dependency-track

OWASP Dependency-Track Dependency-Track은 조직이 소프트웨어 공급망의 위험을 식별하고 줄일 수 있게 해주는 지능형 컴포넌트 분석Component Analysis 플랫폼입니다. Dependency-Track은 SBOMSoftware Bill of Materials의 기능을 활용하는 독특하고 매우 유용한 접근 방식을 취합니다. !Mastodonhttps://img.shield...

ripple20-digi-connect-exploit

Ripple20 익스플로잇: Digi Connect ME 9210 저자: Moshe Kol, Shlomi Oberman 이 리포지토리는 Ripple20 취약점 제품군의 일부인 Track TCP/IP 스택에서 발견된 중요한 힙 기반 버퍼 오버플로 취약점 CVE-2020-11896에 대한 PoC 익스플로잇을 포함합니다. 이 익스플로잇은 NET+OS 7.5를 실행하는 Digi Connect ME 9210 장치에서 원격 코드 실행RCE을 달성합니다. 전체 분석 보고서는 여기에서 확인할 수 있습니다...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

privacybadger

Privacy Badger Privacy Badger는 숨겨진 추적기를 자동으로 학습하여 차단하는 브라우저 확장 프로그램입니다. Privacy Badger는 선도적인 디지털 권리 비영리 단체인 EFF가 기업의 사용자 감시를 막기 위해 만들었습니다. Privacy Badger는 Global Privacy Control 신호를 전송하여 데이터 공유 및 판매를 거부하고, Do Not Track 신호를 전송하여 기업이 사용자를 추적하지 않도록 요청합니다. 추적기가 이러한 신호를 무시하면 Privacy Badger는 해당 추적기를 차단...

Schneider Electric U.motion Builder - SQL Injection

The vulnerability exists within processing of trackimportexport.php in Schneider Electric U.motion Builder software versions prior to v1.3.4. The underlying SQLite database query is subject to SQL injection on the objectid input parameter. id: CVE-2018-7765 info: name: Schneider Electric U.motion...

VLC_CVE-2021-25804_Analysis

AVI 파일은 여러 개의 트랙을 가질 수 있습니다. 예를 들어 오디오 트랙과 비디오 트랙이 있습니다. 임의 개수의 트랙을 파싱하려면 VLC는 먼저 주어진 트랙이 완료되었고 재생 가능한지 확인해야 합니다. 이를 위해 두 개의 변수가 설정됩니다. 둘 다 이름이 itrack입니다. 변수 psys는 우리의 목적에 있어 avi 파일을 나타냅니다. 따라서 완료되고 재생 가능한 트랙을 참조하는 데 사용되는 "공식" itrack 변수는 psys-itrack입니다. 이 변수는 다음 매크로로 초기화됩니다: TABINITpsys-itrack,...

GHSA-642R-3GJ9-2PJ5 vulnerabilities

Vulnerabilities for packages: trino, strimzi-kafka-operator, akhq, logstash, spark, gradle, apache-nifi-registry, apache-tika, dependency-track, keycloak, apache-nifi, infinispan, druid, keycloak-config-cli, wildfly, apicurio-registry, flyway, tez, opensearch, spdx-tools-java, scala,...

CVE-2026-68494 vulnerabilities

Vulnerabilities for packages: trino, strimzi-kafka-operator, akhq, logstash, spark, gradle, apache-nifi-registry, apache-tika, dependency-track, keycloak, apache-nifi, infinispan, druid, keycloak-config-cli, wildfly, apicurio-registry, flyway, tez, opensearch, spdx-tools-java, scala,...

PT-2026-104074

The Visitors Traffic Real Time Statistics Pro plugin for WordPress is vulnerable to unauthenticated stored Cross-Site Scripting in all versions up to, and including, 11.22 via the page title parameter of the ahcpro track visitor AJAX action. The action is registered for logged-out callers wp ajax...

cve-2026-25676

CVE-2026-25676 연구 M-Track Duo HD 설치 프로그램의 DLL 검색 경로 하이재킹 개요 이 저장소는 M-Track Duo HD 1.0.0 설치 프로그램에 영향을 미치는 DLL 검색 경로 하이재킹 취약점인 CVE-2026-25676과 관련된 초기 연구 및 개념 증명을 포함합니다. 이 프로젝트의 목표는 이 취약점 클래스와 관련된 근본 원인, 영향 및 탐지 기회를 문서화하는 것으로, 적대자 시뮬레이션, 방어적 가시성 및 보안 연구에 중점을 둡니다. 이 작업은 교육 및 방어적 보안 목적으로 작성되었습니다. ⸻ 취약...

dependency-track v4.14.4

OWASP Dependency-Track Dependency-Track is an intelligent Component Analysis platform that allows organizations to identify and reduce risk in the software supply chain. Dependency-Track takes a unique and highly beneficial approach by leveraging the capabilities of Software Bill of Materials SBO...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerabilities have been resolved: s390/dasd: fixed an issue where error recovery led to data corruption on ESE devices. Extent Space Efficient ESE or thin-provisioned volumes need to be formatted on demand during normal IO processing. The dasdeseneedsformat...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: x86/mm/pat: fixed the handling of VMPAT in COW mappings. The handling of VMPAT does not work correctly in COW mappings: the first PTE or, in fact, all PTEs can be replaced during write faults, causing them to point to anonymou...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: macsec: Fixed the UAF bug related to realdev. A new macsec device was created, but there was no reference to realdev. This does not ensure that realdev is freed after the macsec device is removed. This will trigger the UAF bug...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-053218)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-053218 advisory. In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Handle SRCU initialization failure during page track init Check the return of...

sbom-sentinel

sbom-sentinel !CIhttps://github.com/MUGHEESM/sbom-sentine...

CVE-2026-82811

A security vulnerability has been detected in Toggl OÜ Toggl Track Extension 4.11.16. This affects an unknown function of the component postMessage Handler. The manipulation leads to origin validation error. It is possible to initiate the attack remotely. The exploit has been disclosed publicly a...

CVE-2026-82811 Toggl OÜ Toggl Track Extension postMessage origin validation

A security vulnerability has been detected in Toggl OÜ Toggl Track Extension 4.11.16. This affects an unknown function of the component postMessage Handler. The manipulation leads to origin validation error. It is possible to initiate the attack remotely. The exploit has been disclosed publicly a...

CVE-2026-82811

CVE-2026-82811 affects the Toggl Track Chrome extension (version 4.11.16 ). The vulnerability resides in the extension's postMessage Handler , which fails to properly validate message origins, allowing an attacker to accept forged session-state messages through an unauthenticated handler. The att...

EUVD-2026-68679

A security vulnerability has been detected in Toggl OÜ Toggl Track Extension 4.11.16. This affects an unknown function of the component postMessage Handler. The manipulation leads to origin validation error. It is possible to initiate the attack remotely. The exploit has been disclosed publicly a...