CVE-2026-84651

In Jenkins 2.579 and earlier, LTS 2.568.2 and earlier, the REST API and CLI endpoints for updating agent configuration do not prevent a submitted configuration from overwriting a different agent by specifying that agent's name in the submitted XML document, allowing attackers with Agent/Configure...

OpenChamber <1.13.0 - Unauthenticated Arbitrary File Read

OpenChamber 1.11.7 contains a path traversal vulnerability in the file-serving endpoints /api/fs/read, /api/fs/stat, and /api/fs/raw that allows unauthenticated remote attackers to read arbitrary files by supplying the allowOutsideWorkspace=true query parameter alongside an absolute path, bypassi...

BucketLoot

BucketLoot 一款自动化 S3 兼容 Bucket 检查工具 描述 • 安装 • 功能 • 文档 • 致谢 描述 BucketLoot 是一款自动化 S3 兼容 Bucket 检查工具，能够帮助用户从公开暴露的存储桶中提取资产、标记机密泄露，甚至搜索自定义关键词和正则表达式，通过扫描以纯文本形式存储数据的文件来实现。 该工具可以扫描部署在 Amazon Web Services AWS、Google Cloud Storage GCS、DigitalOcean Spaces 以及可能连接到这些平台的自定义域名/URL 上的存储桶。它会以 JSON...

boatcrash

boatcrash Harbor バージョン 1.10.3 または 2.0.1 より前のバージョンを実行している Harbor インスタンスに対してこのスクリプトを使用すると、プラットフォームに存在するすべてのプロジェクトを列挙できます。 上位バージョンでプロジェクトを列挙するためにも使用できますが、その場合は 公開 プロジェクトのみを列挙できます。 このスクリプトで取得されたプロジェクトは docker を通じて自分のマシンにプルされ、ローカルで実行して環境変数やシークレットを調べられるようになります。 免責事項...

MongoDeepDive

🌊 MongoDeepDive コンテキスト認識型 MongoDB ワイヤプロトコルエクスプロイト CVE-2025-14847 レッドチーム運用のための高度ヒューリスティクスアナライザー 💀 概要 MongoDeepDive は、CVE-2025-14847 の影響を受ける MongoDB サーバーにおける未初期化メモリリーク を検出するために設計された、高性能な非同期脆弱性スキャナおよびフォレンジックアナライザーです。 単にレスポンスサイズをチェックするだけの標準的な PoC スクリプトとは異なり、MongoDeepDive はシャノンエントロピー...

CVE-2024-9014

This post is a research article published by EQSTLab. CVE-2024-9014 ★ CVE-2024-9014 Sensitive Information Exposure PoC ★ Description CVE-2024-9014 : pgAdmin4 Sensitive Information Exposure description: pgAdmin versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication...

Checkmarx-CVE-2025-30066-Detection-Tool

Checkmarx-CVE-2025-30066-检测工具 这些工具用于扫描您的 GitHub 工作流和日志，以发现与 CVE-2025-30066 相关的潜在恶意操作。它会检查一组已知的危险 GitHub Actions 以及嵌入在工作流文件中的可疑代码片段，同时还会检测因 CVE-2025-30066 而暴露到日志中的机密信息。 CxGithubActionsScan 扫描内容 该脚本会在您的工作流文件中查找以下内容： root@kitploit: GitHub Actions： reviewdog/action-setup reviewdog/action-shellcheck...

CVE-2025-68664

CVE-2025-68664 私がクリスマスに欲しいのはあなたの秘密だけ: LangGrinchがLangChainコアを襲う（CVE-2025-68664） 著者: ヤルデン・ポラット Cyataリサーチ: LangChainにおけるLangGrinch脆弱性 公開: https://cyata.ai/blog/langgrinch-langchain-core-cve-2025-68664/ 昨日、LangChainは、私がlangchain-coreで発見した脆弱性に関する重大なセキュリティアドバイザリを公開しました: CVE-2025-68664 /...

CVE-2025-4679-SecureOAuth-Demo---Enfoque-educativo

🔐 OAuth 安全实验室：CVE-2025-4679 教育模拟器 一个安全、隔离的环境，用于学习 OAuth 漏洞，无需冒真实系统的风险 🚀 快速开始 | 📚 学习路径 | 🛡️ 安全环境 | 👥 贡献者 📖 概述 本教育实验室模拟了在 Synology 的 Active Backup for Microsoft 365 中发现的 CVE-2025-4679 漏洞 ，该漏洞中客户端密钥在 HTTP 重定向中被暴露。该实验室提供了一个 100% 安全的环境 ，用于理解、分析和学习这一关键安全缺陷。 ⚠️ 重要提示 ：这是一个仅供教育使用的工具...

langgrinch-cve-2025-68664-analysis

LangGrinch 脆弱性分析: CVE-2025-68664 概要 このリポジトリには、LangChain Core に影響するシリアライゼーションインジェクション脆弱性である CVE-2025-68664別名 LangGrinchを分析した技術レポートが含まれています。 本レポートでは、脆弱性の背景、根本原因、悪用フロー、脅威モデル、緩和策、および LLM ベースのアプリケーションに対する現実世界のセキュリティ影響について説明します。 対象トピック LangChain のシリアライゼーションとデシリアライゼーション 安全でないデシリアライゼーション / CWE-502 LLM...

POC_CVE-2026-42880

CVE-2026-42880 — Esposizione di Secret in ArgoCD tramite ServerSideDiff Un ambiente di laboratorio per riprodurre e rilevare CVE-2026-42880 , una vulnerabilità critica in Argo CD in cui l'handler gRPC ServerSideDiff espone i dati dei Secret Kubernetes a utenti con soli permessi di sola lettura...

Malicious code in 3layerdipstackvcdkrp (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e942d987e7abce19624bf16a6e376f8a607a87d963d8838737e7b923b0ab4b92 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

Malicious code in 3layerdipstackr5ga2v (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 74ce455e7a19e84189c13631dc62f53159d44c67920b1579ab3feb779614bcb6 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

Malicious code in 3layerdipstack8lj8gm (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 72671b2191d5c2a662d2b435a09fa42f2bbc26997aea63f216ac6a8a81779076 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

Malicious code in 3layerdipstack1lkqg9 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a3055362817a22386f2c0e5db959db42444b9c60d620c9c8453ee196a1d0e8fe The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

Malicious code in 3layerdipstackfdgka0 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a6b1e8e507446d2e1921511d47721fa25899b90432339713bbaac218908d68b8 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

Malicious code in 3layerdipstack5eariu (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4fa6e95c5789c6347f7ce7dbfeade0d5d0838717acb211f09758af985e7f4f0d The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

Malicious code in 3layerdipstack5hkzmg (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a02ade4a560a71d164213a26c407af8c69117100c94edad75147b8f1dddbe817 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

Malicious code in 3layerdipstack8yfoyr (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c8dd84ecfadffe762f801df8835edd82d85918ddc082406e3ace09dffa3dc0a8 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

MAL-2026-14858 Malicious code in 3layerdipstackoi4dda (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 69b53d12237157e6881552333f5ead22f5dbe308d52e50157f5fca9c599c6415 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...