Astra Linux – Vulnerability in Chromium

The race condition in Autofill in Google Chrome prior to version 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policies through a crafted HTML page. Chromium security severity: High...

Astra Linux – Vulnerability in Chromium

Incorrect authorization in Navigation in Google Chrome prior to 152.0.7977.75 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

Information leaks in Paint within Google Chrome before version 152.0.7977.65 allowed a remote attacker to bypass web origin policies through a crafted HTML page. Chromium security severity: High...

Astra Linux – Vulnerability in Chromium

Incomplete cleanup in the Browser of Google Chrome prior to 153.0.8010.36 allowed a remote attacker to leverage social engineering to bypass web origin policy through a crafted Chrome extension. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

Using use after free in Web Packaging in Google Chrome before version 153.0.8010.36 allowed a remote attacker to potentially execute arbitrary code outside the sandbox through a crafted HTML page. Chromium security severity: Low...

fyp

一个基于桌面的漏洞评估工具，使安全团队能够扫描、识别、利用并报告 Web 应用程序和网络中的漏洞。 概述 一个为安全管理员和分析师构建的漏洞评估平台。它通过单个桌面应用程序自动化目标扫描、漏洞检测、漏洞利用映射、风险评分和报告生成。 作为毕业设计项目（FYP）开发。 功能 Web 与网络扫描 — 针对域名和网络主机运行定向扫描 漏洞检测 — 识别已知 CVE 和安全弱点 漏洞利用映射 — 将检测到的漏洞与已知漏洞利用进行匹配 风险评分 — 自动分配严重性评分（严重 / 高 / 中 / 低） 报告生成 — 导出结构化安全报告以供审查 基于角色的访问控制 — 区分管理员和代理访问级别...

atomicvulns

⚠️ Intentionally vulnerable. Run locally only. Never expose to the internet or a shared network. Read this in other languages: Português Brasil What is atomicvulns? Milestone — v1.0: the web series now covers all ten OWASP Top 10 2021 categories A01–A10 , across 38 atoms. See the v1.0 release...

chusa

chusa: 注射 Chusa - 注射 は、SQLmap をベースにしたオープンソースのペネトレーションテストツールで、SQLインジェクションの脆弱性を検出・悪用し、データベースサーバーを乗っ取るプロセスを自動化します。強力な検出エンジン、究極のペネトレーションテスター向けの多数のニッチな機能、およびデータベースのフィンガープリンティング、データベースからのデータ取得、基盤となるファイルシステムへのアクセス、アウトオブバンド接続を介したオペレーティングシステム上でのコマンド実行など、幅広いスイッチを備えています。 スクリーンショット: CLI: Web-UI-Api: インストール:...

tgscope

tgscope Telegram OSINT, scraping and archival. A local web app that runs entirely on your machine and talks only to Telegram. npm install npm start Then open http://127.0.0.1:5173. The first run walks you through API credentials, a QR sign-in and loading your dialogs. Telegram is the only server ...

cve-2024-3552

説明 Web Directory Free（WordPress）プラグインはバージョン 1.7.0 より前で SQL インジェクションの脆弱性が存在します。AJAX 実行関数が十分にフィルタリング/サニタイズされておらず、攻撃者が SQL クエリを無効化したり、追加の句（UNION、time-based、error-based）を注入したりすることを可能にします。 コンテキスト WordPress バージョン 5.8 プラグイン web-directory-free バージョン 1.6.9 MySQL バージョン 5.7 ソースコード ajax-controller.php ファイル内 ...

CVE-2026-20079

🚨 CVE-2026-20079「重大なCisco FMCゼロデイ」 Cisco Secure Firewall Management Centerにおける、root権限でのRCEに繋がる重大な認証バイパス 📋 概要 CVE-2026-20079 は、Cisco Secure Firewall Management Center FMC ソフトウェアのWebインターフェイスにおける重大な脆弱性です。 認証されていないリモート攻撃者 が認証をバイパスし、基盤となるオペレーティングシステム上で root権限 による任意のスクリプト実行が可能になります。 CVE ID :...

vert-x3__vertx-web_CVE-2018-12542_3-5-3-CR1

= Vert.x-Web image:https://vertx.ci.cloudbees.com/buildStatus/icon?job=vert.x3-web"Build Status",link="https://vertx.ci.cloudbees.com/view/vert.x-3/job/vert.x3-web/" image:https://img.shields.io/maven-central/v/io.vertx/vertx-web.svg"Maven Central"...

asf__cxf_CVE-2019-17573_3-2-11

欢迎使用 Apache CXF！ Apache CXF 是一个开源服务框架。CXF 帮助您使用 JAX-WS 和 JAX-RS 等前端编程 API 构建和开发服务。这些服务可以支持多种协议，如 SOAP、XML/HTTP、RESTful HTTP 或 CORBA，并可在 HTTP、JMS 或 JBI 等多种传输方式上运行。 CXF 包含广泛的功能集，但主要侧重于以下几个方面： Web 服务标准支持：CXF 支持多种 Web 服务标准，包括 SOAP、Basic...

CVE-2021-35492

エクスプロイト情報 エクスプロイトタイトル: Wowza Streaming Engine 4.8.11+5 - サービス拒否 CVE: CVE-2021-35492 日付: 2021-10-06 エクスプロイト作者: N4nj0 ソフトウェアリンク: https://www.wowza.com/products/streaming-engine バージョン: 4.8.11+5 テスト済み: Wowza Streaming Engine = 4.8.11+5 脆弱性アドバイザリ:...

Exploit for CVE-2026-13249

CVE-2026-13249 — Honeywell PD45 Unauthenticated File Upload R...

Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

Google is warning of renewed mass exploitation of a known security vulnerability in Oracle PeopleSoft as part of a campaign targeting multiple sectors globally. The ShinyHunters-linked activity involves the weaponization of CVE-2026-35273 CVSS score: 9.8, a critical security flaw that could resul...

CVE-2023-20198

概要 このリポジトリには、Cisco IOS XEソフトウェアにおける重大なゼロデイ脆弱性であるCVE-2023-20198を分析したサイバーセキュリティケーススタディが含まれています。このプロジェクトでは、Web UIを介してこの脆弱性がどのように悪用され得るかを調査し、技術的・手続き的・ポリシーベースの緩和戦略を提案します。 この作業は、アデレード大学のCyber Security Industry Project（Part B）の一環として完了しました。 プロジェクトの目的 CVE-2023-20198の根本原因と影響を分析する 管理されたラボ環境で脆弱性を再現する Cisco I...

CVE-2024-49653

📜 WordPress Portfolleo プラグイン エクスプロイト CVE-2024-49653 🚨 脆弱性の詳細 タイトル: WordPress Portfolleo プラグイン = 1.2 - 任意ファイルアップロードの脆弱性 説明: James Eggers の Portfolleo portfolleo における危険なタイプのファイルの制限なしアップロードの脆弱性により、Web サーバーに Web シェルをアップロードできます。この問題は Portfolleo のバージョン n/a から 1.2 に影響します。 詳細情報: CWE-434:...

cve-2022-1040

環境 Python環境3.10の場合 It's strongly recommended to use the virtual environment pip3 install baseproxy python3.10 will raise an AttributeError if the version of pyOpenSSLdownloaded with baseproxy is too low. Reinstalling the latest version will fix it. pip3 uninstall pyOpenSSL pip3 install pyOpenSSL...

filekey

🔐 FileKey FileKey 是一款离线 Web 应用，让你可以使用通行密钥（passkey）快速加密和共享文件。无需账户、无追踪、无云端。 🛡️ FileKey 免费、开源，并且以隐私为先。 访问 filekey.app 。 🚀 功能特性 ✅ 免费且开源 – 基于 GPLv3 许可。 ✅ 无需账户 – 无需登录，无追踪。 ✅ 基于通行密钥的加密 – 使用你现有的通行密钥、密码管理器或硬件安全密钥。 ✅ 无云端 – 文件在你的设备上使用 AES-256 加密。任何内容都不会被上传。 ✅ 安全共享 – 将文件加密到某人的 Share Key，或发布一个“发文件给我”链接。 ✅ 恢复代码...