CVE-2026-55887

MCP Gateway allows easy and secure running and deployment of MCP servers. From 0.21.0 until 0.42.2, Docker MCP Gateway YAML-unmarshalled the attacker-controlled io.docker.server.metadata OCI image label into the broad catalog.Server structure for direct docker:// references and catalog snapshot...

EUVD-2026-78684

MCP Gateway allows easy and secure running and deployment of MCP servers. From 0.21.0 until 0.42.2, Docker MCP Gateway YAML-unmarshalled the attacker-controlled io.docker.server.metadata OCI image label into the broad catalog.Server structure for direct docker:// references and catalog snapshot...

ROOT-APP-MAVEN-CVE-2022-1471 CVE-2022-1471 in org.yaml:snakeyaml - Patched by Root

Root has patched CVE-2022-1471 in the org.yaml:snakeyaml package for Root:Maven. Multiple fixed versions available...

awesome-cybersecurity-resources

awesome-cybersecurity-resources サイバーセキュリティのすばらしいリソース集、詳細。 目的 このリポジトリには、インターネット、リポジトリのドキュメント、および厳選したローカルメモから収集した、キュレーションされたサイバーセキュリティリソースを格納します。 正規の形式は次のとおりです。 1つのリソースにつき1つのMarkdownファイル YAMLフロントマターを信頼できる情報源とする resources はURL文字列の配列のみ 構造 data/resources/: 構造化されたリソースエントリ data/templates/:...

CVE-2020-1947

CVE-2020-1947 Apache ShardingSphere UI YAML解析リモートコード実行脆弱性の再現 0x01 shardingsphere バイナリパッケージのダウンロード wget https://mirror-hk.koddos.net/apache/incubator/shardingsphere/4.0.0/apache-shardingsphere-incubating-4.0.0-sharding-ui-bin.tar.gz 解凍 root@kitploit: root@kali tar -xf...

nuclei-burp-plugin

Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation...

nuclei-plugin

シンプルなYAMLベースのDSLに基づく高速でカスタマイズ可能な脆弱性スキャナー Nucleiを使用した脆弱性スキャン...

threagile

Threagile 애자일 위협 모델링 툴킷 Threagile 자세한 내용은 threagile.io 참조는 애자일 위협 모델링을 위한 오픈 소스 툴킷입니다: IDE 내에서 직접 YAML 파일로 애자일 방식으로 아키텍처와 자산을 모델링할 수 있습니다. Threagile 툴킷을 실행하면 모든 표준 위험 규칙그리고 개별 사용자 정의 규칙이 있는 경우 포함이 아키텍처 모델에 대해 검사됩니다. 모델 스키마에 대한 자세한 정보는 여기에서 확인할 수 있습니다. 이 도구는 다양한 명령어를 제공하며, 플래그와 설정을 통해 높은 수준의 구성을...

CVE-2025-56815

CVE-2025-56815 Datart 1.0.0-rc.3 は、POST /viz/image インターフェースにおいて Directory Traversal の脆弱性の影響を受けます。サーバーが MultipartFile.transferTo を直接使用して、アップロードされたファイルをユーザーが制御可能なパスに保存し、ファイル名の厳格な検証が欠如しているためです。 root@kitploit: POST...

pyfiscan

pyfiscan 소개 Pyfiscan은 무료 웹 애플리케이션 취약점 및 버전 스캐너로, Linux 서버에서 일반적인 웹 애플리케이션의 구버전을 찾는 데 사용할 수 있습니다. 예를 들어 호스팅 제공업체가 사용자 설치를 모니터링하여 보안 업데이트를 유지하는 경우에 유용합니다. 핑거프린트는 사용자가 YAML 구문으로 작성할 수 있어 쉽게 만들고 수정할 수 있습니다. Pyfiscan에는 템플릿을 사용하여 이메일 알림을 생성하는 도구도 포함되어 있습니다. 요구 사항 Python 3 Python 모듈 PyYAML docopt charde...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

nuvola

nuvola nuvola 소문자 n는 사전 정의되고 확장 가능하며 사용자 정의가 가능한 규칙을 간단한 Yaml 구문으로 생성하여 AWS 환경 구성 및 서비스를 덤프하고 자동 및 수동 보안 분석을 수행하는 도구입니다. 이 프로젝트의 기본 아이디어는 클라우드 플랫폼의 추상화된 디지털 트윈을 만드는 것입니다. 구체적인 예를 들어, nuvola는 Active Directory 분석에 사용되는 BloodHound의 특성을 반영하지만, 클라우드 환경현재는 AWS만 해당에서 사용됩니다. 그래프 데이터베이스를 사용하면 다양한 혁신적인 공격...

authz0

Authz0는 자동화된 권한 부여 테스트 도구입니다. URL과 역할Role 및 자격 증명Credentials을 기반으로 인가되지 않은 접근을 식별할 수 있습니다. URL과 역할은 YAML 기반 템플릿으로 관리되며, authz0를 통해 자동으로 생성 및 추가할 수 있습니다. 한 번 생성/작성된 템플릿 파일을 사용하여 여러 인증 헤더와 쿠키를 기반으로 테스트할 수도 있습니다...

authz0

Authz0 is an automated authorization test tool. Unauthorized access can be identified based on URLs and Roles & Credentials. URLs and Roles are managed as YAML-based templates, which can be automatically created and added through authz0. You can also test based on multiple authentication headers...

cerbos

Cerbosとは？ Cerbosは、あなたのプロダクトとともに進化する認可レイヤーです。シンプルで直感的なYAMLポリシーで、アプリケーションのリソースに対する強力でコンテキストを認識するアクセス制御ルールを定義できます。これらはGit-opsインフラストラクチャを通じて管理・デプロイされます。Cerbosは、ポリシーを評価し、アプリケーションの動的なアクセス判断を行うためのシンプルなリクエストを可能にする高可用性APIを提供します。 このリポジトリには、セルフホスト型のCerbos Policy Decision...

machinae

Machinae 보안 인텔리전스 수집기 Machinae는 IP 주소, 도메인 이름, URL, 이메일 주소, 파일 해시 및 SSL 지문과 같은 다양한 보안 관련 데이터에 대해 공개 사이트/피드에서 인텔리전스를 수집하는 도구입니다. 이 도구는 정보 수집을 위한 또 다른 훌륭한 도구인 Automater에서 영감을 받았습니다. Machinae 프로젝트는 Automater를 다음 4가지 영역에서 개선하고자 하는 바람에서 탄생했습니다: 1. 코드베이스 - Automater를 python3와 호환되도록 만들고 코드를 더...

holos

KVM용 Docker Compose. 하나의 YAML 파일로 멀티 VM 스택을 정의할 수 있습니다. libvirt, XML, 분산 제어 평면이 필요 없습니다. 웹사이트 및 문서: https://zeroecco.github.io/holos/ 기본 단위는 컨테이너가 아닌 VM입니다. 모든 워크로드는 고유한 커널 경계, qcow2 오버레이, cloud-init 시드, 생성된 SSH 접근 권한을 갖게 됩니다. 빠른 시작 Linux + /dev/kvm이 필요합니다. macOS 빌드는 validate, import, images, pul...

Query-Hub

CQL-Hub | CrowdStrike SIEM & LogScale クエリ CQL-Hub バックエンドリポジトリ へようこそ このリポジトリは cql-hub.com を支えています: CrowdStrike Falcon SIEM クエリ のための無料のコミュニティ主導ハブ です。 ここに保存されたすべてのクエリは自動的に公開され、CQL-Hub ウェブサイトで閲覧できるようになります。これにより、誰もが検出クエリやハンティングクエリを発見・共有・利用しやすくなります。 概要 コミュニティファースト : 世界中のセキュリティ実務者からの貢献。 無料＆オープン :...

aerleon

Aerleon 단일 플랫폼에 종속되지 않은 구성 언어를 사용하여 여러 방화벽 플랫폼에 대한 방화벽 구성을 명령줄 도구 및 Python API를 통해 생성합니다. Aerleon은 Capirca의 포크로, 다음과 같은 주요 기능이 추가되었습니다: YAML 정책 및 네트워크 정의 파일, Capirca 정책 DSL을 YAML로 변환하는 pol2yaml FQDN 데이터를 포함한 네트워크 정의 플러그인을 통해 새로운 방화벽 플랫폼 추가 가능 ACL 생성 및 aclcheck 쿼리를 위한 타입화된 Python API SLSA 호환 검증 가능...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...