EUVD-2026-95884

ruoyi-ai 3.0.0 through 3.1.0 contains a missing authorization vulnerability in the GET /workflow/search endpoint that exposes other users' private workflows. Authenticated non-admin users can query this endpoint, which lacks owner or ispublic filtering, to list enabled private workflows in the sa...

CVE-2026-108111

The software ruoyi-ai versions 3.0.0 through 3.1.0 is vulnerable to a missing authorization vulnerability in the GET /workflow/search endpoint. The root cause is a lack of owner or is_public filtering, allowing authenticated non-admin users to query and list enabled private workflows within the s...

power-pwn

由以下机构维护： 保护无处不在的 AI 代理。 概述 Power Pwn 是一个用于 Microsoft 365 Power Platform 和 AI 服务的进攻与防御安全工具集。 主要功能（包括但不限于）： 💾 PowerDump ：全面的租户扫描与数据收集 🚪 BackDoor ：部署后门流以持久访问 Power Platform 环境 🦠 NoCodeMalware ：无需编写代码即可创建和部署恶意 Power Platform 构件 🎣 PowerPhishing ：滥用 Power Platform 进行钓鱼攻击和凭据窃取 🤖 Copilot Studio Hunter...

firecracker

我们的使命是支持安全、多租户、极低开销的容器与函数工作负载执行。 更多关于 Firecracker 宪章的内容，请参阅此处。 什么是 Firecracker？ Firecracker 是一种开源虚拟化技术，专为创建和管理安全、多租户的容器及函数式服务而设计，这些服务提供无服务器（serverless）运营模式。Firecracker 在称为 microVM 的轻量级虚拟机中运行工作负载，它结合了硬件虚拟化技术提供的安全性与隔离特性，以及容器的速度与灵活性。 概述 Firecracker 的主要组件是一个虚拟机监视器（VMM），它利用 Linux 内核虚拟机（KVM）来创建和运行...

CRT

Azure向けCrowdStrikeレポートツール（CRT） このツールは、Azure AD/O365テナントの以下の構成を照会し、見つけにくい権限や構成設定を明らかにすることで、組織がこれらの環境をセキュリティ保護する際に役立ちます。 Exchange Online（O365）: フェデレーション構成 フェデレーション信頼 メールボックスで構成されたクライアントアクセス設定 リモートドメインのメール転送ルール メールボックスSMTP転送ルール メールトランスポートルール 「完全アクセス」権限が付与された委任者 任意の権限が付与された委任者 「送信者として」または「代理送信」権限を持つ委...

loki

English | 简体中文 Alibaba Cloud Credentials for Go Alibaba Cloud Credentials for Go 是帮助 GO 开发者管理凭据的工具。 本文将介绍如何获取和使用 Alibaba Cloud Credentials for Go。 要求 请确保你的系统安装了 1.12.x 或更新版本的 Go 环境。 安装 使用 go get 下载安装 go get -u github.com/aliyun/credentials-go 快速使用 在您开始之前，您需要注册阿里云帐户并获取您的凭证。 凭证类型 使用默认凭据链...

AzureHound

AzureHound Microsoft Azure 用 BloodHound データコレクター AzureHound を入手する リリースバイナリ お使いのプラットフォームに適したバイナリを、Releases からダウンロードしてください。 ローリングリリース ローリングリリースには、main ブランチに自動的に追従して最新状態に保たれるビルド済みバイナリが含まれており、こちら からダウンロードできます。 警告: ローリングリリースは不安定な場合があります。 コンパイル 前提条件 Go 1.25 以降 ソースからこのプロジェクトをビルドするには、以下を実行します: go build...

Azure-APIM-Dev-Portal-Signup-Bypass

一个用于绕过 Azure API Management APIM 中已禁用开发者门户注册的概念验证脚本，通过直接调用后端注册 API 实现。 功能说明 Azure APIM 开发者门户可以配置为通过门户 UI 禁用自助注册。在某些部署中，即使 UI 按钮被隐藏或移除，底层 API 端点（/signup）仍然保持活动并可达。该脚本利用了这一差距，通过以下方式： 1. 从 /v2/captcha-challenge 获取工作量证明（PoW）验证码挑战 2. 在客户端暴力破解 SHA-256 PoW 解决方案 3. 使用已解决的挑战和账户详情直接向 /signup 提交注册请求 所有输入（目标...

cloudfoundry_uaa

CloudFoundry 用户账户与认证（UAA）服务器 UAA 是一个多租户身份管理服务，用于 Cloud Foundry，但也可以作为独立的 OAuth2 服务器使用。它的主要角色是作为 OAuth2 提供者，为客户端应用程序在代表 Cloud Foundry 用户执行操作时颁发令牌。 它还可以使用用户的 Cloud Foundry 凭证对用户进行认证， 并且可以作为使用这些凭证（或其他凭证）的 SSO 服务。它 具有用于管理用户账户和注册 OAuth2 客户端的端点，以及各种其他管理功能。 坐标 令牌：关于令牌、作用域和权限的说明 技术论坛：cf-dev 邮件列表 文档：docs/...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM 跨租户注册绕过 状态（2025年12月1日）： 该漏洞仍然存在且可被利用。Microsoft 尚未修复此问题，并认为其“设计使然”。 安全公告 GHSA-vcwf-73jp-r7mv CVE-2025-66390 摘要 Azure API 管理（APIM）开发者门户中的一个安全漏洞允许攻击者在任何启用了基本身份验证的 APIM 实例上注册账户，即使管理员已在门户界面中禁用了用户注册。 该绕过可实现跨租户账户创建，从而可能允许未经授权访问 API 文档、订阅密钥以及通过开发者门户公开的其他资源。 披露时间线 日期| 操作 ---|--- 2025-09-30| 发现漏...

AzureADEnumeration

Microsoft Entra ID（Azure AD）未认证枚举 来源： EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. 租户发现（-TenantInfo） 使用公共 API 发现租户信息。 1.1 azmap.dev API 从 azmap.dev 服务检索租户详细信息。 Replace DOMAIN with target domain e.g., example.com curl -s...

CVE-2026-93860

A flaw was found in OpenStack Mistral. The maintenance API endpoint is missing an authorization check, allowing any authenticated user to activate global maintenance mode on the Mistral service. When an attacker triggers maintenance mode, all write operations workflow execution creation,...

CVE-2021-1056

CVE-2021-1056 CVE-2021-1056 は、私がNVIDIA PSIRTに報告した脆弱性です。個人的には、マルチテナントHPCクラスタ、特にクラウド機械学習プラットフォームにおいて高いセキュリティリスクにつながる可能性があります。 このリポジトリは、nvidia-container-runtime によって作成されたGPUコンテナ上でこの脆弱性を簡単に実証するものです。 動作の仕組み 特定のキャラクタデバイスファイルを作成することで、GPUコンテナnvidia-container-runtime...

agentZ

零信任智能体 AI 平台 构建、运行和治理 AI 智能体。安全源于设计。 每个智能体都在默认拒绝的沙箱中运行，且永远不会获得 凭据。 每个智能体的操作都可追溯。 AgentZ 是一个用于运行 AI 智能体的多租户平台。它提供强大的隔离保证、对智能体的零凭据暴露、默认拒绝的网络态势，以及对智能体可访问的软件包的控制。 网站 ：AgentZ 落地页。 DeepWiki ：与仓库对话并快速贡献。 构建模块 1. 推理提供商 ：我们支持多种提供商（源自 OpenCode），包括 Amazon Bedrock、GCP Vertex、 Azure AI Foundry、OpenAI Codex...

CVE-2026-6355

Augmentt：通过 IDOR 实现跨租户访问 致谢 此 CVE 是以下人员协作的成果： Raznov – GitHub：https://github.com/basraznov HelloWorld （作者）– GitHub：https://github.com/Penquinsecq 描述 该 Web 应用程序中的一个漏洞允许未授权用户通过利用不安全的直接对象引用来跨不同租户访问和操纵敏感数据。这可能导致敏感信息被未授权访问，以及租户配置被未授权更改。 !CAUTION本研究发布用于教育和防御目的。相关漏洞已在发布前以负责任的方式披露并进行了协调。 产品 ：Augmentt Web...

CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass

CVE-2026-24858 | FortiCloud SSO 认证绕过 执行摘要 FortiCloud 单点登录（SSO）是注册任何 FortiGate/FortiManager/FortiAnalyzer 后默认启用的功能，其中包含一个严重的认证绕过漏洞。 任何拥有 FortiCloud 账户（免费或付费）的攻击者都可以复用其 SSO 令牌登录其他客户的设备（版本不高于下表所列），而无需知道对方的密码。 利用成功后，攻击者可获得完整的 admin GUI 和 root shell 访问权限，从而能够拦截流量、篡改 VPN 或横向移动进入内部网络。 请立即升级，或在修复前禁用...

CVE-2026-23552

CVE-2026-23552 - camel-keycloak におけるクロスレルムトークンの受け入れ 概要 Apache Camel の KeycloakSecurityPolicy は、JWT トークンの iss issuer クレームを設定されたレルムに対して検証しません。つまり、ある Keycloak レルムから発行されたトークンが、まったく別のレルム用に設定されたポリシーによって暗黙に受け入れられ、テナントの分離が壊れます。 影響を受けるバージョン: 4.15.0, 4.16.0, 4.17.0 追跡先:...

365Inspect

目的 Microsoft 365 環境のセキュリティ評価を自動化する PowerShell スクリプトを作成することで、Microsoft 365 セキュリティの状態を向上させます。 Soteria Inspect Soteria Inspect は365Inspectプロジェクトから生まれ、Microsoft 365サービスの全スイートにわたる200以上の検査ポイントでMicrosoft 365テナントのセキュリティ評価を支援するSoteriaのSaaSソリューションです。 Soteria Inspect for Microsoft...

CVE-2025-34159

CVE-2025-34159: Coolify における Docker Compose インジェクション 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2025-34159 影響を受けるバージョン| Coolify ≤ v4.0.0-beta.420.6 修正バージョン| v4.0.0-beta.420.7 深刻度| 重大 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78 OSコマンドインジェクション, CWE-20 不適切な入力検証 概要...