detection-defense-library

Detection Defense Library One defense-engineering library, consolidated. Attack classes, the patterns that detect them, the committed Sigma rules, and the Windows trust-boundary model, all in a single repo. This repo folds in five former sibling repositories: Former repo| Folded into| What it hol...

CVE-2026-47117-openmed-rce

CVE-2026-47117: PII モデルロードを介した OpenMed の未認証リモートコード実行 深刻度: Critical、CVSS 4.0 9.3 、CVSS 3.1 9.8 CNA である VulnCheck により割り当て ベクター v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N ベクター v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 影響を受けるバージョン: OpenMed 1.5.2 修正バージョン: 1.5.2 CWE:...

Tesla-CVE-2020-10558

테슬라 MODEL 3 취약점 | CVE-2020-10558...

cve-2025-2082

테슬라 해킹 방법 — 대화형 시나리오 애플리케이션 이 프로젝트는 Synacktiv 보안 회사가 발견한 실제 보안 취약점TPMS → VCSEC → CAN Bus 체인에 기반한 대화형 사이버 보안 시나리오입니다. 이 시나리오는 2024년에 Tesla Model 3가 취약한 프로토콜을 통해 어떻게 장악될 수 있는지를 극적으로 연출하여 가르치는 것을 목표로 합니다. 시간과 사건 전개를 통한 서술 방식입니다. 사용자의 선택에 따라 진행됩니다. 사이버-물리 시스템 보안에 대한 인식을 높이는 것을 목표로 합니다. 목표 이 시나리오를 통해 ...

MCP Inspector < 0.14.0 UnauthenticatedRemote Code Execution

The MCP inspector is a developer tool for testing and debugging MCP servers. Versions of MCP Inspector below 0.14.1 are vulnerable to remote code execution due to lack of authentication between the Inspector client and proxy, allowing unauthenticated requests to launch MCP commands over stdio. id...

CVE-2024-41312.

CVE-2024-41312. InstantCMS - 저장형 크로스 사이트 스크립팅 XSS 영향받는 버전: InstantCMS 2.16.3 재현 단계: 1. 데모 사용자로 https://demo.instantcms.io에 로그인합니다. 2. https://demo.instantcms.io/photos/upload를 방문합니다. 3. Camera Model Name 메타데이터 필드에 페이로드 테스트 가 포함된 이미지를 업로드합니다. 4. https://demo.instantcms.io/photos/camera-payload를...

aegis-audio-defense

AEGIS: 大規模音声言語モデルのジェイルブレイクに対する内部信号による音声内在性ガード Yu-Ling Liao、Tzu-Chin Chiu、Zong-You Chen、Chi-Lei Tsai、Shao-Yuan Lo — 国立台湾大学（同等貢献） ICASSP 2027 投稿用のコード。AEGIS は対象の音声言語モデルを凍結したまま、中間層のリスクゲートを追加し、これが条件付きで後半層の安全アダプタを駆動し、推論時に閉ループスケーリングを行う。 目次 ページ| 内容 ---|--- 手法| リスクと拒否のギャップ、ゲートとアダプタ、訓練損失、閉ループ。 結果|...

MLflow-Vuln

Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf MLflow-취약점 MLflow LFI/RFI 취약점 -CVE-2023-1177 - 재현됨 ML 시스템에서 가장 널리 사용되는 도구 중 하나는 엔드투엔드 머신러닝 수명주기를 관리하는 데 사용되는 MLflow입니다. 저는 MLflow의 보안을 테스트했고, 전체 시스템 또는 클라우드 공급자 장악으로 이어질 수 있는 로컬 파일 포함LFI/원격 파일 포함RFI 결합 취약점을 재현했습니다. 2.2.1 이전 버전의 MLflow는 모델 버전 및 등...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE 설명 이 저장소는 Python용 Js2Py JavaScript 인터프리터의 샌드박스 탈출 취약점인 CVE-2024-28397에 대한 Python 기반 PoCProof of Concept를 포함합니다. 대상 애플리케이션이 Js2Py를 통해 신뢰할 수 없는 JS 코드를 평가할 때, 공격자는 샌드박스를 벗어나 임의의 Python 코드를 실행할 수 있습니다. 이를 이용해 취약한 시스템에서 원격 코드 실행RCE 및 리버스 셸을 획득할 수 있습니다. 본 익스플로잇은 Marven11의...

[SECURITY] [DSA 6517-1] nodejs security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6517-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff September 26, 2026 https://www.debian.org/security/faq -...

Use of Less Trusted Source

Overview vllm is an A high-throughput and memory-efficient inference and serving engine for LLMs Affected versions of this package are vulnerable to Use of Less Trusted Source via incomplete propagation of revision and coderevision pins across artifact boundaries in the model loader subsystem. Wh...

DEBIAN-CVE-2026-100690

Hugo versions from v0.161.0 through v0.165.0 run Node.js tools css.PostCSS, css.TailwindCSS, js.Babel under the Node.js permission model to restrict file system reads to the project directory and configured mounts. Because the Node.js permission model validates only the lexical path and follows...

CVE-2026-100653

A flaw was found in vLLM. When operators configure a deployment to use a specific, pinned model revision, vLLM fails to apply the revision pin to certain supporting artifacts, such as model processors and configuration files. Consequently, these components are loaded from the external repository'...

CVE-2026-100690

Hugo versions v0.161.0 through v0.165.0 are vulnerable to an arbitrary file read due to an oversight in the Node.js permission model. While the model restricts file system reads to the project directory, it validates only the lexical path and follows symbolic links that point outside the allowed ...

EUVD-2026-87663

Hugo versions from v0.161.0 through v0.165.0 run Node.js tools css.PostCSS, css.TailwindCSS, js.Babel under the Node.js permission model to restrict file system reads to the project directory and configured mounts. Because the Node.js permission model validates only the lexical path and follows...

CVE-2024-37054-PoC

MLflow 安全でないデシリアライゼーション CVE-2024-37054 概要 このリポジトリは、MLflow PyFunc モデル処理に影響を与える安全でないデシリアライゼーションの問題である CVE-2024-37054 に関する調査を文書化したものです。 影響を受ける MLflow のバージョンでは、信頼できない PyFunc モデルを読み込むと、Python...

duo-agentflow-auditor

Duo AgentFlow Auditor AI 코드 보안 — AI 생성 코드에서 SAST가 놓치는 것을 포착합니다 GitLab Duo Agent Platform 기반 AI 생성 코드의 40-62%에 보안 취약점이 포함되어 있습니다. 기존 SAST는 CVE를 탐지합니다. 우리는 SAST가 놓치는 것 — 프롬프트 인젝션, LLM 출력 실행, 안전하지 않은 ML 역직렬화를 탐지합니다. 시작하기 · 아키텍처 · 탐지 규칙 · 설정 가이드 · 구현 문제점 AI는 코드 생성을 가속화하지만 새로운 보안 병목 현상을 만듭니다: 문제| 영향...

Insertion of Sensitive Information into Log File

Overview openclaw is a 🦞 OpenClaw — Personal AI Assistant Affected versions of this package are vulnerable to Insertion of Sensitive Information into Log File via the OpenAI-compatible transport layer, when a pinned third-party provider session whose resolved model metadata lacks a concrete base...

CVE-2026-100556

OpenClaw npm package openclaw versions = 2026.5.2 and command to reset the shared group session and persist a provider and model override. This allows a command-denied group member to select a provider and model already permitted by the operator for subsequent turns in the shared group session,...

CVE-2026-100545

The OpenClaw (npm package openclaw) before version 2026.8.1 contains a vulnerability where it incorrectly enforces sender tool policies during session-memory filename generation . In affected versions, the generation process creates an embedded helper that retains tools even if the originating se...