Linux Distros Unpatched Vulnerability : CVE-2026-63268

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local te...

Linux Distros Unpatched Vulnerability : CVE-2026-81841

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Pausing a shared public dashboard did not revoke its access token for the endpoints that serve frontend bootstrap data. Anyone holding the link to a paused shar...

PT-2026-104814

LibreOffice Calc can link a cell range to an external csv data source, and the link is saved in the document. Such a link was fetched while the document loaded, so opening a document could read a local file into the sheet, or make a request to a host of the document's choosing. In fixed versions...

ROS-20261005-73-0101

The vulnerability in dotnet10.0 is related to a lack of source verification mechanism. Exploiting this vulnerability can allow an attacker operating remotely to gain unauthorized access to protected information...

Linux Distros Unpatched Vulnerability : CVE-2026-63277

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such ...

PT-2026-104815

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml...

CVE-2026-63277: Inclusion of Functionality from Untrusted Control Sphere

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in...

CVE-2026-63267: Server-Side Request Forgery (SSRF)

LibreOffice Calc can link a cell range to an external csv data source, and the link is saved in the document. Such a link was fetched while the document loaded, so opening a document could read a local file into the sheet, or make a request to a host of the document's choosing. In fixed versions...

CVE-2026-63268: Exposure of Sensitive Information to an Unauthorized Actor

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml...

The vulnerability of the GlancesXMLRPCCHandler() and GlancesXMLRPCServer() classes in the glances/server.py file of the Glances monitoring tool’s application programming interface allows a perpetrator to gain unauthorized access to protected information.

The vulnerability of the GlancesXMLRPCHandler and GlancesXMLRPCServer methods in the glances/server.py file of the Glances monitoring tool’s application programming interface is related to a deficiency in the source verification mechanism. Exploiting this vulnerability could allow an attacker to...

CVE-Disclosures

セキュリティ研究 & CVE 情報開示🔥 VETTRIVEL U がフリー・オープンソースソフトウェア（FOSS）で発見したセキュリティ脆弱性を記録したリポジトリ 企業には2種類しかない。侵害されたことを知っている企業と、侵害されたことをまだ知らない企業だ。 – エド・シュライン（Kleiner Perkins ゼネラルパートナー）...

CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC 서버 함수 소스 코드 노출 Next.js React Server ComponentsRSC의 소스 코드 노출 취약점입니다. 취약한 서버 함수로 전송된 악의적인 HTTP 요청은 인수가 문자열화될 때 모든 서버 함수의 소스 코드를 안전하지 않게 반환할 수 있습니다. 참고 작성자 : X/Twitter의 AndrewMohawk 실습 환경 설정 git clone https://github.com/AndrewMohawk/RSC-sample-app.git cd RSC-sample-app n...

nullorigin

NullOrigin 🛡️ ユニバーサルAI由来・透かしサニタイゼーションミドルウェア 研究用アーティファクト — 透かしロバスト性評価専用。 🔬 研究用のみ NullOrigin は研究用アーティファクトです。透かしロバスト性に関する学術的・独立的な研究を支援するために公開されており、それ以外の目的はありません。 透かし方式はセキュリティ上の主張であり、セキュリティ上の主張は、誰かがそれを破ろうと試みて初めて意味を持ちます。このプロジェクトが実装する文献 — KGW に関する Kirchenbauer ら、パラフレーズ攻撃に関する Krishna ら、Trojan Source に関する...

CVE-2023-38408

CVE-2023-38408 CS-782 공격 프레젠테이션을 위한 슬라이드 및 소스 코드...

YARAify

YARAify YARAifyは、オープンなYARAスキャン・検索エンジンです。このリポジトリには、YARAify APIと連携するためのサンプルのPython3スクリプトがいくつか用意されています。 Auth-Keyを取得する YARA APIにクエリを実行するには、Auth-Keyを取得する必要があります。まだAuth-Keyをお持ちでない場合は、https://auth.abuse.ch/で無料で取得できます。 YARAスキャンのためにファイルを提出する このスクリプトは、スキャンエンドポイントを呼び出して、YARAifyサービスを使用してファイルをスキャンします。 python3...

route-sixty-sink

✏️ 貢献者 Dillon Franke @dillonfranke Michael Maturi @a-marionette 📝 ブログ https://www.mandiant.com/resources/route-sixty-sink-launch ⚓ Route Sixty-Sink Route Sixty-Sink は、自動化されたsource-to-sink解析を使用して、あらゆる .NET アセンブリ内の脆弱性を迅速に特定できるようにする、ディフェンダーとセキュリティ研究者の双方を支援するオープンソースツールです。...

Awesome-RCE-techniques

Awesome RCEテクニック さまざまなアプリでリモートコード実行（RCE）を達成するためのテクニックのAwesomeリスト！ このプロジェクトの目的 このプロジェクトの目的は、さまざまなアプリケーションでリモートコード実行（RCE）を達成するためのすべてのテクニックをまとめたオープンソースの知識データベースを提供することです。これらのテクニックにはすべて、トレーニング用のテスト環境（通常はDockerイメージ）も付属しています。 テクニック Content-Management-Systems-CMS/ Drupal : 3つのテクニック/Drupal/ FuelCMS :...

SCMKit

SCMKit 説明 S ource C ode M anagement Attack Toolkit - SCMKitは、SCMシステムを攻撃するために使用できるツールキットです。SCMKitを使用すると、使用するSCMシステムと攻撃モジュールを指定し、各SCMシステムへの有効な認証情報（ユーザー名/パスワードまたはAPIキー）を指定できます。現在、SCMKitがサポートしているSCMシステムは、GitHub Enterprise、GitLab Enterprise、Bitbucket...

Blackhat-USA-2022-Materials

Black Hat USA 2022 プレゼンテーション資料 Black Hat USA 2022 Briefing および Arsenal 講演のプレゼンテーション資料 Black Hat USA Briefing - ソースを制御する: ソースコード管理システムの悪用 説明 https://blackhat.com/us-22/briefings/schedule/controlling-the-source-abusing-source-code-management-systems-26423 プレゼンテーション資料 プレゼンテーションのスライドと録画されたデモは、このリポジトリ...

Security_Engineer_Interview_Questions

安全工程师面试问题 2016年春天，我花了几个小时浏览Glassdoor.com，查看用户们在应聘安全工程师职位时提交的安全面试问题。我把所有不重复的问题都记了下来，这就是你看到的：原始的求职面试问题。这些问题显然也是Google、Salesforce、LinkedIn等公司会问的。 我故意没有把问题对应到具体公司。这不是本仓库的重点，学习才是。 安全领域难以全面掌握，更不用说融会贯通了。不过，我把问题按逻辑主题进行了分组。我也会定期在https://medium.com/@theporkskewer 上回答这些问题。 如果你觉得这个话题有用，这里有一些额外资源：...