mbadanoiu

Matei "Mal" Badanoiu の週末リトリートへようこそ この GitHub は、私の空き時間や週末に CVE とセキュリティ研究を公開するために使用しています。 この GitHub プロフィールに存在するすべての資料は、セキュリティ研究と倫理的ハッキングを目的としています。 私は、許可なくシステムにハッキングする、ランサムウェア、または私の研究成果の非倫理的な使用など、悪意のある行為を認めません。 私は誰？ 私は： Matei "Mal" Badanoiu ハッカー 24/6 のセキュリティ研究者（たまに休みます...） 120 以上の責任ある開示済み 0-day/CVE...

pocs

pocs 我们将在此仓库中发布PoC 此仓库中的所有漏洞均已负责任地披露...

CVE-2026-30503-OpenKM-6.3.12-Stored-XSS

🛡️ CVE-2026-30503 — OpenKM v6.3.12 における保存型XSS 発見・報告:Dharmendra Kumar — セキュリティリサーチャー サイバーセキュリティ | ペネトレーションテスト | 脆弱性研究 | 責任ある開示 📌 目次 概要 CVE詳細 影響を受ける製品 脆弱性の説明 根本原因分析 影響とリスク評価 概念実証 PoC 修復と推奨事項 開示のタイムライン 参考文献...

public-bugbounty-programs

公開バグバウンティプログラム コミュニティが厳選した公開バグバウンティおよび責任ある開示プログラムのリスト。 このリポジトリは、ProjectDiscoveryがChaosで使用する公開バグバウンティプログラムの中央管理システムとして機能します。 データモデル ソースファイル: src/data.yaml。 スキーマ: src/data.schema.json。 各プログラムエントリには以下が含まれます： name 文字列 url http/https URL bounty ブーリアン domains ルート/エイペックスドメインの配列 src/data.yamlの例：...

Wordfence Bug Bounty Program Monthly Report – May 2026

In May 2026, the Wordfence Bug Bounty Program received 1095 vulnerability submissions from our growing community of security researchers working to improve the overall security posture of the WordPress ecosystem. These submissions are reviewed, triaged, and processed by the Wordfence Threat...

CVE-Disclosures

セキュリティ研究 & CVE 情報開示🔥 VETTRIVEL U がフリー・オープンソースソフトウェア（FOSS）で発見したセキュリティ脆弱性を記録したリポジトリ 企業には2種類しかない。侵害されたことを知っている企業と、侵害されたことをまだ知らない企業だ。 – エド・シュライン（Kleiner Perkins ゼネラルパートナー）...

CVE

CVE CloudAware の CVE に関するアドバイザリおよび責任ある開示文書...

responsible-disclosure-email-gathering

責任ある開示メールの収集 目的 ホストに脆弱性を発見したが、そのホスト/組織がHackerOneやBugCrowdでアクティブなプログラムを持っていない場合があります。そのような場合、このワークフローが役立ちます！大まかに言うと、ウェブサイトをクロールし、調査結果を提出できるセキュリティ関連のメールを探します。 前提条件 Katana Nuclei アクティブなインターネット接続 プロセス このワークフローは以下を行います: 1. Katanaを使用してターゲットホストをクロールする 2. Katanaからの出力がNucleiに解析される 3...

CVE-2025-11371

免責事項 このプロジェクトは教育および研究目的のみ で公開されています。 事前の明示的な同意 なしにターゲットを攻撃するためにこのソフトウェアを使用することは違法 です。 著者は、このコードの使用によって生じるいかなる誤用、損害、または法的結果についても責任を負いません 。 常に責任ある開示慣行 に従い、所有しているか使用許可を得た管理された環境 でのみテストしてください。...

Exploit for CVE-2026-65058

Trezor Safe Calldata Confirmation-Binding Bypass — CVE-2026-65...

CVE-2026-8169

ExtremeXOS EXOS uses a challenge-response mechanism to authorize access to the privileged debug-mode function. The challenge value is generated using an insufficiently random source, which under certain conditions may allow an attacker to predict the expected response and activate debug-mode...

PYSEC-2026-2040 Weblate has an arbitrary file read via symbolic links

Impact It was possible to read arbitrary files from the server file system using crafted symbolic links in the repository. Resources Thanks to Jason Marcello for responsible disclosure...

PYSEC-2026-2042 Weblate has improper validation upon invitation acceptance

Impact It was possible to accept an invitation opened by a different Weblate user. Patches https://github.com/WeblateOrg/weblate/pull/16913 Workarounds Users should avoid leaving Weblate sessions with an unattended opened invitation. References Thanks to Nahid0x for responsibly disclosing this...

Security fix: Addressing a GX mods vulnerability

News, Security Security fix: Addressing a GX mods vulnerability Share July 3rd, 2026 Hi Opera users, Recently, an independent security researcher responsibly disclosed a vulnerability in Opera GX. The vulnerability, which has since been patched, took advantage of our mods functionality. After...

PYSEC-2026-571 Weblate is vulnerable to RCE through Git config file overwrite

Impact It was possible to overwrite Git configuration remotely and override some of its behavior. Resources Thanks to Jason Marcello for responsible disclosure...

PT-2026-53623

Impact TorchServe's check on allowed urls configuration can be by-passed if the URL contains characters such as ".." but it does not prevent the model from being downloaded into the model store. Once a file is downloaded, it can be referenced without providing a URL the second time, which...

NextJS-Middleware-Bypass-PoC

MCID15795619: Next.js Middleware Bypass PoC Executive Summ...

Compromise OpenClaw with Prompt Injections in Message Objects

Executive Summary As powerful personal AI assistants become increasingly widespread, their ability to access tools, files, and external services also makes them susceptible to prompt injection attacks, where malicious content can manipulate their behavior. This research evaluated OpenClaw against...

PT-2026-48391

Name of the Vulnerable Software and Affected Versions Warp versions 0.2025.08.06.08.12.stable 00 through 0.2026.05.06.15.41.stable 01 Description A command injection exists in the prompt branch selector. An attacker who publishes a crafted branch name to a Git repository can execute arbitrary...

CVE-2025-71211

A vulnerability in the Trend Micro Apex One management console could allow a remote attacker to upload malicious code and execute commands on affected installations. This vulnerability is similar in scope to CVE-2025-71210 but affects a different executable. Please note: although this vulnerabili...