986422 matches found
ai-kubernetes-helm-chart-security
Kubernetes에서의 AI: Helm 차트 보안 기본값 증거 자료 이 저장소는 Sorami 기술 보고서 "Kubernetes에서의 AI: 14개 Helm 차트 중 10개가 API 인증 없이 배포됨" 버전 1.2의 근거가 되는 데이터와 증거 자료를 담고 있습니다. 보고서는 여기에서 읽어보세요: https://sorami.com.au/research/ai-kubernetes-helm-chart-security/ 방법론, 발견 사항, 심각도 등급 및 보안 강화 조언은 보고서에 있습니다. 이 저장소에서는 이를 반복하지 않습니다...
CVE-2024-25291
DeskFiler RCE CVE-2024-25291 취약점에 대한 개념 증명Proof-of-Concept입니다. deskfiler - 1.2.3은 애플리케이션에서 Electron webview를 허용하며, 그 결과 원격 코드 실행이 발생합니다. 이 저장소에는 취약한 예제 애플리케이션과 이에 대한 개념 증명POC 익스플로잇이 포함되어 있습니다. PoC로서 이 과정을 자동화하는 파이썬 파일이 있습니다. 1. 취약점 개요: 취약점 대상: RCE를 통한 오픈 리다이렉트 취약점 버전: deskfiler-1.2.3 문제 발생 지점:...
CVE-2026-56782-Gorse-Auth-Bypass
CVE-2026-56782 — Gorse: неаутентифицированный дамп/восстановление базы данных обход аутентификации Gorse everyone is admin if request.Header.Get"X-API-Key" == m.Config.Master.AdminAPIKey return true return...
probo
Probo 엔지니어를 위한 오픈소스 GRC 플랫폼. Probo는 엔지니어링 및 보안 팀을 위해 만들어진 자체 호스팅 가능한 거버넌스, 리스크, 컴플라이언스GRC 플랫폼입니다. 리스크 식별, 통제 추적, 벤더 리스크, 데이터 프라이버시, 접근 권한 검토, 감사 프로그램, 문서 승인 워크플로까지 전체 GRC 라이프사이클을 다룹니다. 모든 엔티티는 웹 콘솔, CLI, Model Context Protocol MCP API, GraphQL API를 통해 접근할 수 있으므로 코드, 스크립트 또는 모든 LLM 에이전트에서 컴플라이언스 작...
OpenSC.tokend
OpenSC.tokend 오픈 소스 OS X 스마트 카드 드라이버 tokend 는 스마트 카드의 키와 인증서가 Keychain Access.app 에 표시되고 Safari나 Chrome 같은 애플리케이션에서 사용할 수 있게 해줍니다. OpenSC.tokend는 OpenSC의 오픈 소스 tokend 구현체로, 실제로 볼 수 있는 다양한 실사용 PKI 스마트 카드를 지원합니다. OS X에서의 tokend 지원 역사 2005년 OS X 10.4 "Tiger"에서 Apple은 서드파티 스마트 카드를 다른 네이티브 OS X 애플리케이션...
CVE-2025-64495-POC
CVE-2025-64495-POC Open WebUI подвержен хранимому DOM XSS через подсказки, когда включена опция «Вставка подсказки как форматированного текста», что приводит к ATO/RCE Краткое описание Функция, вставляющая пользовательские подсказки в окно чата, уязвима для DOM XSS, когда включена опция «Вставка...
CVE-2023-0748
CVE-2023-0748 BTCPayServer версии 1.7.5 и ниже уязвим для атаки с открытым перенаправлением. Шаги для воспроизведения 1. Войдите в свою учетную запись на https://mainnet.demo.btcpayserver.org/login 2. Затем нажмите на ссылку ниже...
CVE-2026-75650
abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-75650 CVE-2026-75650 Magento Open Source 2.4.8-p5 — Adobe Adobe Commerce는 템플릿 엔진에 사용되는 특수 요소의 부적절한 중화Improper Neutralization of Special Elements Used in a Template Engine 취약점의 영향을 받으며, 이는 현재 사용자 권한 컨텍스트에서 임의 코드 실행으로 이어질 수 있습니다. |...
Real Estate
Спецификации Open Arsenal Real Estate Экосистема недвижимости построена вокруг идеи переноса аналитики объектов недвижимости из централизованных листинговых платформ в локально размещаемые, суверенные среды данных. Вместо того чтобы полагаться на сторонние платформы для определения, хранения или...
CVE-2026-47883
CVE-2026-47883: Spring Framework UrlHandlerFilter Open Redirect PoC 이 저장소는 Spring 공식 보안 권고문으로 공개된 CVE-2026-47883의 최소 재현 PoC입니다. 공식 권고문: https://spring.io/security/cve-2026-47883/ 공식 제목: Spring Framework Open Redirect in UrlHandlerFilter 심각도: Medium CVSS v3.1: 5.4 AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A...
CVE-2019-6447-ESfile-explorer-exploit
CVE-2019-6447-ES file Explorer 익스플로잇 ES File Explorer v4.1.9.7.4 오픈 포트 취약점 익스플로잇. CVE-2019-6447 실제 취약점을 발견한 분에게 감사드립니다...
CVE-2026-48356
abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-48356 CVE-2026-48356 Magento Open Source 2.4.8-p5 — Adobe Adobe Commerce는 위험한 유형의 파일 무제한 업로드 취약점의 영향을 받으며, 이는 현재 사용자 권한으로 임의 코드 실행으로 이어질 수 있습니다. | ---|--- CVE| CVE-2026-48356 · CVE.org CWE| CWE-434 CVSS| 치명적: 9.3...
invesalius3_vulnerabilities
invesalius3vulnerabilities 소개 https://github.com/invesalius/invesalius3는 참조이며, 오픈 소스 프로젝트입니다. 구조 모든 취약점은 다음 구조를 가집니다: folder/ |README.md |subfolder/ |artifacts ID가 할당된 경우 CVE-ID로, ID가 할당되지 않은 경우 VULN-NAME 또는 TMP-N으로 명명됩니다. 각 folder/ 디렉토리에는 기여자가 README.md 파일에 명시됩니다. 현재 이용 가능한 POC: CVE-2024-44825...
cve-2026-46391
CVE-2026-46391 - Раскрытие учетных данных через SSRF в @haxtheweb/open-apis Доказательство концепции для CVE-2026-46391. Запускает уязвимость SSRF в конечной точке cacheAddress пакета @haxtheweb/open-apis и перехватывает учетные данные сервисного аккаунта, отправленные в обратном вызове. Сборка g...
CVE-Disclosures
보안 연구 및 CVE 공개🔥 VETTRIVEL U가 자유·오픈소스 소프트웨어FOSS에서 발견한 보안 취약점을 기록한 저장소 기업에는 단 두 종류만 존재한다. 해킹을 당했고 이를 아는 기업, 그리고 해킹을 당했지만 아직 모르는 기업. – ed Schlein, Kleiner Perkins 제너럴 파트너 저의 보안 연구 저장소에 오신 것을 환영합니다! 이 공간은 제가 자유·오픈소스 소프트웨어FOSS에서 취약점을 발견하고 책임 있게 공개해 온 여정을 기록합니다. 각각의 발견은 소프트웨어 생태계를 더 안전하게 만들기 위한 수많은 분석,...
YARAify
YARAify YARAify는 오픈 YARA 스캔 및 검색 엔진입니다. 이 저장소는 YARAify API와 상호작용하는 방법에 대한 몇 가지 샘플 python3 스크립트를 제공합니다. Auth-Key 얻기 YARA API를 쿼리하려면 Auth-Key를 획득해야 합니다. 아직 Auth-Key가 없다면 https://auth.abuse.ch/ 에서 무료로 받을 수 있습니다. YARA 스캔을 위한 파일 제출 이 스크립트는 스캔 엔드포인트를 호출하여 YARAify 서비스를 이용해 파일을 스캔합니다. python3...
CVE-2024-34328
CVE-2024-34328 Открытое перенаправление через Host-заголовок 📝 Обзор Название уязвимости : Открытое перенаправление через Host-заголовок Продукт : Sielox AnyWare Затронутая версия : 2.1.2 CVE ID : CVE-2024-34328 Серьезность : Средняя Вектор атаки : Удаленный Воздействие : Открытое перенаправление...
CVE-2026-64531
🔥 CVE-2026-64531 — OVSwrap Linux 커널 Open vSwitch 메모리 손상 🩸 취약점 개요 CVE-2026-64531 은 Linux 커널 Open vSwitchOVS 네트워킹 서브시스템에 영향을 미치는 보안 취약점입니다. 이 결함은 Netlink 중첩 속성 처리 과정에서 발생하며, 과도하게 큰 액션 구조가 크기 제한을 우회하여 안전하지 않은 커널 메모리 연산을 유발할 수 있습니다. ⚠️ 성공적인 악용 시 커널 크래시, 서비스 거부, 또는 권한 상승 으로 이어질 수 있습니다. 🧬 기술 정보 🏷️ 필드| 📌...
Awesome-RCE-techniques
Awesome RCE 기법 모음 다양한 앱에서 원격 코드 실행RCE을 달성하기 위한 멋진 기법 목록! 이 프로젝트의 목표 이 프로젝트의 목표는 다양한 애플리케이션에서 원격 코드 실행RCE을 달성하기 위한 모든 기법들의 오픈소스 지식 데이터베이스를 제공하는 것입니다. 이러한 모든 기법에는 여러분이 해당 기법을 연습할 수 있는 테스트 환경보통 Docker 이미지도 함께 제공됩니다. 기법 목록 콘텐츠 관리 시스템CMS/ Drupal : 3가지 기법/Drupal/ FuelCMS : 1가지 기법/FuelCMS/ Joomla : 1가지...