securitylab

GitHub Security Lab これは GitHub Security Lab のメインの git リポジトリです。 主な目的は以下のとおりです: セキュリティ研究と脆弱性開示に関するベストプラクティスの一部を、docs でコミュニティと共有します。 このリポジトリの issues を使用して、CodeQL の バウンティリクエスト を追跡します。 概念実証エクスプロイトの一部を公開するために使用します脆弱性が修正された後。これらの PoC は SecurityExploits サブディレクトリにあります。 CodeQL クエリの例は、CodeQLQueries...

Astro - Unauthorized Third-Party Image Access

Astro 5.13.2 and 4.16.18 contains an information disclosure vulnerability caused by improper validation of protocol-relative URLs in the image optimization endpoint, letting attackers serve images from unauthorized third-party domains, exploit requires on-demand rendering deployment. id:...

NETGEAR DGN2200 / DGND3700 - Admin Password Disclosure

NETGEAR DGN2200 / DGND3700 is susceptible to a vulnerability within the page 'BSWcxttongr.htm' which can allow a remote attacker to access this page without any authentication. The attacker can then use this password to gain administrator access of the targeted router's web interface. id:...

WPS Hide Login <= 1.9.15.2 - Login Page Disclosure

The WPS Hide Login plugin for WordPress is vulnerable to Login Page Disclosure in all versions up to, and including, 1.9.15.2. This is due to a bypass that is created when the 'action=postpass' parameter is supplied. This makes it possible for attackers to easily discover any login page that may...

WP Cerber < 8.9.3 - Broken Access Control

WP Cerber 8.9.3 contains a bypass of /wp-json access control caused by improper handling of trailing '?' character, letting unauthorized users access protected REST API endpoints, exploit requires sending a request with a trailing '?'. id: CVE-2021-37598 info: name: WP Cerber 8.9.3 - Broken Acces...

BEWARD N100 H.264 VGA IP Camera M2.1.6 - Arbitrary File Disclosure

Beward N100 H.264 VGA IP Camera M2.1.6 contains an authenticated file disclosure vulnerability caused by improper validation of the 'READ.filePath' parameter in fileread script and SendCGICMD API, letting authenticated attackers read arbitrary system files. id: CVE-2019-25246 info: name: BEWARD...

Wowza Streaming Engine Manager 4.7.4.01 - Directory Traversal

Wowza Streaming Engine 4.7.4.01 allows traversal of the directory structure and retrieval of a file via a remote, specifically crafted HTTP request to the REST API. id: CVE-2018-19365 info: name: Wowza Streaming Engine Manager 4.7.4.01 - Directory Traversal author: 0xAkoko severity: critical...

disclosure-check

Disclosure Check Disclosure Check 是一款用于识别开源项目漏洞披露机制的工具。 警告 该项目仍在开发中，可能无法在许多不同的项目上正常工作。如果你遇到 bug， 请提交 issue，我们会尽力解决。欢迎提交 pull request！ 为什么需要这个工具 大多数开源项目使用公共 issue 跟踪器来处理入站请求、bug 报告等。由于这种方式不适合 报告新的漏洞，许多项目为用户提供了其他机制来提交敏感报告。 遗憾的是，目前没有广泛使用的、机器可读的方式来发现某个项目的这类机制。相反，人类可能 需要查找 SECURITY.md 文件（并通读它）、查看...

security-research

セキュリティリサーチ このプロジェクトは、Google で実施され、Google が所有していないコードに影響を与えるリサーチに関連する、セキュリティアドバイザリとそれに付随する概念実証（Proof-of-Concept）をホストしています。 私たちは、脆弱性情報の開示には相互の協力が必要であると考えています。ベンダーも研究者も、責任を持って行動しなければなりません。これが、Google が90日間の開示期限を守る理由です。私たちは脆弱性をベンダーに直ちに通知し、90日後、またはベンダーが修正をリリースした場合はそれより早く、その詳細を防御コミュニティに公開します。...

Vulnerability-Disclosures

Mandiant 脆弱性開示 このリポジトリには、Mandiant が開示した脆弱性が詳述されています。これらの脆弱性は、内部調査、レッドチーム評価、または実環境での使用を通じて発見されました。概念実証 PoC が提供される場合とされない場合があります。 この Mandiant リポジトリには、以下の ライセンス が適用されます: 1. CC BY-SA 4.0 - ソースコードを含まない CVE 関連情報 PoC など 向け 2. MIT - 提供された CVE 情報に含まれるソースコード向け Mandiant は、Google の脆弱性開示ポリシー...

pub

❤ ヒーローになって、🍺 をおごって 🙂 ⟶ Ƀ : 1AZMeGVfCBbYwVYyG9s79pJDyocTZgiApa | Ξth : 0x438B38E30eF117C15fBfF833f9C2c70182925815 tintinweb が開示した脆弱性に対するエクスプロイト PoCs とツール。 パブ root@kitploit: police line - do not cross ==== police line - do not cross ==== police line - do not cross ==== ==== police line - do not cro...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

Ctirix_RCE-CVE-2019-19781

CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 動画 私たちをフォロー: Vulnmachines YouTube Twitter Facebook...

Disclosures

脆弱性開示 このリポジトリには、NDAにもVRPの利用規約にも制限されていない脆弱性レポートが含まれています。 目次 Fancy Product Designer Microsoft Xfinity...

CVE-2023-1767

Stored XSS snyk.io 発見 19/03/23 CVE-2023-1767 責任ある脆弱性開示レポート 脆弱性ブログ記事のカバレッジ エクスプロイト PoC...

rtx-cve-2023-45779

このリポジトリは、Meta Red Team X の脆弱性開示に付随するものですAS IS で提供されます。これは Meta の公式プロジェクトではなく、公式プロジェクトのようにサポートされることはありません。 AOSP のテストキーで署名された APEX を搭載する Android デバイスの検出と悪用を実証するスクリプトとアーティファクトのセットです。問題の詳細については、ブログ記事「Missing signs: how several brands forgot to secure a key piece of Android」を参照してください。 ファイル apex-checke...

IIITA-IoT-Security-Research

IIITアラハバード – IoTセキュリティ研究インターンシップ 概要 このリポジトリは、暗号・ネットワークセキュリティ（CNS）ラボ のもとで実施したインド情報技術大学アラハバード校（IIITアラハバード）での研究インターンシップ における成果を紹介するものです。 このインターンシップでは、IoTセキュリティ 、ファームウェアリバースエンジニアリング 、脆弱性研究 に取り組み、組込みIPカメラファームウェアのセキュリティ評価に焦点を当てました。この研究は、2件のCVE として公式に採番され、CERT-In によって公開されたセキュリティ脆弱性の責任ある開示につながりました。 研究者...

CVEs

CVEs これらは、CVEプログラムを通じて私が特定し、開示した脆弱性です。...

advisories

アドバイザリ ケリー・カウディス（@kaoudis）と友人のセキュリティアドバイザリです。一般的に、ベンダーがパッチを適用した後、または脆弱性発見から90日後に公開します。 ごゆっくりお読みください！ アドバイザリは発見順および年ごとに番号が付けられています。発見の列挙は0から始まります。...

CVE-2026-61568

creationtimestamp| type| source ---|---|--- 2026-09-15 22:35:03+00:00| published-proof-of-concept| https://github.com/zereight/gitlab-mcp/security/advisories/GHSA-vmp7-252j-cwp7 2026-09-16 07:10:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvmlhqrvhm2t...