33175 matches found
public-bugbounty-programs
공개 버그바운티 프로그램 커뮤니티가 선별한 공개 버그 바운티 및 책임 있는 공개 프로그램 목록. 이 저장소는 ProjectDiscovery의 Chaos에서 사용되는 공개 버그 바운티 프로그램을 위한 중앙 관리 시스템 역할을 합니다. 데이터 모델 소스 파일: src/data.yaml. 스키마: src/data.schema.json. 각 프로그램 항목에는 다음이 포함됩니다: name string url http/https URL bounty boolean domains 루트/apex 도메인 배열 src/data.yaml의 예시 항...
pocs
pocs 이 저장소에서 pocs를 공개할 예정입니다. 이 저장소의 모든 버그는 책임 있게 공개되었습니다...
CVE-2026-30503-OpenKM-6.3.12-Stored-XSS
🛡️ CVE-2026-30503 — OpenKM v6.3.12 저장형 XSS 취약점 발견 및 보고자:Dharmendra Kumar — 보안 연구원 사이버 보안 | 침투 테스트 | 취약점 연구 | 책임 있는 공개 📌 목차 개요 CVE 세부 정보 영향받는 제품 취약점 설명 근본 원인 분석 영향 및 위험 평가 개념 증명 PoC 조치 및 권장 사항 공개 일정 참고 자료 연구원 소개 🔍 개요 이 저장소는 기업 환경에서 널리 사용되는 오픈소스 문서 관리 시스템인 OpenKM v6.3.12 에서 확인된 저장형 크로스 사이트 스크립팅 XSS...
mbadanoiu
Matei "Mal" Badanoiu의 주말 안식처에 오신 것을 환영합니다 이 GitHub는 제 자유 시간/주말에 제 CVE와 보안 연구를 게시하기 위해 사용됩니다. 이 GitHub 프로필에 있는 모든 자료는 보안 연구와 윤리적 해킹을 위한 것입니다. 나는 권한 없이 시스템을 해킹하거나, 랜섬웨어를 유포하거나, 내 작업을 비윤리적으로 사용하는 것과 같은 악의적인 행위를 용납하지 않습니다. 나는 누구인가? 저는: Matei "Mal" Badanoiu 해커 24/6 보안 연구원 가끔 하루 쉽니다 ... 때때로요 +120개의 책임 ...
CVE-Disclosures
보안 연구 및 CVE 공개🔥 VETTRIVEL U가 자유·오픈소스 소프트웨어FOSS에서 발견한 보안 취약점을 기록한 저장소 기업에는 단 두 종류만 존재한다. 해킹을 당했고 이를 아는 기업, 그리고 해킹을 당했지만 아직 모르는 기업. – ed Schlein, Kleiner Perkins 제너럴 파트너 저의 보안 연구 저장소에 오신 것을 환영합니다! 이 공간은 제가 자유·오픈소스 소프트웨어FOSS에서 취약점을 발견하고 책임 있게 공개해 온 여정을 기록합니다. 각각의 발견은 소프트웨어 생태계를 더 안전하게 만들기 위한 수많은 분석,...
CVE
CVE CloudAware CVE에 대한 보안 권고 및 책임 공개 문서...
responsible-disclosure-email-gathering
책임 공개 이메일 수집 목적 호스트에서 취약점을 발견했지만 해당 호스트/조직에 HackerOne 또는 BugCrowd의 활성 프로그램이 없을 수 있습니다. 이런 경우 이 워크플로우가 적합합니다! 대략적으로 웹사이트를 크롤링하여 발견 사항을 제출할 수 있는 보안 관련 이메일을 찾아냅니다. 사전 요구 사항 Katana Nuclei 활성 인터넷 연결 프로세스 이 워크플로우는 다음을 수행합니다: 1. Katana를 사용하여 대상 호스트를 크롤링합니다. 2. Katana의 출력은 Nuclei로 전달되어 파싱됩니다. 3. Nuclei...
CVE-2025-11371
면책 조항 이 프로젝트는 교육 및 연구 목적으로만 게시되었습니다. 명시적인 사전 동의 없이 대상을 공격하기 위해 이 소프트웨어를 사용하는 것은 불법 입니다. 저자는 이 코드 사용으로 인해 발생하는 오용, 손해 또는 법적 결과에 대해 책임을 지지 않습니다. 항상 책임 있는 공개 관행 을 따르고, 소유하거나 사용 권한이 있는 통제된 환경 에서만 테스트하십시오...
Wordfence Bug Bounty Program Monthly Report – May 2026
In May 2026, the Wordfence Bug Bounty Program received 1095 vulnerability submissions from our growing community of security researchers working to improve the overall security posture of the WordPress ecosystem. These submissions are reviewed, triaged, and processed by the Wordfence Threat...
Exploit for CVE-2026-65058
Trezor Safe Calldata Confirmation-Binding Bypass — CVE-2026-65...
CVE-2026-8169
ExtremeXOS EXOS uses a challenge-response mechanism to authorize access to the privileged debug-mode function. The challenge value is generated using an insufficiently random source, which under certain conditions may allow an attacker to predict the expected response and activate debug-mode...
PYSEC-2026-2040 Weblate has an arbitrary file read via symbolic links
Impact It was possible to read arbitrary files from the server file system using crafted symbolic links in the repository. Resources Thanks to Jason Marcello for responsible disclosure...
Weblate has improper validation upon invitation acceptance
ImpactIt was possible to accept an invitation opened by a different Weblate user. Patches https://github.com/WeblateOrg/weblate/pull/16913 WorkaroundsUsers should avoid leaving Weblate sessions with an unattended opened invitation. ReferencesThanks to Nahid0x for responsibly disclosing this...
PYSEC-2026-2042 Weblate has improper validation upon invitation acceptance
Impact It was possible to accept an invitation opened by a different Weblate user. Patches https://github.com/WeblateOrg/weblate/pull/16913 Workarounds Users should avoid leaving Weblate sessions with an unattended opened invitation. References Thanks to Nahid0x for responsibly disclosing this...
Security fix: Addressing a GX mods vulnerability
News, Security Security fix: Addressing a GX mods vulnerability Share July 3rd, 2026 Hi Opera users, Recently, an independent security researcher responsibly disclosed a vulnerability in Opera GX. The vulnerability, which has since been patched, took advantage of our mods functionality. After...
Weblate is vulnerable to RCE through Git config file overwrite
ImpactIt was possible to overwrite Git configuration remotely and override some of its behavior. ResourcesThanks to Jason Marcello for responsible disclosure...
PYSEC-2026-571 Weblate is vulnerable to RCE through Git config file overwrite
Impact It was possible to overwrite Git configuration remotely and override some of its behavior. Resources Thanks to Jason Marcello for responsible disclosure...
PT-2026-53623
Impact TorchServe's check on allowed urls configuration can be by-passed if the URL contains characters such as ".." but it does not prevent the model from being downloaded into the model store. Once a file is downloaded, it can be referenced without providing a URL the second time, which...