gha-lab-4a8fad8536

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점을 재현하기 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 ed19ee39fd410f9ebc3ef202a8c80879a33286972026-04-01 시점의 dbt-labs/actions에 대한 그대로의 스냅샷이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는 관여...

CVE-2026-87918

The WPBot WordPress plugin before 8.5.7 does not perform any authorization or nonce check on several AJAX actions that relay prompts to its configured AI providers, allowing unauthenticated attackers to make those third-party API calls, and consume the associated cost, using the site's own...

react-cve-2025-55182

CVE-2025-55182: React/Next.js 테스트 프로젝트 상태: 실험적 / 개념 증명 이 저장소는 CVE-2025-55182 를 분석하기 위한 통제된 연구 환경이자 개념 증명PoC 프레임워크 역할을 합니다. Next.js Server Actions 맥락에서 프로토타입 오염Prototype Pollution 취약점을 시연하며, 특히 안전하지 않은 재귀 병합 작업을 대상으로 합니다. 개요 핵심 취약점은 Next.js Server ActionsyncConfiguration 내에 구현된 사용자 정의 deepMerge 유틸...

gha-lab-6c3094af9e

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 8529a7746ce2cae946bd2346cb3792c22f86cbee2026-02-24 시점의 openlit/openlit에 대한 축어적 스냅샷이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는 관여하지...

gha-lab-ed7a1740c4

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 NationalSecurityAgency/emissary의 커밋 898488b489615581ea66d17954742c8e4ffb03232026-01-09 시점의 그대로의 스냅샷으로, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트...

CVE-2025-55182-Exploit

CVE-2025-55182 — Next.js Flight 역직렬화 RCE Next.js Server Actions Flight 역직렬화 취약점에 대한 원격 코드 실행RCE 익스플로잇 📌 개요 이 저장소에는 Next.js Flight 프로토콜Server Actions의 역직렬화 취약점인 CVE-2025-55182 에 대한 동작하는 익스플로잇이 포함되어 있습니다. 악의적인 Flight 청크를 조작하여 인증되지 않은 공격자가 proto 체인then / constructor 가젯을 오염시키고 childprocess 모듈에 도달하여 대...

gha-lab-25b7988758

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 8017e0146fc020b8e9ec4115afc6f7b228354e462026-02-21 시점의 live-codes/livecodes를 그대로 스냅샷한 것이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는...

gha-lab-7927d7d06f

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 2a406536e78b3cf50d9add8c3ef81a5b6d75db482026-01-13 시점의 eigent-ai/eigent를 그대로 스냅샷한 것으로, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는 관여하지...

gha-lab-b16a4f3554

자동화된 연구 산출물 — 상위 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문을 위해 자동화된 하네스가 구축한 일회용 실험실로, 공개된 GitHub Actions 워크플로우 취약점 재현을 목적으로 합니다. 이는 커밋 48ffad0d4b0f533982d7a4e46d3e75410da46ccb2026-01-23 시점의 qgis/QGIS를 그대로 스냅샷한 것이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 상위 프로젝트는 관여하지 않으며 ...

gha-lab-a7f6217d26

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문을 위해 자동화된 하네스가 구축한 일회용 실험실로, 공개된 GitHub Actions 워크플로우 취약점 재현을 목적으로 합니다. 이는 커밋 b216fe22f3a119f256511ec7353f536fee6886ac2026-02-20 시점의 wp-graphql/wp-graphql을 그대로 스냅샷한 것이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 그 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림...

CVE-2026-50018

Hoverfly (open source API simulation tool) prior to version 1.12.8 is vulnerable to denial of service via a goroutine leak in its remote post-serve actions . The root cause is the use of http.DefaultClient without any timeout configuration: when the remote endpoint is unreachable or intentionally...

CVE-2026-50018 Hoverfly: Denial of Service via Goroutine Leak in Remote Post-Serve Actions

Hoverfly is an open source API simulation tool. Prior to version 1.12.8, remote post-serve actions use http.DefaultClient without any timeout configuration. When the remote endpoint is unreachable or intentionally slow accepts TCP connection but never responds, each triggered proxy request spawns...

GHSA-F7H9-QV4X-9X57 Shopping privilege escalation through missing authorization in Settings components

Summary Four Livewire components in the Settings area expose destructive Filament actions delete / edit that perform no server-side authorization. Any authenticated user who can reach the Settings pages — i.e. holding only the coarse accesssetting permission, without being an admin and without an...

Shopper: Authorization bypass in Filament bulk actions allows browse-only staff to mass-delete attributes/tags and mass-toggle visibility of brands/categories/suppliers

Summary Five Filament groupedBulkActions blocks across the Shopper admin Livewire pages omit the -authorize... permission gate, while their per-record sibling actions and other Shopper Index pages such as Pages/Settings/Currencies.php, Pages/Reviews/Index.php, Pages/Collection/Index.php, and...

gha-lab-b5c1313658

자동화된 연구 산출물 — 상위 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점을 재현하기 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 d272e2418221240a7c9f8480dd0576a65ca496252026-01-19 시점의 eclipse-theia/theia-website를 그대로 스냅샷한 것으로, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 상위...

gha-lab-ca4fa82ac5

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 821c14475afebc6a68a45bb4b8e87be4d36a0c412026-03-04 시점의 mesa/mesa를 그대로 스냅샷한 것이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는 관여하지 않으며, 결코...

ransomwatch

ransomwatch 👀 🦅 ransomwatch는 랜섬웨어 그룹이 사용하는 협박 사이트를 추적하고, 수집된 주장claims의 통합 피드를 제공합니다 새 그룹을 제출할 때는 이슈 템플릿을 사용해 주세요 ⚠️ ransomwatch.telemetry.ltd, posts.json, groups.json 및 docs/와 source/ 디렉토리의 콘텐츠는 실제 위협 행위자의 호스팅 선택에 따라 거의 실시간으로 동적으로 생성됩니다. 정화sanitisation 노력이 이루어졌지만, ransomwatch를 열람하거나 접근함으로써 귀하는 이를...

OVSwrap

OVSwrap CVE-2026-64531 Writeup !WARNING 이 PoC는 방어자, 유지보수자, 그리고 권한이 부여된 보안 팀이 자체 소유 또는 명시적으로 테스트 권한을 부여받은 시스템에서 패치, 완화 조치, 탐지 및 노출 범위를 검증하는 데만 도움이 되도록 제공됩니다. 이 자료의 사용이 합법적이고, 권한이 부여되었으며, 통제된 상태에서 격리된 테스트 환경에서 수행되도록 하는 책임은 전적으로 사용자에게 있습니다. !WARNING 이 PoC는 파괴적입니다. 성공 시 라이브 커널 자격 증명credential을 손상시키고,...

gha-lab-ba981941f0

자동화된 연구 산출물 — 상위 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 54ecfe77d41390da66899596834a2bde3712c9662024-11-01 시점의 dedupeio/dedupe를 그대로 스냅샷한 것으로, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 상위 프로젝트는 관여하지 않으며 ,...

gha-lab-e8902eccd3

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문을 위해 자동화된 하네스가 구축한 일회용 실험실로, 게시된 GitHub Actions 워크플로우 취약점을 재현하기 위한 것입니다. 이는 커밋 2a209b058c60823b57e8b7775b10244ff340eb8b 2025-05-14 시점의 timescale/pgai의 축어적 스냅샷이며, 해당 프로젝트의 자체 라이선스 하에 재배포되며, 그 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는 관여하...