opencode

오픈 소스 AI 코딩 에이전트. English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt 설치 YOLO curl -fsSL https://opencode.ai/install | bash 패키지 매니저 npm i ...

Open-Source-Threat-Intel-Feeds

無料脅威インテル/IOCフィード このリポジトリには、追加の要件なしで使用できるオープンソースの無料脅威インテルフィードが含まれています。CSVファイル ThreatIntelFeeds は、ベンダー、説明、カテゴリ、URLに基づいて構造化された方法で保存されています。脅威インテルフィードを提供するベンダーについては、以下で説明します。 以下のフィードカテゴリが利用可能です： SSL IP DNS URL MD5 SHA1 SHA256 CVEID JA3 NamePipes...

CyberQRM

CyberQRM – 사이버 정량적 위험 관리 로컬에서 실행되는 오픈소스 플랫폼으로, FAIR v3.1정보 위험 요인 분석 프레임워크를 사용한 정량적 사이버 보안 위험 평가 를 제공합니다. 위협 모델링, 몬테카를로 시뮬레이션 실행, 통제 효과 측정, 위험 포트폴리오 관리 — 모두 브라우저에서 가능하며 클라우드 계정이 필요 없습니다. 기능 FAIR 기반 위험 모델링 — 각 시나리오에 대해 Threat Event Frequency, Vulnerability, Asset Value, Loss Event Impact를 삼각 분포, 로그...

CVE-2026-51564

CVE-2026-51564 CVE-2026-51564 のセキュリティアドバイザリ 説明 Milk admin =0.9.8 の redirect パラメータに存在する問題により、リモートの攻撃者が細工したリクエストを介してユーザーを任意の外部 URL にリダイレクトさせることが可能です。影響を受けるコンポーネント: App/Route.php、publichtml/index.php 緩和策 本公開時点では、この脆弱性は5か月前に報告されているにもかかわらず、開発者から公式のパッチは提供されていません。更新版がリリースされるまで、管理者は可能な限り影響を受ける redirect...

enforcement-coverage

Enforcement Coverage 兄弟ルートよりも弱い認可制御 を持つAPIルートを検出します。 アドバイザリの知識なしに、ソースコードのみからOpen WebUIのCVE-2026-45316を検出しました： MISMATCH POST /notes/id/pin notes.py:pinnotebyid 3/3 comparable write operations on note require hasaccesswrite; this route requires only hasaccessread POST /notes/id/update hasaccesswrit...

xalgorix

Xalgorix — 脆弱性を 証明 するオープンソースAIペネトレーションテスター ほとんどのスキャナーは検出するだけ。Xalgorixは証明します。 自律型LLMエージェントが完全なペネトレーションテスト手法を実行し、その後独立した検証者がすべての検出結果を再エクスプロイト してから報告するため、トリアージが必要な不確かなものの山ではなく、証拠が得られます。セルフホスト、プライベート、そしてBring-Your-Own-LLM。Go + TypeScriptで構築。 🚀 クイックスタート · 💡 Xalgorixを選ぶ理由 · ✨ 機能 · 🎯 ユースケース · ☁️ ホステッドクラウ...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

CVE-2026-102778

Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension 6.6.0 - The page a shared image link opens the share mini page of the front end can link the article the image was shared from when the option "Share article links" is on. I...

EUVD-2026-92453

Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension 6.6.0 - The page a shared image link opens the share mini page of the front end can link the article the image was shared from when the option "Share article links" is on. I...

CVE-2026-102778 Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension < 6.6.0

Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension 6.6.0 - The page a shared image link opens the share mini page of the front end can link the article the image was shared from when the option "Share article links" is on. I...

CVE-2026-102778

The Joomla Extension - svenbluege.de (Event Gallery extension) is vulnerable to Cross-Site Scripting (XSS) and Open Redirect in versions prior to 6.6.0 . When the "Share article links" option is enabled, the share mini page takes the article address from a shared link and prints it into the page ...

CVE-2026-102778 Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension < 6.6.0

Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension 6.6.0 - The page a shared image link opens the share mini page of the front end can link the article the image was shared from when the option "Share article links" is on. I...

CVE-2021-3130

CVE-2021-3130 제안된 설명 Open-AudIT 4.0.2까지의 애플리케이션에서 웹 인터페이스는 HTML '비밀번호 필드' 난독화를 사용하여 SSH 비밀, Windows 암호 및 SNMP 문자열을 사용자로부터 숨깁니다. 개발자 도구 등을 사용하여 난독화를 변경하면 자격 증명이 표시될 수 있습니다. 취약점 유형 불충분하게 보호된 자격 증명 제품 공급업체 Open-AudIT by Opmantek 영향을 받는 제품 코드 베이스 Open-AudIT up to version 3.5.3. 공격 유형 원격 영향 코드 실행 fals...

asf__nifi_CVE-2023-36542_1-22-0

Apache NiFi ステータス リソース 連絡先 !Track Issueshttps://img.shields.io...

easysec

EasySec - Easy security for SME's Introduction EasySec is a repository that includes a variety of roles, documentation, and tools designed to help small and medium-sized enterprises SMEs implement security measures within their own organizations, as well as promoting penetration testing and red...

CVE-2024-37888

CVE-2024-37888 이 저장소는 제가 발견하고 보고한 CVE-2024-37888의 취약점 세부 정보와 익스플로잇을 문서화합니다. 메트릭스 CWE-79: 웹 페이지 생성 중 입력 부적절한 중립화 '교차 사이트 스크립팅' CVSS: 6.1 MEDIUM 취약점 개요 이 PoCProof of Concept는 제가 최근 Open Link 플러그인에서 발견한 XSS 취약점의 익스플로잇을 보여줍니다. 이 플러그인이 활성화되면 CKEditor 4의 모든 버전에 직접 영향을 미칩니다. 이 결함은 플러그인이 제대로 살균하지 못하는 편집기...

cve-2025-11953-vulnerability-demo

React Native CLI 명령 주입 데모 CVE-2025-11953 ⚠️ 취약점 데모 ⚠️ JFSA-2025-001495618 - React Native CLI의 심각한 명령 주입 CVE : CVE-2025-11953 CVSS 점수 : 9.8 심각 영향을 받는 패키지 : @react-native-community/cli-server-api 취약한 버전 : 4.8.0, 20.0.0 발견 : JFrog Security Research Team 취약점 요약 React Native CLI가 열어놓는 Metro 개발 서버는...

ldapsdk

UnboundID LDAP SDK for Java 여기서 LDAP SDK 최신 릴리스를 다운로드하세요 UnboundID LDAP SDK for Java는 LDAP 디렉터리 서버와 통신하기 위한 빠르고 강력하며 사용자 친화적이고 완전히 무료이며 오픈 소스인 Java 라이브러리입니다. 다른 Java 기반 LDAP API보다 뛰어난 성능, 사용 편의성 및 더 많은 기능을 제공합니다. Ping Identity Corporation에서 개발했으며, Ping Identity 클라이언트 및 서버 소프트웨어의 중요한 구성 요소로서 적극적으로...

syswarden

SysWarden Linuxの防御。あなたのホスト。あなたのルール。 監査可能でフェイルクローズドな強制を備えた、ホストローカルのLinux防御。 ウェブサイト | ドキュメント | ソースからのビルド | ロードマップ SysWardenは、権威あるnftablesポリシー、ホストテレメトリ、脅威インテリジェンスリスト、 アウトオブバンドのWAAPログ分析、認証された...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: smb/server: fixed a potential null-ptr-deref of leasectxinfo in smb2open A null-ptr-deref will occur when reqoplevel == SMB2OPLOCKLEVELLEASE and parseleasestate returns NULL. This issue was fixed by checking whether...