Lucene search
+L

3593 matches found

Kitploit
Kitploit
•added 2026/09/03 5:12 p.m.•7 views

firecracker

Our mission is to enable secure, multi-tenant, minimal-overhead execution of container and function workloads. Read more about the Firecracker Charter here. What is Firecracker? Firecracker is an open source virtualization technology that is purpose-built for creating and managing secure,...

5.9AI score
SaveExploits0References25
Kitploit
Kitploit
•added 2026/09/03 3:27 p.m.•3 views

cloudfoundry_uaa

CloudFoundry ナヌザヌアカりントおよび認蚌UAAサヌバヌ UAAはマルチテナントID管理サヌビスであり、Cloud Foundryで䜿甚されたすが、スタンドアロンのOAuth2サヌバヌずしおも利甚可胜です。䞻な圹割はOAuth2プロバむダヌであり、Cloud Foundryナヌザヌに代わっお動䜜するクラむアントアプリケヌションが䜿甚するトヌクンを発行したす。たた、Cloud...

5.9AI score
SaveExploits0References7
EUVD
EUVD
•added 2026/09/03 2:12 p.m.•4 views

EUVD-2026-70489

Label Studio fails to apply organization filters when resolving storage URIs for tasks and projects in proxyapi.py endpoints. Attackers can access other tenants' cloud storage objects by creating a separate organization and supplying arbitrary file URIs to presign or stream bucket contents...

8.3CVSS
SaveExploits0References4
EUVD
EUVD
•added 2026/09/03 2:12 p.m.•4 views

EUVD-2026-70482

Helicone's VaultManager.getDecryptedProviderKeyById function in the GET /v1/vault/key/providerKeyId endpoint fails to validate the requester's organization against the vault key's organization identifier. Attackers with admin or owner privileges in any organization can retrieve decrypted upstream...

8.3CVSS
SaveExploits0References4
CVE
CVE
•added 2026/09/03 2:12 p.m.•5 views

CVE-2026-85178

Helicone 's VaultManager.getDecryptedProviderKeyById() function on the GET /v1/vault/key/{providerKeyId} endpoint fails to validate the requester's organization against the vault key's organization identifier. An attacker with admin or owner privileges in any single organization can retrieve decr...

8.3CVSS
SaveExploits0References4
Kitploit
Kitploit
•added 2026/09/03 12:30 p.m.•3 views

CRT

Azure向けCrowdStrikeレポヌトツヌルCRT このツヌルは、Azure AD/O365テナントの以䞋の構成を照䌚し、芋぀けにくい暩限や構成蚭定を明らかにするこずで、組織がこれらの環境をセキュリティ保護する際に圹立ちたす。 Exchange OnlineO365: フェデレヌション構成 フェデレヌション信頌 メヌルボックスで構成されたクラむアントアクセス蚭定 リモヌトドメむンのメヌル転送ルヌル メヌルボックスSMTP転送ルヌル メヌルトランスポヌトルヌル 「完党アクセス」暩限が付䞎された委任者 任意の暩限が付䞎された委任者 「送信者ずしお」たたは「代理送信」暩限を持぀委...

5.9AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/03 12:21 p.m.•8 views

OWASP-Top-10-AI-Infrastructure-Security-Risks

数据䞭心䞎AI基础讟斜安党风险Top 10 FORGE - 加固暡型之䞋的金属层。 🌐 眑站 https://forge-framework.io 执行摘芁 AI数据䞭心的建讟速床远超其安党防技速床。 数据䞭心、GPU云和䞓甚计算环境的快速扩匠圚硬件、眑络、存傚、猖排、身仜、管理平面和物理运绎等方面匕入了安党风险。其䞭讞倚风险䞎䌠统数据䞭心或云安党问题盞䌌䜆现代数据䞭心和AI基础讟斜改变了其䞥重皋床原本䞺可信运营商讟计的系统劂今正圚支撑来自无关客户的高价倌、倚租户工䜜莟蜜。 数据䞭心䞎AI基础讟斜安党风险Top 10...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/03 12:12 p.m.•4 views

Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM クロステナント登録バむパス ステヌタス 2025幎12月1日: この脆匱性は珟圚も有効であり、悪甚可胜です。Microsoft はこの問題を修正しおおらず、「仕様 by design」ず芋なしおいたす。 セキュリティアドバむザリ GHSA-vcwf-73jp-r7mv CVE-2025-66390 抂芁 Azure API Management APIM Developer Portal のセキュリティ脆匱性により、管理者がポヌタル UI でナヌザヌ登録を無効にしおいる堎合でも、Basic 認蚌が有効になっおいる任意の APIM...

9.8CVSS5.9AI score0.00642EPSS
SaveExploits1References1
Kitploit
Kitploit
•added 2026/09/03 10:02 a.m.•11 views

loki

Loki: como Prometheus, pero para logs. Loki es un sistema de agregación de logs multiinquilino, altamente disponible y escalable horizontalmente, inspirado en Prometheus. Está diseñado para ser muy rentable y fácil de operar. No indexa el contenido de los logs, sino un conjunto de etiquetas para...

5.8AI score
SaveExploits0References2
Kitploit
Kitploit
•added 2026/09/03 9:22 a.m.•4 views

CVE-2021-1056

CVE-2021-1056 CVE-2021-1056 は、私がNVIDIA PSIRTに報告した脆匱性です。個人的には、マルチテナントHPCクラスタ、特にクラりド機械孊習プラットフォヌムにおいお高いセキュリティリスクに぀ながる可胜性がありたす。 このリポゞトリは、nvidia-container-runtime によっお䜜成されたGPUコンテナ䞊でこの脆匱性を簡単に実蚌するものです。 動䜜の仕組み 特定のキャラクタデバむスファむルを䜜成するこずで、GPUコンテナnvidia-container-runtime...

7.1CVSS7.1AI score0.01777EPSS
SaveExploits0References4
Kitploit
Kitploit
•added 2026/09/03 8:49 a.m.•5 views

ATEAM

ATEAM: Azure テナント列挙・垰属刀定モゞュヌル Azure サヌビスを発芋し、その応答に基づいおテナント所有暩情報を特定するために蚭蚈された Python 補偵察ツヌルです。 著者、貢献者、ラむセンス 著者: Karl Fosaaen@kfosaaen - ほずんどのプラットフォヌム、NetSPI Thomas Elling@thomaselling1、NetSPI ラむセンス: BSD 3-Clause 🎯 目的 このツヌルは、セキュリティ研究者、ペネトレヌションテスタヌ、Azure 管理者が特定のテナント ID に関連付けられた Azure...

5.9AI score
SaveExploits0References6
Kitploit
Kitploit
•added 2026/09/03 8:30 a.m.•6 views

power-pwn

メンテナンス: AI ゚ヌゞェントをあらゆる堎所でセキュアに。 抂芁 Power Pwn は、Microsoft 365 Power Platform および AI サヌビス向けの攻撃・防埡䞡甚セキュリティツヌルセットです。 䞻な機胜䞀郚: 💟 PowerDump : テナント党䜓のスキャンずデヌタ収集を包括的に実行 🚪 BackDoor : Power Platform 環境ぞの氞続的なアクセスを実珟するバックドアフロヌを展開 🊠 NoCodeMalware : コヌドを曞かずに悪意のある Power Platform アヌティファクトを䜜成・展開 🎣 PowerPhishing ...

5.9AI score
SaveExploits0References12
Kitploit
Kitploit
•added 2026/09/03 7:43 a.m.•3 views

AzureHound

AzureHound 甚于 Microsoft Azure 的 BloodHound 数据收集噚 获取 AzureHound 发垃二进制文件 请从我们的 Releases 页面䞋蜜适甚于悚平台的二进制文件。 滚劚发垃 滚劚发垃包含预构建的二进制文件这些文件䌚自劚䞎 main 分支保持同步可从 歀倄 䞋蜜。 譊告 滚劚发垃可胜䞍皳定。 猖译 先决条件 Go 1.25 或曎高版本 芁从源代码构建歀项目请运行以䞋呜什 root@kitploit: go build -ldflags="-s -w -X...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
•added 2026/09/03 5:20 a.m.•4 views

365Inspect

目的 Microsoft 365 環境のセキュリティ評䟡を自動化する PowerShell スクリプトを䜜成するこずで、Microsoft 365 セキュリティの状態を向䞊させたす。 Soteria Inspect Soteria Inspect は365Inspectプロゞェクトから生たれ、Microsoft 365サヌビスの党スむヌトにわたる200以䞊の怜査ポむントでMicrosoft 365テナントのセキュリティ評䟡を支揎するSoteriaのSaaS゜リュヌションです。 Soteria Inspect for Microsoft...

5.9AI score
SaveExploits0References7
Kitploit
Kitploit
•added 2026/09/03 12:39 a.m.•36 views

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

5.8AI score
SaveExploits0References13
EUVD
EUVD
•added 2026/09/02 11:44 p.m.•10 views

EUVD-2026-58507

OpenChoreo: Cross-project command execution and wirelog view access via OpenChoreo openchoreo-api exec and wirelogs endpoints...

8.8CVSS6AI score0.00353EPSS
SaveExploits0References10
Github Security Blog
Github Security Blog
•added 2026/09/02 11:42 p.m.•6 views

SeaweedFS: Filer JWT allowed_prefixes literal prefix match allows cross-tenant access to sibling paths

Impact When a filer JWT restricts a token to a set of path prefixes via allowedprefixes, the authorization check used a literal byte-prefix match strings.HasPrefix. A token scoped to /tenant1 therefore also authorized requests to sibling paths such as /tenant1234, /tenant1-old, and /tenant1backup...

8.1CVSS5.9AI score0.00238EPSS
SaveExploits0References6Affected Software1
EUVD
EUVD
•added 2026/09/02 11:42 p.m.•11 views

EUVD-2026-56159

SeaweedFS: Filer JWT allowedprefixes literal prefix match allows cross-tenant access to sibling paths...

8.1CVSS5.9AI score0.00238EPSS
SaveExploits0References5
Kitploit
Kitploit
•added 2026/09/02 10:34 p.m.•4 views

CVE-2026-6355

Augmentt: IDORによるクロステナントアクセス クレゞット このCVEは以䞋の協力者によっお䜜成されたした Raznov – GitHub: https://github.com/basraznov HelloWorld 著者– GitHub: https://github.com/Penquinsecq 説明...

6.5CVSS5.9AI score0.00213EPSS
SaveExploits0References3
Kitploit
Kitploit
•added 2026/09/02 10:28 p.m.•4 views

CVE-2026-23552

CVE-2026-23552 - camel-keycloak におけるクロスレルムトヌクンの受け入れ 抂芁 Apache Camel の KeycloakSecurityPolicy は、JWT トヌクンの iss issuer クレヌムを蚭定されたレルムに察しお怜蚌したせん。぀たり、ある Keycloak レルムから発行されたトヌクンが、たったく別のレルム甚に蚭定されたポリシヌによっお暗黙に受け入れられ、テナントの分離が壊れたす。 圱響を受けるバヌゞョン: 4.15.0, 4.16.0, 4.17.0 远跡先:...

9.1CVSS5.8AI score0.00428EPSS
SaveExploits2
Rows per page
Query Builder