162146 matches found
EUVD-2026-86496
A vulnerability was detected in ningzichun student-management-system up to 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Affected is an unknown function. Performing a manipulation results in cross-site request forgery. It is possible to initiate the attack remotely. The exploit is now public and may ...
OESA-2026-4030 rabbitmq-server security update
RabbitMQ is an implementation of AMQP, the emerging standard for high performance enterprise messaging. The RabbitMQ server is a robust and scalable implementation of an AMQP broker. Security Fixes: RabbitMQ is a multi-protocol messaging and streaming broker. HTTP API did not enforce an HTTP...
CVE-2026-97646
A weakness has been identified in ningzichun student-management-system up to 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. This affects an unknown function of the file admin/fun/getStudent.php. This manipulation of the argument sid causes authorization bypass. The attack is possible to be carried out...
EUVD-2026-86495
A security vulnerability has been detected in ningzichun student-management-system up to 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. This impacts an unknown function of the file user/editLog.php. Such manipulation of the argument sid/addtime/type/reason/detail/logdate leads to authorization bypass...
CVE-2026-97647
The ningzichun student-management-system (up to version 98760f5711cf6dc8b4adca53a9e207ca49b02ebf ) contains a security vulnerability in the user/editLog.php file. An attacker can perform a remote authorization bypass by manipulating specific arguments, including sid , addtime , type , reason , de...
Corelight-Ansible-Roles
Corelight-Ansible-Roles 注意: このバージョンを実行する前に、アップグレードする場合、一部の変数名と場所が変更されています。 始めるには、次のコマンドを実行するだけです: source curl https://raw.githubusercontent.com/corelight/Corelight-Ansible-Roles/main/download-run-me-first.sh この製品には、MaxMind が作成した GeoLite2 データが含まれています。https://www.maxmind.com から入手できます。...
openclarity
OpenClarity는 가상 머신 소프트웨어 자재 명세서SBOM 및 취약점, 익스플로잇, 멀웨어, 루트킷, 잘못된 구성, 유출된 비밀과 같은 보안 위협을 에이전트리스 방식으로 탐지하고 관리하기 위한 오픈 소스 도구입니다. OpenClarity Slack 채널에 참여하여 최신 발표 및 예정된 활동에 대해 들어보세요. 여러분의 피드백을 환영합니다! 목차 왜 OpenClarity인가? 시작하기 개요 사용 모드 1. OpenClarity 스택 2. CLI 3. Go 모듈 자산 검색 지원되는 파일 시스템 아키텍처 로드맵 기여하기 행동...
drs-malware-scan
Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...
EUVD-2026-86488
A weakness has been identified in ningzichun student-management-system up to 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. This affects an unknown function of the file admin/fun/getStudent.php. This manipulation of the argument sid causes authorization bypass. The attack is possible to be carried out...
CVE-2026-97646
A vulnerability exists in the ningzichun student-management-system (up to commit 98760f5711cf6dc8b4adca53a9e207ca49b02ebf ) within the admin/fun/getStudent.php file. The root cause is an authorization bypass triggered by the manipulation of the sid argument. This flaw can be exploited remotely . ...
Scalar-Venom-Attack
本稿では、現代の暗号鍵管理インフラストラクチャで発見された暗号上の脆弱性を分析し、特に楕円曲線秘密鍵を扱う際のハードウェアセキュリティモジュールHSMのアーキテクチャにおける重大な欠陥に焦点を当てます。この研究は、認定された暗号デバイスにおける不十分に隔離されたRAM管理を悪用する攻撃のクラスに注目しています。現代のビットコイン暗号エコシステムにおいて、秘密鍵のセキュリティは、世界中で数兆ドル相当のデジタル資産を保護するための基本的な要件です。FIPS...
GSSC-CVE-2022-41923
CVE-2022-41923 の回避策：特権管理の脆弱性 概要 未パッチの Grails Spring Security Core GSSC プラグインで発見された 脆弱性 CVE-2022-41923 は、 不適切な特権管理 を引き起こす可能性があります。 このリポジトリでは、この問題の回避策について説明します。 パッチ未適用のバージョンのプラグインを使用している場合は、パッチ済みバージョンへのアップグレードを強く推奨します。 すぐにアップグレードできない場合は、本ドキュメントで説明する回避策の実装を推奨します。 これは特に GSSC プラグインバージョン 2.x...
CVE-2026-78804_Dolibarr_authenticated_SQL_injection
Dolibarr — 認証済みSQLインジェクションPoC seuilstockalerte パラメータを通じて製品在庫管理機能に影響を与えるSQLインジェクション。 影響を受けるバージョン 以下でテストおよび確認済み: 19.0.4 20.0.4 21.0.4 22.0.5 23.0.3 24.0.0 報告時点まで動作していた。 脆弱なパラメータ seuilstockalerte このパラメータは以下で受け入れられる: root@kitploit: /product/stock/product.php addlimitstockwarehouse アクションを使用する。 エクスプロイト...
CVE-2023-34836
CVE-2023-34836 — eScan Management Console 14.0.1400.2281: 反射型クロスサイトスクリプティング XSS 概要 CVE ID: CVE-2023-34836 脆弱性タイプ: 反射型クロスサイトスクリプティング XSS 影響を受ける製品: Microworld Technologies eScan Management Console 影響を受けるバージョン: 14.0.1400.2281 深刻度: 中 CVSS 3.1 基本スコア: 6.1 — AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 発見者: Sahi...
CVE-2023-25610
CVE-2023-25610 FortiOS管理インターフェースのヒープアンダーフローによるリモートコード実行。 範囲と制限 1. Fortinet 6.x 2. TLSv1.3ベース、他のTLSバージョンでは異なる可能性あり 使用方法 python3 cve-2022-42475.py rhost rport lhost 'command' root@kitploit: python3 CVE-2023-25610.py 192.168.10.1 8443 10.10.1.1 'ls -la /' リスナー...
Vulnerability-Management
脆弱性管理レポート 提出先: CyberTech Solutions 作成者: Victoria Simon 日付: 2024年4月10日 1. エグゼクティブサマリー このレポートは、Nessusを使用してCyberTech SolutionsのLinuxインフラストラクチャとWebアプリケーションに対して実施した包括的な脆弱性評価の結果を詳述しています。評価には以下が含まれます： Linuxサーバーに対する認証情報を用いたスキャン Webアプリケーション脆弱性スキャン 自動レポート 設定 Ansibleによるパッチ管理...
cve-2019-5420
CVE-2019-5420 これはCvedの一部です: 脆弱なdockerコンテナを管理するツール。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2019-5420 イメージ作者: https://github.com/knqyf263/CVE-2019-5420...
PortGuard
Port-Guard Port-Guardは、Debian向けに設計されたUSBポートの管理とセキュリティ ツールです。 USBデバイスへのアクセス制御 、カスタムホワイトリスト の維持、バックグラウンドでの自動スキャン による不正接続の検出が可能です。 ⚠️ ベータ版 ：ソフトウェアは動作しますが、予期しない動作が残っている可能性があります。バグや異常はGitリポジトリのIssueで報告してください。 ライセンス: GNU GPL v3 作成者: k3rnix 🧩 機能 🔒 全USBポートのブロック/ブロック解除 📜 ホワイトリスト管理 （追加、削除、クリア） 🛰️ 自動スキャンデーモン...
CVE-2026-82566
The Botslab G980H dash camera firmware contains a session management vulnerability in which authentication state can remain valid after the associated client connection has been terminated or replaced. Under certain connection conditions, a newly established connection can displace an existing...