46281 matches found
auditpolCIS
auditpolCIS Windows SIEM 구성의 CIS 벤치마크 테스트 이 애플리케이션은 Windows 감사 정책 설정이 CIS 벤치마크 권장 설정에 부합하는지 테스트하는 도구입니다. 몇 가지 참고 사항: 테스트된 시스템은 Windows Server 2019이며, 사용된 벤치마크 역시 Windows Server 2019입니다. 스크립트는 SSH를 통해 연결합니다. SSH는 Windows Server 2019에 포함되어 있으며, 활성화하기만 하면 됩니다. WinRM또는 다른 연결 방식을 원하시면 알려주시거나 PR을 보내주세요...
CVE-2026-62201-OpenClaw-SSRF
CVE-2026-62201 — OpenClaw サンドボックス Exec-Server ネットワークポリシーバイパス（SSRF） 深刻度: 高 · CVSS: 7.7 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N · CWE-918（サーバーサイドリクエストフォージェリ） 脆弱性の概要 フィールド| 値 ---|--- アドバイザリ| GHSA-mgvr-6gvw-3rgr NVD| CVE-2026-62201 製品| OpenClaw（npm パッケージ openclaw）— サンドボックス exec-server コンポーネント...
vault-cve-2026-5006-audit
CVE-2026-5006 ツールキット（HCSEC-2026-32） Vault のテンプレート化ポリシーにおけるスラッシュインジェクションの脆弱性に対処するための2つのツールです。問題の説明と影響範囲の把握に役立つ対話型ウォークスルーと、稼働中のクラスターを検査して結果を Markdown に書き出す監査スクリプトです。 vault-cve-2026-5006-walkthrough.html - 問題を解説する対話型の自己完結型 HTML ファイル vault-cve-2026-5006-audit.sh - 読み取り専用のクラスター監査スクリプト。4つのレポートを生成します...
aegis-latent-core
Aegis Latent Core The evidence gateway for AI systems that must be explainable after the fact. Aegis sits between your application and one or more LLM providers. It admits, bounds, redacts, forwards and records governed calls, then emits portable cryptographic evidence that an independent verifie...
CVE-2025-62506
CVE-2025-62506 脆弱性検証スクリプト 概要 このリポジトリには、MinIO サービスアカウントおよび STS（Security Token Service）アカウントにおける権限昇格の脆弱性である CVE-2025-62506 の検証スクリプトが含まれています。 脆弱性の説明 CVE-2025-62506 は、制限付きサービスアカウントおよび STS アカウントが、同じユーザーに対して新しいサービスアカウントを作成する際に、自身のアカウント操作を実行するときにインラインポリシーの制限を回避できる権限昇格の脆弱性です。 技術的詳細 この脆弱性は、cmd/iam.go の IA...
CVE-2026-93860
In OpenStack Mistral through 23.0.0, the /v2/maintenance API controller clears the request context and calls the maintenance service directly without any policy enforcement. Any holder of a valid Mistral token, regardless of assigned role, can read and change the service's cluster-wide maintenanc...
CVE-2026-93860
In OpenStack Mistral through 23.0.0, the /v2/maintenance API controller clears the request context and calls the maintenance service directly without any policy enforcement. Any holder of a valid Mistral token, regardless of assigned role, can read and change the service's cluster-wide maintenanc...
CVE-2026-93860
In OpenStack Mistral through 23.0.0, the /v2/maintenance API controller clears the request context and calls the maintenance service directly without any policy enforcement. Any holder of a valid Mistral token, regardless of assigned role, can read and change the service's cluster-wide maintenanc...
CVE-2026-93860
OpenStack Mistral versions through 23.0.0 are vulnerable to an authentication bypass issue in the /v2/maintenance API controller. The controller clears the request context and interacts with the maintenance service without enforcing security policies. Consequently, any user with a valid Mistral t...
whonow
Whonow DNS Server A malicious DNS server for executing DNS Rebinding attacks on the fly. whonow lets you specify DNS responses and rebind rules dynamically using domain requests themselves. respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and then 192.168.1...
whonow
Whonow DNS 서버 DNS 리바인딩 공격을 실행하기 위한 악성 DNS 서버입니다. whonow를 사용하면 도메인 요청 자체를 통해 DNS 응답 및 리바인드 규칙을 동적으로 지정할 수 있습니다. respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and then 192.168.1.1 every time after that A.34.192.228.43.1time.192.168.1.1.forever.rebind.netwo...
CVE-2026-50055
A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding by using a Sieve notify action to send copies of email content and headers to an arbitrary address...
CVE-2022-21894
baton drop CVE-2022-21894: セキュアブートのセキュリティ機能バイパスの脆弱性 Windows ブートアプリケーションは、truncatememory 設定を使用して、メモリマップからシリアライズされたデータの「永続的」な範囲を含むメモリブロックを削除することを許可し、セキュアブートのバイパスにつながります。 truncatememory BCD要素は、指定された物理アドレスより上のすべてのメモリをメモリマップから削除します。 これは各ブートアプリケーションの初期化中に、シリアライズされたセキュアブートポリシーがメモリから読み込まれる前に実行されます。...
CVE-2026-50055
A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding restrictions. By using a Sieve notify action to send copies of email content and headers to an arbitrary address, an attacker can exfiltrate emails. This vulnerability was disco...
CVE-2026-21018-OPC-UA-Authentication-Bypass-via-None-Security-Policy
CVE-2026-21018 – None セキュリティポリシーによる OPC UA 認証バイパス プログラムコード Python opcua-asyncio sim opcuaserversim.py - OPC UA server accepting None security policy from asyncua import Server import asyncio async def main: server = Server await server.init...
CVE-2020-6519
これは元々、PerimeterX社の公式Github から、私の仕事用Githubアカウント を通じて公開されました。 これは私の仕事ではありますが、すべての権利および法的な問題はPerimeterX社に帰属します。 Chromium 83 ゼロデイ 完全CSPバイパス クロスプラットフォーム CVE-2020-6519 Exploit DB 技術記事 POC（chromiumプロジェクトに報告 済み） デモ動画！...
DisableSMBCompression
DisableSMBCompression CVE-2020-0796 脆弱性の緩和策 - Active Directory 管理用テンプレート 新しい SMB3 の脆弱性について私たちが知っている限りでは、SMB3 サーバー向けに以下の緩和策が提供されています。 Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force...
CVE-2026-105826
Rejected reason: This CVE ID has been rejected as a duplicate...