EUVD-2026-92763

Ghost: Invite Token Disclosure in Ghost Admin API...

CVE-2026-107176

A flaw was found in the cluster-samples-operator. The RBAC Role coreos-pull-secret-reader in namespace openshift-config grants get, list, and watch permissions on all Secret resources without resourceNames scoping. The operator only requires access to the pull-secret Secret. If the samples-operat...

SecretFinder

SecretFinderについて SecretFinderはLinkFinderをベースにしたPythonスクリプトで、JavaScriptファイル内のAPIキー、アクセストークン、認証情報、JWTなどの機密データを発見するために作成されました。これは、Python用のjsbeautifierとかなり大きな正規表現を組み合わせて使用します。正規表現は4つの小さな正規表現で構成されています。これらはJSファイル内のあらゆるものを検索・発見する役割を担っています。 出力はHTMLまたはプレーンテキストで提供されます。 ヘルプ usage: SecretFinder.py -h -e -i...

mavd

mavd モバイルアプリケーション脆弱性検出 CLIからドメイン名またはAPK名を受け取り、そのドメインに最も関連するアプリケーションを特定して、APKをローカルにダウンロードします。その後、dex2jarを使用してAPKをjarファイルに逆変換し、クラスファイルとオブジェクトを抽出してから、コード内の'secret'タイプのキーワードとURLを検索します。...

dorkscout

dorkscout dorkscout は、Google検索を通じてインターネット上で脆弱なアプリケーションや秘密のファイルを見つけることを自動化するツールです。最初に https://www.exploit-db.com/google-hacking-database からダークリストを取得し、その後、指定されたターゲットまたは見つけたすべてのものをスキャンします。 インストール dorkscout はさまざまな方法でインストールできます。 Go パッケージ Golang Packages golang パッケージマネージャー を通じて go get...

Jbin-website-secret-scraper

🎖️ JbinはウェブサイトからすべてのURLを収集し、そこから秘密のデータを露出しようと試みます。URLとJSリンクの両方を収集して、そこから秘密情報をスクレイピングします。また、ページ内の特定の文字列を探している場合や、カスタム正規表現を実行したい場合も、新しいリリースではそれが可能になりました。さらに、有益なレポートも提供します。 どのように動作しますか？ サードパーティコンポーネント Wayback API インストール 必要要件: Python-3.8.5, Flask 1. flaskをインストール pip install Flask 2. 要件をインストール pip...

EUVD-2026-94581

A flaw was found in the cluster-samples-operator. The RBAC Role coreos-pull-secret-reader in namespace openshift-config grants get, list, and watch permissions on all Secret resources without resourceNames scoping. The operator only requires access to the pull-secret Secret. If the samples-operat...

CVE-2026-107176 Cluster-samples-operator: role reads all secrets in openshift-config, not just pull-secret

A flaw was found in the cluster-samples-operator. The RBAC Role coreos-pull-secret-reader in namespace openshift-config grants get, list, and watch permissions on all Secret resources without resourceNames scoping. The operator only requires access to the pull-secret Secret. If the samples-operat...

CVE-2026-107176 Cluster-samples-operator: role reads all secrets in openshift-config, not just pull-secret

A flaw was found in the cluster-samples-operator. The RBAC Role coreos-pull-secret-reader in namespace openshift-config grants get, list, and watch permissions on all Secret resources without resourceNames scoping. The operator only requires access to the pull-secret Secret. If the samples-operat...

CVE-2026-107176

A flaw was found in the cluster-samples-operator. The RBAC Role coreos-pull-secret-reader in namespace openshift-config grants get, list, and watch permissions on all Secret resources without resourceNames scoping. The operator only requires access to the pull-secret Secret. If the samples-operat...

CVE-2022-45771

CVE-2022-45771 The PwnDoc is vulnerable to both path traversal and local file inclusion LFI, which allows unprivileged users to disclose JWT secrets and achive code execution. Requirements: An attacker has valid account with user role The application has a report template with either...

EUVD-2026-94057

Backstage: Secret-derived values may be exposed in scaffolder task logs...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

ssrf-sheriff

SSRF Sheriff これはGoで書かれたSSRFテスト用の保安官です。元々はUber H1-4420 2019 London Live Hacking Eventのために作成されましたが、現在は他の組織が実装して貢献できるようにオープンソース化されています。 機能 任意のHTTPメソッド（GET、POST、PUT、DELETEなど）に応答します 設定可能なシークレットトークン（base.example.yamlを参照） コンテンツ固有の応答 応答本文にシークレットトークンを含む JSON XML HTML CSV TXT PNG JPEG 応答本文にトークンを含まない GIF MP...

CVE-2024-3408-dtale

CVE-2024-3408 - D-Tale 身份验证绕过与 RCE 用于复现 CVE-2024-3408 的可复现实验室环境，该漏洞是 D-Tale 中的身份验证绕过和远程代码执行漏洞。 漏洞 D-Tale 3.15.1 及更早版本存在漏洞，原因如下： 1. 硬编码的 SECRETKEY （"Dtale"）用于 Flask 会话签名——允许伪造会话 Cookie 2. 通过自定义过滤器执行代码 ——test-filter 端点使用 pandas query，可被滥用以执行任意 Python 代码 CVSS ：9.8（严重） 受影响版本 ：D-Tale = 3.15.1 快速开始...

cve-2026-49352-poc

CVE-2026-49352 — 9router ハードコードされたJWTシークレットによる認証バイパス 目次 概要 影響を受けるバージョン 根本原因 分析 リポジトリ構造 要件 使用方法 期待される出力 参考文献 免責事項 概要 CVE-2026-49352 は、AI コーディングツール向けのセルフホスト型 Node.js/Next.js プロキシである 9router の脆弱性です。ダッシュボードセッション JWT は JWTSECRET...

trivy

Trivy GitLab CI コンポーネント Trivy（オールインワンのセキュリティスキャナー：コンテナイメージ、ファイルシステム、リポジトリ、Kubernetesクラスター、SBOM、ライセンスコンプライアンスをカバー）のためのGitLab CIコンポーネントです。これらのテンプレートをパイプラインに直接組み込むことで、繰り返し可能なスキャン、GitLabネイティブのレポート、スクリプトをほとんど書かずにポータブルなアーティファクトを取得できます。 機能 完全なサーフェスカバレッジ...

GitLeaks

GitLeaks コンテナイメージ ローカルワークフローやパイプラインでの機密情報スキャンに特化した gitleaks ビルドです。 特徴 タグ付けされた上流ソースから gitleaks をビルドし、再現可能なバイナリのために Go ツールチェーンを固定しています。 GitLab CI コンポーネント: niclas-zone/ci/gitleaks 使い方 イメージのプル podman pull registry.gitlab.com/niclas-zone/ctr/gitleaks:latest スキャンの実行 podman run --rm \ -v $pwd:/repo \ -w...

CVE-2025-68664

CVE-2025-68664 私がクリスマスに欲しいのはあなたの秘密だけ: LangGrinchがLangChainコアを襲う（CVE-2025-68664） 著者: ヤルデン・ポラット Cyataリサーチ: LangChainにおけるLangGrinch脆弱性 公開: https://cyata.ai/blog/langgrinch-langchain-core-cve-2025-68664/ 昨日、LangChainは、私がlangchain-coreで発見した脆弱性に関する重大なセキュリティアドバイザリを公開しました: CVE-2025-68664 /...

CVE-2025-4679-SecureOAuth-Demo---Enfoque-educativo

🔐 OAuth セキュリティラボ: CVE-2025-4679 教育用シミュレーター 実際のシステムを危険にさらすことなく、OAuth の脆弱性について学べる安全で隔離された環境 🚀 クイックスタート | 📚 ラーニングパス | 🛡️ 安全な環境 | 👥 コントリビューター 📖 概要 この教育用ラボは、Synology の Active Backup for Microsoft 365 で発見された CVE-2025-4679 の脆弱性 をシミュレートします。この脆弱性では、クライアントシークレットが HTTP...