urh

The Universal Radio Hacker URH is a complete suite for wireless protocol investigation with native support for many common Software Defined Radios. URH allows easy demodulation of signals combined with an automatic detection of modulation parameters making it a breeze to identify the bits and byt...

panopticon

DEPRECATED The Panopticon project moved toGitlab and was restructed into multiple crates. The Qt GUI was replaced with Verso. I will merge PRs but won't do any substantial work on this version. Most links below are dead. Panopticon - A Libre Cross Platform Disassembler Panopticon is a cross...

widevine-l3-decryptor

사용 중단 경고 이 저장소는 한때 Windows 머신의 Chrome에서 Widevine L3 DRM을 우회하는 코드를 포함하고 있었습니다. 2021년 5월 31일부터 더 이상 작동하지 않지만, 리버싱 글을 읽을 수 있습니다. 업데이트 Google은 이 저장소의 대부분의 포크에 대해 DMCA 삭제 요청을 발행했습니다. 당시 저장소의 원본 내용은 아래에 보관되어 있습니다. Widevine L3 복호화기 Widevine은 Google 소유의 DRM 시스템으로, Netflix, Spotify 등 많은 인기 스트리밍 서비스에서 미디어...

Gitea 1.1.0 - 1.12.5 - Remote Code Execution

Gitea 1.1.0 through 1.12.5 is susceptible to authenticated remote code execution, via the git hook functionality, in customer environments where the documentation is not understood e.g., one viewpoint is that the dangerousness of this feature should be documented immediately above the...

PRTG Network Monitor - Local File Inclusion

PRTG Network Monitor before 18.2.40.1683 allows remote unauthenticated attackers to create users with read-write privileges including administrator. A remote unauthenticated user can craft an HTTP request and override attributes of the 'include' directive in /public/login.htm and perform a Local...

CVE-2025-68921

CVE-2025-68921 Nahimic많은 게이밍 노트북에 사전 설치된 오디오 향상 소프트웨어에서 로컬 권한 상승 취약점이 존재합니다. 이 문제로 인해 낮은 권한의 사용자가 NT AUTHORITY\SYSTEM으로 권한을 상승시킬 수 있습니다. 이 취약점은 Lenovo PSIRT에 보고되어 LEN-18785로 추적되었으며, 수정 후 CVE-2025-68921이 할당되었습니다. https://nvd.nist.gov/vuln/detail/CVE-2025-68921 VID https://youtu.be/HqZR0RXFU48 분석글...

SPADE

SPADE...

CVE-2026-47519

A flaw was found in nvidia-vgpu-software's Virtual GPU vGPU Manager for Linux. A local user with basic privileges can trigger an out-of-bounds read in the kernel-mode driver, accessing memory outside designated boundaries. A successful exploit could allow the attacker to execute arbitrary code,...

HotelDruid-CVE-2021-42949

CVE-2021-42949 HotelDruid Hotel Management Software v3.0.3 の controllalogin 関数は予測可能なセッショントークンを生成するため、攻撃者がブルートフォース攻撃により認証をバイパスできる可能性があります。 セッション ID は、各ログイン時に以下の一般化された構文を使用して動的に作成されます: datetime100000-999999incremented login attempts。 これらの値は比較的迅速に推測および/またはブルートフォース攻撃が可能です。 セッション ID は他の保存データ remoteadd...

CVE-2026-26198

CVE-2026-26198...

CVE-2026-63686

A NULL pointer dereference in modxml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service via a proxied response with a charset whose conversion partially succeeds then fails. Users are recommended to...

OpenPLC_v3

OpenPLC Runtime バージョン3 ⚠️ このプロジェクトはEnd of Life（サポート終了）に達しており、メンテナンスされていません。 OpenPLC Runtime v4 に置き換えられました。 インストール手順、ドキュメント、サポートについては、新しいリポジトリをご覧ください。...

raspi-corelight

Corelight@Home raspi-corelight v3.2 Corelight Software Sensor を実行するように Pi を設定する Corelight Software Sensor は64ビットアプリケーションであるため、センサーと Raspberry Pi OS の初期設定を実行する設定ツール raspi-corelight を作成しました。 このツールをインストールして実行するには、Raspberry Pi のターミナルウィンドウで次の操作を行います。 公式 Raspberry Pi OS 64ビット の場合 以下のコマンドを実行して Github から...

CVE-2026-63292

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

CVE-2026-48005

Missing authentication checks in modauthdigest in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an unauthenticated remote client to cause a denial of service forced re-authentication via forged Authorization headers when Digest authentication is enabled with...

woocommerce-plugin-supply-chain-security-assessment

CVE-2026-49777 - WooCommerce Product Slider Pro 악성 소프트웨어 주입 RCE 컨설턴트 스타일 사이버보안 보고서 WooCommerce 플러그인 공급망 위험에 대한 전문 취약점 평가 보고서로, 비즈니스 영향, 해결 방안 및 완화 전략을 포함합니다. 📍 보고서 요약 필드| 세부사항 ---|--- 보고서 유형| 취약점 평가 보고서 업무 맥락| 보안 연구 주요 초점| 웹 애플리케이션 보안 대상 독자| 보안팀, 엔지니어링팀, 채용 관리자 출력 스타일| 경영진 요약, 기술 분석, 비즈니스 영향, 해결 ...

ds3-nrssr-rce

업데이트: 다크 소울 III 1.15.1 2022/08/25에 다크 소울 III의 새로운 게임 업데이트 1.15.1이 출시되었으며, 온라인 서비스가 복구되었습니다. 이 업데이트는 CVE-2022-24125 및 CVE-2022-24126을 수정했으며 , 게임 P2P 네트워킹에 존재하는 다양한 기타 잠재적 보안 취약점OOB 읽기/쓰기도 함께 수정되었습니다. 또한, 다른 플레이어의 세이브를 손상시킬 수 있는 알려진 모든 익스플로잇이 수정되었습니다. 온라인 멀티플레이에서 자주 마주칠 수 있는 많은 사소한 치트예: "저주 칼"도...

CVE-2022-45217

このリポジトリには README がありません。...

jsonorg-fp2

json.org CVE-2022-45688 の誤検知 このプロジェクトには、CVE-2022-45688 に関連する json.org 依存関係が含まれています。 このプロジェクトは脆弱なクラスを呼び出しますが、入力データはハードコードされており、 DoS 攻撃を引き起こすには適していません。したがって、この脆弱性を DoS 攻撃に悪用することはできません。 メタデータに基づく方式とコールグラフに基づく方式のソフトウェア構成分析は、どちらも誤検知を生成します。 アプリケーションが脆弱かどうかを正確に検出するには、より高度な 手続き間データフロー / テイント解析が必要です。...

jsonorg-fp1

json.org CVE-2022-45688 の誤検知 このプロジェクトには、CVE-2022-45688 の影響を受ける json.org 依存関係が含まれていますが、脆弱なクラスを 呼び出しません 。 したがって、この脆弱性を DoS 攻撃に悪用することはできません。 メタデータベースのソフトウェア構成分析では誤検知が発生しますが、 コールグラフベースの分析では、このアプリケーションは脆弱性ありとは判定されません。 ソフトウェア構成分析の実行 さまざまな分析を実行するための sh スクリプトがいくつかあります。結果レポートは scan-results にあります。 SBOM の生成...