NodeSecurityShield

Node Security Shield Node Security Shield NSS는 포괄적인 NodeJS 보안의 격차를 해소하기 위해 개발자 와 보안 엔지니어 가 애플리케이션이 접근할 수 있는 리소스를 선언할 수 있도록 하는 오픈 소스 Runtime Application Self-Protection RASP 도구입니다. 애플리케이션이 임의의 네트워크 호출을 할 수 있기 때문에 악용될 수 있는 Log4Shell CVE-2021-44228 취약점에서 영감을 받아, 우리는 추가적인 통제를 구현하여 이러한 취약점의 악용을 더 어렵게...

Security Bulletin: Vault ACL Policy Evaluation May Allow Bypass of Deny Restrictions

Summary Vault and Vault Enterprise did not consistently evaluate ACL policies against the canonical form of resource and policy names. This may allow an authenticated user with delegated permissions to bypass an explicit deny restriction and access a protected resource or assign a denied policy,...

HolyGrail

HolyGrail HolyGrailドライバ（BYOVDに適したWindowsドライバ）を探すためのBYOVDハンターです。 インストール git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release クイックスタート HolyGrail.exe -d "C:\path\to\driver.sys" 必要に応じてJSON出力、カスタム出力ディレクトリ、ポリシーディレクトリを追加します: HolyGrail.exe -d "C:\path\to\driver.sys" -o...

Security Bulletin: Vault ACL Policy Cache Vulnerable to Cross-Namespace Policy Resolution

Summary Vault's ACL policy cache allowed namespace traversal when policy names contained path traversal constructs. This may allow a token assigned specially crafted policy names to use the capabilities of policies defined in other namespaces, including the root namespace. This vulnerability...

CVE-2026-105820

Vault's ACL policy cache allowed namespace traversal when policy names contained path traversal constructs. This may allow a token assigned specially crafted policy names to use the capabilities of policies defined in other namespaces, including the root namespace. This vulnerability...

CVE-2026-89322 Vault ACL Policy Evaluation May Allow Bypass of Deny Restrictions

Vault and Vault Enterprise did not consistently evaluate ACL policies against the canonical form of resource and policy names. This may allow an authenticated user with delegated permissions to bypass an explicit deny restriction and access a protected resource or assign a denied policy,...

CVE-2026-89322

Vault and Vault Enterprise are vulnerable to a flaw where ACL policies are not consistently evaluated against the canonical form of resource and policy names. This CWE-178 (Improper Handling of Case Sensitivity) issue allows an authenticated user with delegated permissions to bypass explicit deny...

Vault Inconsistent ACL Policy Evaluation May Allow Bypass of Deny Restrictions

Summary Vault and Vault Enterprise did not consistently evaluate ACL policies against the canonical form of resource and policy names. This may allow an authenticated user with delegated permissions to bypass an explicit deny restriction and access a protected resource or assign a denied policy,...

soc-investigation-powershell-edrfreeze

PowerShell EDRFreeze 조사 LetsDefend 사례 연구 이 저장소는 의심스러운 PowerShell 활동, GitHub에서 호스팅된 페이로드, EDRFreeze 도구 실행과 관련된 LetsDefend 시나리오를 기반으로 한 문서화된 SOC 조사를 포함합니다. 이 저장소에 포함된 내용 전체 보고서: report.md 타임라인: timeline.md 침해 지표: iocs.md MITRE ATT&CK 매핑: mitre.md 조사 스크린샷: screenshots 사례 요약 조사 결과, 호스트가 github.com을...

CVE-2026-105820 Vault ACL Policy Cache Vulnerable to Cross-Namespace Policy Resolution

Vault's ACL policy cache allowed namespace traversal when policy names contained path traversal constructs. This may allow a token assigned specially crafted policy names to use the capabilities of policies defined in other namespaces, including the root namespace. This vulnerability...

CVE-2026-105820

The Vault ACL policy cache is vulnerable to a path traversal flaw (CWE-22) when policy names contain specific traversal constructs. This allows a token with a specially crafted policy name to bypass namespace boundaries and utilize the capabilities of policies defined in other namespaces, includi...

Vault Enterprise ACL Policy Cache Vulnerable to Cross-Namespace Policy Resolution

Summary Vault’s ACL policy cache allowed namespace traversal when policy names contained path traversal constructs. This may allow a token assigned specially crafted policy names to use the capabilities of policies defined in other namespaces, including the root namespace. This vulnerability...

CVE-2024-0311

CVE-2024-0311 ? 이것은 제가 믿기에 CVE-2024-0311, SB10418에 대한 PoC입니다. 악의적인 내부자가 유효한 릴리스 코드 없이 Skyhigh Client Proxy의 기존 정책을 우회할 수 있습니다. 많은 세부사항. 매우 익스플로잇. ¯\ツ /¯ 이 PoC는 사용자가 실행한 SCPBypass.exe 프로세스에 인젝션하여 SCPService.exe 파이프인 \.\pipe\MCPTrayPipe0에 씁니다. 인젝션이 필요한 이유는, 파이프가 RW Everyone이더라도 WGUARDNT가 파이프에 쓰는 실행...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk는 개념 증명적극적으로 유지 관리되거나 개선되지 않음 부팅 가능한 이미지로, GRUB2 부트로더를 포함하며 복구 USB 플래시 드라이브의 기반으로 사용되도록 설계되었습니다. 주요 기능: 디스크는 UEFI Secure Boot 모드가 활성화된 상태에서 완전히 작동합니다. 신뢰할 수 없거나, 유효하지 않거나, 서명이 없는 .efi 파일이나 운영 체제를 실행할 수 있습니다. 기능: GRUB2 부트로더 32비트ia32 / 64비트x866...

CVE-2020-8554

Policy Controller로 CVE-2020-8554 완화 이 저장소는 오픈 소스 OPA Gatekeeper 프로젝트를 기반으로 하는 Policy Controller를 사용하여 Kubernetes 서비스의 공용 IP 접근을 차단하는 구성 파일을 포함합니다. 이 이슈에 대한 보안 권고는 다음과 같습니다: Kubernetes에서 멀티테넌트 클러스터에 영향을 미치는 보안 문제가 발견되었습니다. 잠재적 공격자가 이미 서비스와 파드를 생성하거나 편집할 수 있다면, 클러스터 내 다른 파드또는 노드의 트래픽을 가로챌 수 있습니다. 이...

Responsible-Alliance-Protocol

目的論的境界プロトコル TBP v4.2.1 自律型AIエージェントのためのポリシー執行および暗号学的監査レイヤー。 TBPは、特定のクラスのエージェント行動 — 自律的な資金移動、産業制御システムへのアクセス、兵器システムとの統合 — を、モデル自身の推論の外側にある実行レイヤーでブロックする。決定は署名され（HSMバックド）、タイムスタンプが付与され（RFC...

CVE-2026-76488

A vulnerability in the export policies functionality of Cisco Application Policy Infrastructure Controller APIC could allow an authenticated, remote attacker to access sensitive files on an affected device. To exploit this vulnerability, the attacker must have valid administrative credentials. Th...

CVE-2026-76500

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller APIC engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internall...

CVE-2026-76499

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller APIC engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internall...

CVE-2026-76498

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller APIC engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internall...