IServ Schoolserver User Enumeration

IServ Schoolserver suffers from a user enumeration vulnerability. The vendor does not feel this is an issue...

Php-unit-CVE-2017-9841

phpunit リモートコード実行脆弱性（CVE-2017-9841） composerはPHPのパッケージ管理ツールであり、composerを使って拡張パッケージをインストールすると、カレントディレクトリにvendorフォルダが作成され、すべてのファイルがその中に配置されます。通常、このディレクトリはWebディレクトリの外に配置し、ユーザーが直接アクセスできないようにする必要があります。...

CVE-2018-12597

CVE-2018-12597 CVE-2018-12597 タイムライン ================ 2018-06-08: 発見 2018-06-11: ステージング環境で再テスト 2018-06-12: 本番環境で再テスト 2018-06-19: 社内連絡 2018-06-21: ベンダーへ通知 2018-06-XX: ベンダーからのフィードバック 2018-06-XX: ベンダーからのフィードバック（製品はパッチ適用予定） 2018-06-XX: パッチ公開 2018-06-XX: CVE/アドバイザリ公開についてベンダーと合意。 2018-06-XX: 公開レポート 著者...

nextpnr

nextpnr -- ポータブルFPGA配置配線ツール nextpnrは、ベンダーに依存しないタイミング駆動型のFOSS FPGA配置配線ツールを目指しています。 現在、nextpnrは以下をサポートしています： Lattice iCE40デバイス（Project IceStorm によるサポート） Lattice ECP5デバイス（Project Trellis によるサポート） Lattice Nexusデバイス（Project Oxide によるサポート） Gowin LittleBeeおよびAurora Vデバイス（Project Apicula によるサポート）...

CVE-2020-13457

CVE-2020-13457 CVE-2020-13457 タイムライン ================ 2020-05-04: 発見 2020-05-11: 研究者の環境で問題を再テスト 2020-05-20: Windows 2012 x64 で PoC エクスプロイトをテスト 2020-05-25: ベンダーへの通知 2020-05-27: Windows 10 x64 で PoC エクスプロイトをテスト 2020-06-01: ベンダーのフィードバック/修正を待っています... 作者 Alex Hernandez 別名 @alt3kx...

Credential-and-breach-monitoring

侵害 / スティーラーログ / アイデンティティ露出サービス比較（スコアリング付き） このドキュメントでは、侵害インテリジェンス、ダークウェブ監視、およびアイデンティティ露出サービスを、現代のセキュリティチームに関連する実用的な側面にわたって比較します。 焦点を当てているのは： 侵害コーパスの深さ インフォスティーラーログのカバレッジ APIの可用性 セッショントークン / クッキーの監視 ベンダーのポジショニング 目標は単一の勝者を宣言することではなく、以下の目的でベンダーを評価するセキュリティチームに対して、構造化された実用的な比較を提供することです： 侵害インテリジェンスの強化...

buyer-eval-skill

Buyer Eval — B2BソフトウェアのRotten Tomatoes 無料でオープンソースのClaudeスキルです。B2Bベンダーを評価するために、AIエージェントと対話し、すべての主張を独立した情報源と照合し、検証されたものと単なる楽観的なマーケティングをスコアリングします。 v3.5の新機能 — カンパニーエージェントが存在しない場合でも、ベンダーへの質問がキャプチャされるようになりました。 以前のバージョンでは、スキルがベンダーのAIエージェントに尋ねた質問のみを記録していました。そのため、Salespeak...

owasp-cstg

OWASP クラウドセキュリティテストガイド Cloud Security Testing Guide CSTG は、クラウド環境のセキュリティテストを行うためのベンダーに依存しない包括的なマニュアルです。ペネトレーションテスター、クラウドおよびプラットフォームエンジニア、セキュリティアーキテクト、検知エンジニア、監査担当者など、主要なクラウドプロバイダー上で稼働するインフラストラクチャを評価または防御する必要があるすべての人のために作成されています。...

EUVD-2026-71088

A security vulnerability has been detected in StackStorm st2 up to 3.9.0. Impacted is an unknown function of the file st2api/st2api/controllers/v1/auth.py of the component API Key Handler. Such manipulation of the argument apikeyapi.user leads to improper privilege management. The attack may be...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

should-i-trust

should-i-trust 概要 should-i-trustは、ドメインのOSINTシグナルを評価するツールです。 要件 should-i-trustは、以下のソースからのAPIキーが必要です： Censys.io - 月間最初の250クエリまで無料 VirusTotal - 無料 GrayHatWarFare - 結果に制限ありで無料 ユースケース あなたは新規ベンダーを評価する審査委員会のメンバーです。あなたは特に、新規ベンダーがコンプライアンスとセキュリティ要件を満たしていることを確認する責任があります。...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

74cms - ajax_officebuilding.php SQL Injection

A SQL injection vulnerability exists in 74cms 3.2.0 via the x parameter to ajaxofficebuilding.php. id: CVE-2020-22210 info: name: 74cms - ajaxofficebuilding.php SQL Injection author: ritikchaddha severity: critical description: | A SQL injection vulnerability exists in 74cms 3.2.0 via the x...

Emlog Pro v2.1.14 - Cross-Site Scripting

Cross Site Scripting XSS vulnerability in Emlog Pro v2.1.14 via /admin/store.php. id: CVE-2023-41621 info: name: Emlog Pro v2.1.14 - Cross-Site Scripting author: ritikchaddha severity: medium description: | Cross Site Scripting XSS vulnerability in Emlog Pro v2.1.14 via /admin/store.php. impact: ...

WordPress Integrator 1.32 - Cross-Site Scripting

A cross-site scripting vulnerability in wp-integrator.php in the WordPress Integrator module 1.32 for WordPress allows remote attackers to inject arbitrary web script or HTML via the redirectto parameter to wp-login.php. id: CVE-2012-5913 info: name: WordPress Integrator 1.32 - Cross-Site Scripti...

DedeCMS 5.7.109 - Server-Side Request Forgery

Manipulation of the rssurl parameter in codo.php leads to server-side request forgery in DedeCMS version 5.7.109. id: CVE-2023-3578 info: name: DedeCMS 5.7.109 - Server-Side Request Forgery author: ritikchaddha severity: critical description: | Manipulation of the rssurl parameter in codo.php lea...

DomainMOD 4.13.0 - Cross-Site Scripting

DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...

74cms - ajax_street.php 'x' SQL Injection

SQL Injection in 74cms 3.2.0 via the x parameter to plus/ajaxstreet.php. id: CVE-2020-22208 info: name: 74cms - ajaxstreet.php 'x' SQL Injection author: ritikchaddha severity: critical description: | SQL Injection in 74cms 3.2.0 via the x parameter to plus/ajaxstreet.php. impact: | Successful...

UC Gateway Investment SiteEngine v5.0 - Open Redirect

Open redirect vulnerability in api.php in SiteEngine 5.x allows user-assisted remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the forward parameter in a logout action. id: CVE-2008-7269 info: name: UC Gateway Investment SiteEngine v5.0 - Open...

Nuovo Spreadsheet Reader 0.5.11 - Local File Inclusion

A Local File inclusion vulnerability in test.php in spreadsheet-reader 0.5.11 allows remote attackers to include arbitrary files via the File parameter. id: CVE-2023-29887 info: name: Nuovo Spreadsheet Reader 0.5.11 - Local File Inclusion author: ctflearner severity: high description: | A Local...