. 이 프로젝트는 현재 초기 개발 단계에 있습니다. 기여를 환영합니다. 스크린샷...

CVE-2026-22038

CVE-2026-22038 — AutoGPT Stagehand 블록이 로그에 API 키를 평문으로 기록 CVE ID: CVE-2026-22038 제품: AutoGPT 플랫폼 Stagehand 통합 영향을 받는 버전: autogpt-platform-beta-v0.6.45까지의 모든 버전 패치된 버전: autogpt-platform-beta-v0.6.46 취약점 유형: CWE-532 — 로그 파일에 민감한 정보 삽입 심각도: 높음 보고자: Panuganti Siva Aditya @sivaadityacoder 보고 날짜: 2025년...

CVE-2026-24061-GNU-inetutils-Telnet-Detector

CVE-2026-24061 GNU inetutils Telnet 탐지기 CVE-2026-24061 에 대한 잠재적 노출을 식별하기 위한 안전하고 수동적인 탐지 도구로, 특정 버전의 GNU inetutils telnet 에 영향을 미치는 취약점입니다. 이 프로젝트는 DevOps 파이프라인 , 인프라 감사 , 및 방어적 보안 포트폴리오 를 위해 설계되었습니다. CVE-2026-24061이란 무엇인가? CVE-2026-24061은 특정 버전의 GNU inetutils telnet에 영향을 미치는 취약점입니다. 영향을 받는 버전을...

IPAnalyzer

IPAnalyzer IPAnalyzer — это инструмент OSINT для этичного хакинга, созданный для дистрибутивов Linux и предназначенный для сбора подробной информации об IP-адресах. Инструмент предоставляет геолокационные данные, часовой пояс, код страны, ASN и другие полезные сведения для любого заданного...

Home Assistant: mDNS Server-Side Request Forgery

SummaryHome Assistant Green is vulnerable to a Server-Side Request Forgery SSRF via the mDNS/Zeroconf IPP integration. An unauthenticated attacker on the local network can send a crafted mDNS response to trick Home Assistant into making HTTP requests to arbitrary hosts, including internal service...

scambuster

Automated Scambaiting Honeypot & Threat Intelligence Platform Most security programs block and forget: the mail goes, the attacker's infrastructure and money rails stay unobserved. ScamBuster engages instead, inbound-only and under policy, turning the exchange into IOCs, actor profiles and tagged...

certReport

CertReport 이 도구는 authenticode 인증서를 신고하는 데 필요한 노력을 줄이기 위해 제작되었습니다. 신고자에게는 최소한의 노력만 요구하면서도 인증 기관이 결정을 내리는 데 필요한 대부분의 정보를 제공하는 것을 목표로 합니다. 가능하다면, 발견한 의심스러운 지표를 인증서 제공자가 파악할 수 있도록 자체 조사 결과를 보고서에 추가하는 것이 좋습니다. 버전 2부터 VirusTotal API 사용 지원이 추가되었습니다. VirusTotal API를 사용할 수 있도록 추가 함수가 포함되었습니다. certReport의 ...

pdfgrab

pdfgrab 버전 0.4.9 무엇인가? 이것은 공룡이 지구를 활보하던 시대에 사용되던 도구가 다시 태어난 것입니다. 기본적으로 PDF 파일의 메타데이터를 분석합니다. PDF가 있는 파일이나 디렉토리를 지정할 수 있습니다. PDF의 URL을 지정하거나 내장된 구글 검색mario vilas 클래스 덕분에을 사용하여 대상 사이트에서 PDF를 검색하고 다운로드하여 분석할 수 있습니다. 0.4.9의 새로운 기능은? 리포트 메서드를 libreport.py로 내보냄 다양한 리포트 메서드를 비활성화하는 optargs 추가 HTML 리포트를...

CorelightForSplunk

CorelightForSplunk...

ndff

ndff nDPI for fluentd ndff는 fluentd용 nDPI 라이브러리를 사용하는 플로우 수집기입니다. ndff는 nDPI의 예제인 ndpiReader를 기반으로 구현되었습니다. 개요 nDPI는 심층 패킷 검사deep-packet inspection를 위한 오픈소스 LGPLv3 라이브러리입니다. ndpiReader는 nDPI의 예제로, 다음과 같은 기능을 제공합니다. 패킷pcap 파일 또는 디바이스에서 프로토콜 탐지 선택한 트래픽을 필터링하기 위한 BPF 필터 적용 패킷 내용을 JSON 형식으로 파일에 내보내기...

context-aware-offensive-intelligence

컨텍스트 인지 공격 인텔리전스 CAOI 저자: Indoushka Nekaa Salah Eddine 개요 컨텍스트 인지 공격 인텔리전스Context-Aware Offensive Intelligence, CAOI는 실행보다 이해와 의사 결정을 우선시하는 연구 기반의 포스트 익스플로잇 패러다임입니다. 이 프로젝트는 다음과 같은 새로운 인텔리전스 계층을 도입합니다: 운영 및 보안 컨텍스트 추론 악용 가능성이 아닌 의미를 기준으로 오설정 분석 권한 상승 가능성 예측 위험 및 탐지 가능성 정량화 익스플로잇 대신 인간 중심의 결정 산출 핵...