heisenberg-ssc-gha

Проверка здоровья зависимостей Heisenberg GitHub Action Легковесный предохранитель для обновлений зависимостей в PR. Он сканирует только новые или измененные зависимости из вашего lock-файла/манифеста, получает показатели здоровья и риска deps.dev + эвристика, отмечает свежие публикации, добавляе...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP Publish Service RCE = 2.3.6 발견자: Red Timmy Security 기술 분석: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf 보안 권고: 알 수 없음 개념 증명: 1. config 파일 제거 FlexPaperPHP의 changeconfig.php 파일은 관리자가 제대로 인증되었는지 확인하...

hpfeeds

hpfeeds 소개 hpfeeds는 가벼운 인증 기반의 발행-구독 프로토콜입니다. 간단한 와이어 포맷을 사용하여 누구나 거의 즉시 자신이 선호하는 언어로 피드를 구독할 수 있습니다. 서로 다른 피드는 채널로 구분되며 임의의 바이너리 페이로드를 지원합니다. 즉, 채널 사용자가 데이터 구조를 결정합니다. hpfeeds를 통해 JSON을 전달하는 것이 일반적입니다. 이 프로젝트는 asyncio 기반으로 작성된 최신 Python 3 호환 브로커와 Python 3 호환 클라이언트를 제공하는 것을 목표로 합니다. 설치 코어 클라이언트에는...

SiYuan <= 3.6.5 - Unauthenticated Path Traversal

SiYuan = 3.6.5 contains a path traversal via double URL-encoding in the /assets/ route publish mode port 6808, allowing unauthenticated attackers to read arbitrary files inside WorkspaceDir including conf/conf.json which exposes the API token and access auth code. id: CVE-2026-54066 info: name:...

SiYuan <= v3.6.1 - Bookmark Data Disclosure

SiYuan v3.6.2 contains an information disclosure vulnerability caused by improper authorization checks in the publish service's bookmark filtering, letting unauthenticated visitors access bookmarked blocks from password-protected documents, exploit requires access to the publish service. id:...

SiYuan <=3.7.2 - SQL Injection

SiYuan before v3.7.3 contains a SQL injection caused by direct concatenation of the keyword parameter in /api/filetree/searchDocs endpoint, letting attackers with publish RoleReader token or unauthenticated in publish mode read and modify database content. id: CVE-2026-69085 info: name: SiYuan...

PT-2026-104629

SiYuan before 3.8.5 contains an information disclosure vulnerability that allows publish-mode readers to learn backlink block IDs and reference counts from password-protected and publish-disabled documents by querying a published document. Attackers can send POST requests to /api/block/getDocInfo...

CVE-2024-50335

CVE-2024-50335: 인증된 XSS로 'Publish Key' 필드에서 무단 관리자 사용자 생성 허용 요약 SuiteCRM의 프로필 편집 페이지에 있는 'Publish Key' 필드는 반사형 크로스 사이트 스크립팅Reflected XSS에 취약하여, 공격자가 악성 JavaScript 코드를 주입할 수 있습니다. 이를 이용해 CSRF 토큰을 탈취하고 적절한 인증 없이 새로운 관리 사용자를 생성하는 등 무단 작업을 수행할 수 있습니다. 세부 정보 이 취약점은 SuiteCRM 애플리케이션 내의 Publish Key 필드에 대...

CVE-2026-68004

CVE-2026-68004：SRS 인증되지 않은 RTMP Publish 개요 이 저장소는 CVE-2026-68004에 대한 기술 보고서와 개념 증명PoC을 포함합니다. CVE-2026-68004는 vhost.security가 비활성화되어 있고 다른 publish 인증이 구성되지 않은 OSSRS / SRS 배포 환경에서 발생하는 인증되지 않은 RTMP publish 문제입니다. 파일 파일| 용도 ---|--- CVEReportSRSUnauthPublish.md| 취약점 보고서 pocsrsunauthpublish.py| 표준...

CVE-2026-8054

1. 취약점 개요 CVE-2026-8054는 dotCMS Core의 퍼블리시 감사 APIPublish Audit API에 존재하는 고위험 인증 불필요 SQL 인젝션 취약점Pre-auth SQL Injection입니다. 이 취약점은 공식적으로 보안 이벤트 SI-75 로 추적되었으며, 2026년 5월 말에 공식적으로 등록 및 공개되었습니다. 공격자가 별도의 계정 권한 없이 원격으로 트리거할 수 있기 때문에 잠재적 피해가 매우 심각합니다. 속성| 값 ---|--- CVE 번호| CVE-2026-8054 공식 추적| SI-75 취약점...

CVE-2026-103763

Versions of SiYuan prior to v3.8.5 are susceptible to an information disclosure vulnerability via the getNotebookInfo endpoint. This flaw allows read-only publish readers—including anonymous visitors if no password is set—to query publish-visible notebooks and retrieve metadata for publish-exclud...

EUVD-2026-91420

SiYuan before v3.8.5 contains an information disclosure vulnerability that allows read-only publish readers to learn metadata of publish-excluded documents through the getNotebookInfo endpoint. Attackers, including anonymous visitors when no reader password is set, can query publish-visible...

EUVD-2026-91209

The WP User Frontend WordPress plugin before 4.3.12 does not enforce its subscription-purchase requirement in one of its post-creation handlers, allowing authenticated users with subscriber-level access and above to create and, depending on the form's configuration, immediately publish posts...

PT-2026-104410

Name of the Vulnerable Software and Affected Versions Nx versions 21.4.0 through 22.7.7 Nx versions 23.0.0 through 23.1.0 Description The @nx/docker release pipeline constructs docker tag, image lookup, and docker push invocations as shell command strings. The configuration values...

EUVD-2026-57813

SiYuan: getBookmarkLabels returns every bookmark label in the workspace to anonymous readers, with no publish-access filtering...

CVE-2026-102762

The NetX Duo MQTT client leaks the packet carrying a malformed PUBLISH message. Each malformed PUBLISH costs one packet, or one chain of packets, from the network driver's receive pool, and nothing returns it. A peer that can deliver a few dozen such messages exhausts the pool and stops all inbou...

EUVD-2026-89171

The NetX Duo MQTT client leaks the packet carrying a malformed PUBLISH message. Each malformed PUBLISH costs one packet, or one chain of packets, from the network driver's receive pool, and nothing returns it. A peer that can deliver a few dozen such messages exhausts the pool and stops all inbou...

CVE-2026-102762

The NetX Duo MQTT client contains a vulnerability where it leaks packets carrying malformed PUBLISH messages . The underlying cause is that each malformed message consumes one or more packets from the network driver's receive pool without returning them. A peer sending a few dozen such messages c...

EUVD-2026-88560

SiYuan before v3.8.4 fails to enforce publish-access checks in the getCurrentAttrViewImages endpoint, allowing publish readers to retrieve image asset paths from unauthorized databases. Attackers can call the endpoint with an unrendered database identifier obtained through related endpoints to le...

CVE-2026-102762: Missing Release of Memory after Effective Lifetime

The NetX Duo MQTT client leaks the packet carrying a malformed PUBLISH message. Each malformed PUBLISH costs one packet, or one chain of packets, from the network driver's receive pool, and nothing returns it. A peer that can deliver a few dozen such messages exhausts the pool and stops all inbou...