EUVD-2026-94001

Improper control of code generation in the agent import functionality of Amazon Bedrock AgentCore Starter Toolkit before 0.3.14 might allow an authenticated same-account actor to execute arbitrary code when a user imports and runs or deploys a Bedrock Agent, via crafted configuration values...

CVE-2026-102161

An unauthenticated attacker located on an adjacent private network or any attacker routed through a reverse proxy/load balancer that forwards client headers can forge their source IP address and gain administrative session privileges on the CV-CUE backend...

nginx-cve-fix

Nginx CVE Fix - ソースビルドの差し替えイメージ nginx:1.25-bookworm 向け 公式の nginx:1.25-bookworm イメージに存在する2つのCVEを修正し、上流のランタイム動作を維持する、ソースビルドされたnginx 1.25.5コンテナイメージです。 CVE| コンポーネント| 深刻度| 手法| 検証モデル ---|---|---|---|--- CVE-2024-6119| OpenSSL / libssl3| 高| 依存関係のバージョンアップ| スキャナー検証可能: dpkgデータベースに表示されるlibssl3 3.0.20...

violent-python3

Python 3「Violent Python」ソースコード TJ O'Connor 著の書籍「Violent Python」のソースコードです。コードは完全に Python 3 に変換され、PEP8 標準に準拠するようにフォーマットされ、非推奨ライブラリの実装に伴う依存関係の問題を解消するためにリファクタリングされています。 これと同様の変換を、Justin Seitz 著の書籍「Black Hat Python」のソースコードについても私自身が行っています。まだご覧になっていない方は、こちらをご確認ください。 使用方法 プロジェクト用の新しいディレクトリ DIR...

CVE-2019-13288

Xpdf version 4.02 2019-sep-25 The Xpdf software and documentation are copyright 1996-2019 Glyph & Cog, LLC. Email: [email protected] WWW: http://www.xpdfreader.com/ The PDF data structures, operators, and specification are documented in ISO 32000-2:2017. What is Xpdf? Xpdf is an open source...

CVE-2024-6387fixshell

CVE-2024-6387fixshell 只影响8.5p1 = OpenSSH 9.8p1 安装编译依赖 sudo apt-get update sudo apt-get install -y build-essential zlib1g-dev libssl-dev 下载指定版本源码 wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz 解压并进入目录 tar -xzf openssh-9.8p1.tar.gz cd openssh-9.8p1 编译和安装 ./configure...

flareon2024

Flare-On 11 题解 我在 Flare-On11 挑战赛 中任务的题解源码。 我部分任务的解析可在此处查看。...

cacti-rce-cve-2022-46169-vulnerable-application

Cacti v1.2.22 命令注入 CVE-2022-46169 漏洞应用 这是一个用于测试 Cacti 漏洞（CVE-2022-46169 ）利用的易受攻击应用。 警告！ 此应用包含严重的安全漏洞。运行风险自负！建议在备份且隔离的环境（如已创建近期快照并仅使用主机网络模式的虚拟机）中运行。请勿将此应用部署到任何面向互联网的服务器，否则它们将被攻破。 免责声明 ：本人对任何人使用此应用的方式概不负责。此应用的唯一用途是作为 CVE-2022-46169 漏洞利用的测试场景，不得恶意使用。如果您的服务器因安装此应用而被攻破，责任不在于我，而在于上传并安装它的人员。 漏洞信息 CVE-ID...

cve-2026-75650-magento-validation-lab

CVE-2026-75650 / VULN-39341 Docker validation lab This standalone lab reproduces the complete unauthenticated StyleSmuggler HTTP chain on a revision-pinned Magento Open Source 2.4.9 checkout. It then applies Adobe's VULN-39341 patch and proves that the identical request sequence no longer reaches...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

漏洞评估与OSINT：CVE-2012-1823 我的仓库记录了在目标网络扫描中发现、分析并收集特定安全漏洞的开源情报（OSINT）的完整过程。 流程概览 本次评估执行的工作流程分为四个主要阶段： 1. 侦察与漏洞检测 使用工具 ：Nmap 操作 ：使用以下命令执行高级网络扫描： nmap --script-help http-vuln-cve2012-1823 发现结果 ：目标环境正在运行过时的 PHP-CGI 配置。NSE（Nmap 脚本引擎）脚本确认存在 CVE-2012-1823 ，这是一个侵入性的 PHP-CGI 参数注入漏洞，允许远程攻击者检索源代码并执行任意代码。 2...

EUVD-2026-38245

Langflow: PythonREPLComponent executes unsandboxed Python code, enabling authenticated RCE and privilege escalation...

CVE-2026-87890

Django versions 6.1 before 6.1.2 , 6.0 before 6.0.9 , and 5.2 before 5.2.18 are vulnerable to a Server-Side Request Forgery (SSRF) . The root cause is an incomplete fix for CVE-2026-15307 in spatial lookups , where providing bytes values can trigger the Django process to make network requests via...

BIT-GRAFANA-2026-81841 Paused shared dashboard access tokens still expose data source configuration

Pausing a shared public dashboard did not revoke its access token for the endpoints that serve frontend bootstrap data. Anyone holding the link to a paused shared dashboard could still retrieve, without authenticating, the configuration of the dashboard's data sources, including stored credential...

nextjs-security-update

nextjs-security-update 新たなNext.jsの脆弱性を悪用するOSSツールを開発する人々がいます。これは対抗するためのツールです。すべてのNext.jsアプリを、すべてのGitHubアカウントにわたって極めて簡単にアップグレードできます。 内部では公式Vercel修正ツールを使用しています。 何が起きたか 2025年12月11日：Next.jsは、App Routerを使用するReact Server Componentsに影響する複数の重大な脆弱性を開示しました。 CVE-2025-66478 RCE CVE-2025-55183 Source Code...

Google Pauses OSS Product Bug Bounty Rewards After Surge in Invalid Automated Reports

Google has stopped accepting product vulnerability reports through its bug bounty program for its open-source software. The change, in effect since October 1, means researchers can no longer submit security flaws in the code of projects such as Go, Angular, and Protocol Buffers there for a reward...

stylesmuggler-adobe-patches

disrex/stylesmuggler-adobe-patches 一个 Composer 插件，可自动将 Adobe 官方 APSB26-146 修复 （CVE-2026-75650，内部 参考 VULN-39341）应用于 Magento Open Source 和 Mage-OS ，用于 StyleSmuggler 零日漏洞， 并自动检测您安装的版本。 它会在安装和更新时自行修补已安装的软件包。它不 依赖 cweagans/composer-patches 或根目录的 enable-patching 标志，因此它不会像 composer-patches v1...

CVE-2021-41773h

CVE-2021-41773 Apache HTTP Server 2.4.49 中的路径遍历与文件泄露漏洞（CVE-2021-41773） 信息 Apache HTTP Server 2.4.49 在路径规范化（path normalization）的变更中发现了一个缺陷。攻击者可以利用路径遍历攻击将 URL 映射到预期文档根目录之外的文件。 如果文档根目录之外的文件未受 "require all denied" 保护，这些请求可能会成功。此外，该缺陷还可能泄露 CGI 脚本等解释型文件的源代码。 已知此问题已在真实环境中被利用。 此问题仅影响 Apache 2.4.49，不影响更早版...

rats-re

使用本地 LLM 重建 Rats! 源代码 本仓库是对 RATS.EXE 源代码的进行中重建项目，RATS.EXE 是 Sean O'Connor 的 Rats!（1994）的原始 Windows 版本。它使用 Microsoft Visual C++ 4.1 在 wibo 下构建 Win32 可执行文件，并可在 DREAMM 中进行测试。 该实验旨在探索在小型但真实的代码库（而非玩具示例）上，本地 LLM 能将源代码重建推进到何种程度。匹配保真度仍然参差不齐，而这在此处是有益的：目标是呈现该过程及其当前局限性的真实图景，而不是隐藏棘手的函数。 函数重建仅限于本地 LLM。Codex 和...

CVE-2025-70829

CVE-2025-70829: Datart における情報漏洩 中文文档 1. 脆弱性の概要 CVE ID : CVE-2025-70829 製品 : Datart バージョン : v1.0.0-rc.3 脆弱性タイプ : 情報漏洩 Datart v1.0.0-rc.3 における情報漏洩の脆弱性により、認証済みの攻撃者はカスタム H2 JDBC 接続文字列を介して機密データにアクセスできます。アプリケーションを自身の内部データベースファイルに接続させることで、攻撃者はユーザー資格情報や構成詳細を含むシステムテーブルにクエリを実行できます。 2. 再現手順 前提条件 Datart...

CVE-2015-7214

CVE-2015-7214 CVE-2015-7214 とは？ 以下のリンクを参照してください。 data および view-source URI を介したクロスサイトリーディング攻撃 内容 www/index.html Web 用 SOP バイパス PoC local/index.html ローカル用 SOP バイパス PoC 必要条件 Firefox バージョン 42.0 以前 以下は各プラットフォーム向けの Firefox 42.0 のダウンロードリンクです。 Windows...