gh-hijack-runner

gh-hijack-runner 偽のGitHubランナーを作成し、パイプラインジョブを乗っ取ってCI/CDのシークレットを漏洩させるPythonスクリプトです。 詳細は以下のブログ記事で確認できます: https://www.synacktiv.com/publications/hijacking-github-runners-to-compromise-the-organization 悪用手順...

TCL-xss-Labs

XSS Lab — The Cyber Ledger 💸 このプロジェクトが役に立ったら、継続的な成長を支えるために10ドルの寄付を検討してください。リンク：https://rzp.io/rzp/zgkC6h5B ハッカー、ペネトレーションテスター、開発者を対象とした、段階的に難易度が上がる33のチャレンジ を備えたインタラクティブな自己ホスト型XSSトレーニングプラットフォーム です。クロスサイトスクリプティングを基礎から実世界の悪用まで習得できます。 ⚡ 攻撃者のために構築 ⚡ 学習のために設計 ⚡ シンプルさのために開発 単一のNode.jsサーバー データベース不要...

tirreno

tirreno tirreno はオープンなセキュリティ分析ツールです。 tirreno tir.ˈrɛ.no は、サイバー脅威、アカウント乗っ取り、ボット、不正利用からアプリケーションを理解・監視・保護するのに役立ちます。従来のサイバーセキュリティがインフラストラクチャとネットワーク境界に焦点を当てているのに対し、ほとんどの侵害は、ファイアウォール、SIEM、WAF、その他の防御を迂回する、侵害されたアカウントやアプリケーションロジックの悪用を通じて発生します。 tirreno...

LocalExifGeoMap

로컬 Exif 지리 지도 📍 강력하고 프라이버시 중심의 브라우저 기반 도구로, 사진에서 GPS 데이터를 시각화하고 분석할 수 있습니다. 이미지를 드래그 앤 드롭하여 대화형 지도, 히트맵, 고도 프로필 및 여행 통계를 생성하세요. 이유? 저는 항상 제 사진을 분석하고 지도로 만들 수 있는 자체 호스팅 도구를 원했습니다. 그러다 크로아티아 휴가를 갔는데, 바람이 제 해먹을 치명적인 적으로 삼기로 결정했습니다. 새벽 2시, 잠도 못 자고 약간 바람에 지친 채 해변으로 물러나 완전히 미친 사람처럼 휴대폰으로 이 앱의 전체 코어를...

CVE-2026-41653

CVE-2026-41653: BentoPDF ≤ 2.8.2 - 保存型XSS → ファイル窃取 発見・報告者: Astaruf 詳細レポート: https://nstsec.com/en/posts/bentopdf-xss-cve-2026-41653/ 上流アドバイザリ: alam00000/bentopdf GHSA advisory NVDエントリ: https://nvd.nist.gov/vuln/detail/CVE-2026-41653 概要 BentoPDF...

Sentora

Sentora Community Edition Self-hosted security stack for small/mid teams that don't have a dedicated SOC. Drop an agent on each endpoint, point them at the server, and you get SIEM logs, file integrity, package vulnerabilities, an OpenSearch-powered log explorer, autonomous AI triage and a SOAR...

CVE-2026-54337

Fireshare is a self-hosted media and link sharing application. Prior to version 1.6.14 , an argument injection in the video upload function allows an unauthenticated remote attacker to write or overwrite system files, resulting in high impact on confidentiality, integrity, and availability (CVSS ...

caos-os

CAOS — Customer Assurance Operating System 顧客から届くセキュリティ質問書に、一度答えるだけで済むように。 顧客データを扱う企業はみな、同じ依頼を繰り返し受ける。セキュリティ質問書、プライバシー評価、ベンダーリスク審査、調達デューデリジェンス、エビデンス要求だ。ほとんどの組織は手作業で回答している——顧客から届いたスプレッドシート、ポリシーのフォルダ、メールのスレッド、そして前回何と回答したかという誰かの記憶に頼って。...

Rocket.Chat

팀 커뮤니케이션을 위한 최고의 안전한 오픈소스 솔루션 Rocket.Chat는 데이터 보호에 높은 기준을 가진 조직을 위해 TypeScript로 개발된 오픈소스, 안전하며 완전히 사용자 정의 가능한 커뮤니케이션 플랫폼입니다. 당사는 팀 커뮤니케이션을 위한 최고의 솔루션으로, 동료, 다른 회사, 그리고 고객 또는 시민과의 연결 방식에 관계없이 실시간 대화를 가능하게 합니다. 그 결과 생산성과 사용자 만족도가 향상됩니다. 매일, 150개 이상의 국가에서 Deutsche Bahn, 미 해군, Credit Suisse와 같은 조직의 수...

CVE-2026-34048

CVE-2026-34048 管理者専用のターミナルブートストラップルートがログイン状態のみをチェックしていたため、通常のチームメンバーがCoolifyのリアルタイムターミナルバックエンドを操作し、チームサーバー上でコマンドを実行できるようになっていました。 はじめに この問題は、オープンソースのセルフホスト型PaaSであるCoolify をレビュー中に発見しました。その際、非常に直接的なセキュリティ上の問いを念頭に置いていました。 ターミナルアクセスは、実際にバックエンドの信頼境界で強制されているのか、それともUIだけで行われているのか？ 今回のケースでは、答えは悪いものでした。...

kanidm v1.11.2

Kanidm - Simple and Secure Identity Management About Kanidm is a simple and secure identity management platform, allowing other applications and services to offload the challenge of authenticating and storing identities to Kanidm. The goal of this project is to be a complete identity provider,...

CVE-2026-88886

Renovate is a dependency update automation tool. In versions before 44.14.7 and in Mend Renovate CE/EE distributions before 15.4.0, and the mend-renovate-enterprise-edition Helm chart before 10.4.0, the manager/gradle-wrapper module does not escape the distributionUrl value read from a repository...

CVE-2026-88886

A flaw was found in Renovate. The manager/gradle-wrapper module does not properly escape the distributionUrl value from a repository's gradle/wrapper/gradle-wrapper.properties file. In self-hosted deployments configured with binarySource=docker and allowedUnsafeExecutions='gradleWrapper', ..., a...

CVE-2026-88886 Renovate before 44.14.7 Command Injection via gradle-wrapper

Renovate is a dependency update automation tool. In versions before 44.14.7 and in Mend Renovate CE/EE distributions before 15.4.0, and the mend-renovate-enterprise-edition Helm chart before 10.4.0, the manager/gradle-wrapper module does not escape the distributionUrl value read from a repository...

EUVD-2026-75436

Renovate is a dependency update automation tool. In versions before 44.14.7 and in Mend Renovate CE/EE distributions before 15.4.0, and the mend-renovate-enterprise-edition Helm chart before 10.4.0, the manager/gradle-wrapper module does not escape the distributionUrl value read from a repository...

CVE-2026-88886 Renovate before 44.14.7 Command Injection via gradle-wrapper

Renovate is a dependency update automation tool. In versions before 44.14.7 and in Mend Renovate CE/EE distributions before 15.4.0, and the mend-renovate-enterprise-edition Helm chart before 10.4.0, the manager/gradle-wrapper module does not escape the distributionUrl value read from a repository...

CVE-2026-88886

Renovate (a dependency update automation tool) before 44.14.7 is affected by a command injection in the manager/gradle-wrapper module. The distributionUrl value read from a repository's gradle-wrapper.properties file is not escaped before invoking the Gradle Wrapper CLI. In self-hosted deployment...

PT-2026-89397

Renovate is a dependency update automation tool. In versions before 44.14.7 and in Mend Renovate CE/EE distributions before 15.4.0, and the mend-renovate-enterprise-edition Helm chart before 10.4.0, the manager/gradle-wrapper module does not escape the distributionUrl value read from a repository...

CVE-2026-87994

Open WebUI versions 0.9.5 through 0.11.1 are affected by an authorization flaw in the channel branch of chat_completion in backend/open_webui/main.py. The endpoint verified channel write access and membership for a supplied message_id but failed to confirm that the calling user was the original a...

xalgorix v4.6.72

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...