CVE-2025-55182-bypass

CVE-2025-55182 헤더 우회 CVE-2025-55182에 대한 Next-Action 헤더 우회. 구별되는 헤더 없이 React RSC RCE 달성, WAF 규칙 우회. 주요 발견 Next-Action 헤더는 필수가 아닙니다. 공격 벡터| Next-Action 헤더| WAF 탐지 ---|---|--- 원본 CVE| 필수| 탐지 가능 이 우회| 필수 아님| 헤더 규칙 회피 작동 방식 ┌─────────────────────────────────────────────────────────────────────────────...

naabu-action

Naabu Action を使うと、naabu を GitHub Action で簡単にオーケストレーションできます。 使用例 ホストのリストに対して naabu を実行する GitHub Action - name: 💥 Naabu - Port Scanner uses: projectdiscovery/naabu-action@main with: host: example.com カスタムポートスキャンで naabu を実行する GitHub Action - name: 💥 Naabu - Port Scanner uses:...

safety

!NOTE 저희 SafetyCLI에 함께해 주세요. 다양한 포지션에서 채용 중입니다. 목차 목차 소개 주요 기능 시작하기 GitHub Action 명령줄 인터페이스 1. 설치 2. 로그인 또는 등록 3. 첫 스캔 실행 기본 명령어 서비스 수준 계약 SLA 상세 문서 라이선스 지원되는 Python 버전 리소스 소개 Safety CLI는 로컬 개발 환경, CI/CD 및 프로덕션 시스템에서 알려진 취약점이 있는 패키지와 악성 패키지를 탐지하여 소프트웨어 공급망 보안을 강화하도록 설계된 Python 종속성 취약점 스캐너입니다...

httpx-action

httpx Action을 사용하면 GitHub Action에서 httpx를 쉽게 오케스트레이션할 수 있습니다. 사용 예시 GitHub Action에서 호스트 목록에 대해 httpx 실행 - name: 💥 httpx - HTTP 웹 서버 프로빙 uses: projectdiscovery/httpx-action@main with: list: hosts.txt 예제 워크플로우 : .github/workflows/httpx.yml name: 💥 httpx - HTTP 웹 서버 프로빙 on: schedule: - cron: '0 0 '...

nuclei-action

このNuclei Actionを使うと、NucleiをGitHub Actionで簡単に連携できます。 すべてのNuclei Templatesを強力な継続的セキュリティワークフローに統合し、セキュアなソフトウェア開発ライフサイクルの一部にしましょう。 Nuclei Action 互換性 v3.0.0+ は Node.js v24 で動作し、CLIファーストのインターフェースを採用しています。version、install-only、args などの入力を受け付け、出力は stdout と stderr のみに出力します。 v2.0.0+ および v2.x...

GitSecure

GitSecure GitSecure 소개 GitSecure은 푸시 및 풀 리퀘스트 시 노출된 API 키를 보안팀에 알리는 데 사용할 수 있는 GitHub 액션입니다. GitHub 저장소에 파일이 추가되거나 수정되면 이 액션이 시작되어 시스템에서 노출된 자격 증명을 찾기 시작합니다. 토큰을 발견한 후에는 Slack Webhooks를 통해 팀에 알립니다. 설정 GitSecure 설정은 간단하며 번거로운 과정이 거의 필요하지 않습니다. 1. Slack 웹훅 생성 Slack 웹훅은 https://api.slack.com 으로 이동하여...

AI-Security-Newsletter

AI セキュリティ ニュースレター - 2026年6月 AIセキュリティの研究、インサイト、レポート、今後のイベント、ツールとリソースのダイジェスト。追加の最新情報については、AISecHubコミュニティとLinkedInグループをフォローしてください。また、プロジェクトAwesome AI Securityもご覧ください。 提供: InnovGuard.com - テクノロジーリスクおよびサイバーセキュリティアドバイザリー - 自信を持って革新し投資し、確信を持ってリードする。 🔍 インサイト 📌 分類法の更新: エージェンティックAIシステムにおける障害モード...

unicode-control-characters-action

Unicode制御文字アクション Red Hat診断ツール https://access.redhat.com/security/vulnerabilities/RHSB-2021-007 を使用してUnicode制御文字を検出するGitHubアクション。RHSB-2021-007トロイの木馬ソース攻撃 CVE-2021-42574、CVE-2021-42694 を検出します。 入力 args 必須 スクリプトの引数は src/README.txt に文書化されています。 使用例 name: Tests on: push: branches: - '' jobs: tests:...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2 이전, 4.x 4.1.14.2 이전, 4.2.x 4.2.5.2 이전 버전의 Action Pack에서 원격 공격자가 애플리케이션이 render 메서드를 무제한으로 사용하는 것을 악용하여 임의의 Ruby 코드를 실행할 수 있습니다. 리소스 https://vulners.com/cve/CVE-2016-2098 사용법 이 익스플로잇 스크립트를 사용하려면 세 가지 매개변수가 필요합니다. 1. 취약한 웹 서버의 웹 페이지 URL. 2. 명령을 주입할 수 있는 취약한...

WordPress midi-Synth <= 1.1.0 - Unauthenticated Arbitrary File Upload

WordPress midi-Synth plugin \u003C= 1.1.0 contains an unrestricted file upload vulnerability caused by missing file type and extension validation in the 'export' AJAX action, letting unauthenticated attackers upload arbitrary files and potentially execute remote code, exploit requires attacker to...

WP DSGVO Tools (GDPR) <= 3.1.23 - Unauthenticated Arbitrary Post Deletion

WP DSGVO Tools GDPR = 3.1.23 had an AJAX action, ‘admin-dismiss-unsubscribe‘, which lacked a capability check and a nonce check and was available to unauthenticated users, and did not check the post type when deleting unsubscription requests. As such, it was possible for an attacker to permanentl...

SPIP <3.1.2 - Cross-Site Scripting

SPIP 3.1.2 and earlier contains a cross-site scripting vulnerability in validerxml.php which allows remote attackers to inject arbitrary web script or HTML via the varurl parameter in a validerxml action. id: CVE-2016-7981 info: name: SPIP 3.1.2 - Cross-Site Scripting author: pikpikcu severity:...

WordPress ARMember Premium <= 7.3.1 - Unauthenticated SQL Injection

The ARMember Premium plugin for WordPress is vulnerable to SQL Injection via the 'order' parameter of the 'armdirectorypagingaction' AJAX action in all versions up to, and including, 7.3.1. This is due to insufficient escaping on the user-supplied 'order' and 'orderby' parameters and the lack of...

WP Maps Pro (wp-google-map-gold) <= 6.1.0 - Unauthenticated Administrator Account Creation

The WP Maps Pro plugin for WordPress is vulnerable to Privilege Escalation via Administrator Account Creation in all versions up to, and including, 6.1.0. This is due to the wpgmptempaccessajax AJAX action being registered with wpajaxnopriv and protected only by a nonce check using the...

WPBot <= 8.4.9 - Cross-Site Scripting

WPBot = 8.4.9 is vulnerable to stored cross-site scripting via the conversation parameter in the qcldwbchatbotconversationsave AJAX action. The AJAX nonce qcsecretbotnonceval123qc is publicly emitted on every frontend page via wplocalizescript under the ajaxnonce key, making it freely obtainable ...

ARMember < 3.4.8 - Unauthenticated Admin Account Takeover

The ARMember WordPress plugin before 3.4.8 is vulnerable to account takeover even the administrator due to missing nonce and authorization checks in an AJAX action available to unauthenticated users, allowing them to change the password of arbitrary users by knowing their username. id:...

Puppet Server/PuppetDB - Sensitive Information Disclosure

Puppet Server and PuppetDB provide useful performance and debugging information via their metrics API endpoints, which may contain sensitive information when left exposed. id: CVE-2020-7943 info: name: Puppet Server/PuppetDB - Sensitive Information Disclosure author: c-sh0 severity: high...

GiveWP - Missing Authorization to Settings Update

GiveWP plugin through 2.5.9 for WordPress contains an unauthenticated settings change caused by insecure access in includes/gateways/stripe/includes/admin/admin-actions.php, letting attackers modify settings without authentication, exploit requires no authentication. id: CVE-2020-20627 info: name...

Youzify < 1.2.0 - Unauthenticated SQLi

The Youzify WordPress plugin before 1.2.0 does not sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to an unauthenticated SQL injection id: CVE-2022-1950 info: name: Youzify 1.2.0 - Unauthenticated SQLi author:...

Transposh WordPress Translation <= 1.0.8 - Unauthenticated Settings Change

The Transposh WordPress Translation plugin for WordPress is vulnerable to unauthorized setting changes by unauthenticated users in versions up to, and including, 1.0.8.1. This is due to insufficient permissions checking on the 'tptranslation' AJAX action and default settings which makes it possib...