The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

EUVD-2026-87794

Missing Authorization CWE-862 in Kibana can lead to unauthorized deletion of data via Exploiting Incorrectly Configured Access Control Security Levels CAPEC-180. An authenticated user holding Synthetics privileges scoped to a single Kibana space could permanently delete Synthetics monitors that a...

EUVD-2026-87792

Unintended Proxy or Intermediary 'Confused Deputy' CWE-441 in Kibana Agent Builder can lead to privilege escalation. A non-administrative user able to edit a shared agent could cause privileged operations to be carried out under the identity of a higher-privileged user who subsequently interacts...

CVE-2026-78582

Missing Authorization CWE-862 in Kibana can lead to unauthorized deletion of data via Exploiting Incorrectly Configured Access Control Security Levels CAPEC-180. An authenticated user holding Synthetics privileges scoped to a single Kibana space could permanently delete Synthetics monitors that a...

CVE-2026-78582

Missing Authorization CWE-862 in Kibana can lead to unauthorized deletion of data via Exploiting Incorrectly Configured Access Control Security Levels CAPEC-180. An authenticated user holding Synthetics privileges scoped to a single Kibana space could permanently delete Synthetics monitors that a...

CVE-2026-78582 Missing Authorization in Kibana Leading to Unauthorized Deletion of Data

Missing Authorization CWE-862 in Kibana can lead to unauthorized deletion of data via Exploiting Incorrectly Configured Access Control Security Levels CAPEC-180. An authenticated user holding Synthetics privileges scoped to a single Kibana space could permanently delete Synthetics monitors that a...

CVE-2026-72668

Unintended Proxy or Intermediary 'Confused Deputy' CWE-441 in Kibana Agent Builder can lead to privilege escalation. A non-administrative user able to edit a shared agent could cause privileged operations to be carried out under the identity of a higher-privileged user who subsequently interacts...

CVE-2026-53493 vulnerabilities

Vulnerabilities for packages: syft, neuvector, xeol-fips, kube-arangodb, docker-cli-buildx-fips, buildkitd-fips, wolfictl, harvester, kubevela, helm-exporter-fips, crossplane-cli-fips, packer, envoy-gateway, kube-mgmt, chartmuseum-fips, skaffold-fips, manifest-tool, atmos, k8sgpt, chainctl,...

GHSA-PG57-6JWG-Q645 vulnerabilities

Vulnerabilities for packages: syft, neuvector, xeol-fips, kube-arangodb, docker-cli-buildx-fips, buildkitd-fips, wolfictl, harvester, kubevela, helm-exporter-fips, crossplane-cli-fips, packer, envoy-gateway, kube-mgmt, chartmuseum-fips, skaffold-fips, manifest-tool, atmos, k8sgpt, chainctl,...

CVE-2026-53493 vulnerabilities

Vulnerabilities for packages: headlamp, kube-arangodb, spegel, eksctl, manifest-tool, scorecard, wolfictl, dagger, xeol, falco-no-driver, fuse-overlayfs-snapshotter, helm-set-status, cluster-api-helm-controller, neuvector-scanner, k8sgpt, rancher-helm, syft, docker, rancher-agent, kubescape,...

reave

REAVE Reave는 하이퍼바이저 엔드포인트에 특화된 사후 침투 프레임워크로, Python으로 작성되었습니다. 현재 개발 중입니다. Reave는 전통적인 리스너/에이전트 모델을 따릅니다. 사용자는 여러 리스너를 설정할 수 있으며, 각 리스너는 다수의 에이전트를 수락할 수 있습니다. 현재 프레임워크는 Python 에이전트를 제공하며, 다음과 같은 기능을 지원합니다: 에이전트와의 대화형 터미널 세션 하이퍼바이저 자동 정보 수집: 설치된 게스트 시스템 마운트된 네트워크 공유 및 데이터스토어 연결된 로컬 사용자 하이퍼바이저가 속한...

MemoryShellHunter

MemoryShellHunter Call Graph 모드와 결합된 Java Agent 메모리 쉘 스캐너 소개 MemoryShellHunter는 동적 Building Call Graph를 결합한 메모리 쉘 Scanner/Killer 도구입니다. Agent 및 Attach 방식을 지원하여 정기적인 메모리 쉘 탐지 도구가 WebSocket 메모리 쉘을 수동으로 검증해야 하는 문제를 보완합니다. MemoryShellHunter 프로젝트는 역토폴로지 알고리즘을 사용하여 악성 메서드의 호출 동작을 정밀하게 캡처하며, 이는 SpringBo...

amla-sandbox

amla-sandbox 이 저장소는 amla-sandbox Python 패키지의 출시 소스입니다. 개발은 amlalabs 모노레포에서 이루어집니다; 이 저장소는 릴리스 시 업데이트됩니다. amlasandbox.wasm으로 컴파일되는 Rust 런타임은 amla-sandbox-core에 있습니다; 이 Python 패키지가 빌드된 정확한 릴리스 태그는 .mirror-deps.json에 기록되어 있습니다. amla-sandbox는 AI 에이전트 코드에 대한 기능 적용이 가능한 WASM 샌드박스입니다. 에이전트는 사용자가 명시적으로 제...

PoC

PoC 概念実証エクスプロイトとツールのリポジトリ。 BMCRSCDRCE BMC Server AutomationのRSCDエージェントに対する認証なしリモートコマンド実行エクスプロイト。このエクスプロイトは、CVE-2016-1542（Nessusにより検出）の影響を受けるサーバーに対して動作します。 これは現在Metasploitモジュールになっています。exploits/multi/misc/bmcserverautomationrscdnshrce を参照してください。...

conftest

Conftest Conftestは、構造化された設定データに対するテストを書くのに役立ちます。Conftestを使うと、Kubernetes設定、Tektonパイプライン定義、Terraformコード、Serverless設定、その他のあらゆる設定ファイルに対するテストを書くことができます。 Conftestは、アサーションを記述するためにOpen Policy AgentのRego言語を使用します。Regoの詳細については、Open Policy AgentドキュメントのPolicy Languageセクションを参照してください。...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

SecurityClaw

SecurityClaw — 自律SOCエージェントフレームワーク モジュール化されたスキルベースの自律型セキュリティ運用センター（SOC）エージェントです。OpenSearch/Elasticsearchのデータを監視し、RAGベースの行動メモリを構築し、LLMを使用してリアルタイムの異常を検証します。 Features スキルのモジュール性 — 機能を独立したフォルダとして管理。logic.py（Python）+ instruction.md（LLMガイダンス） ハートビートループ — Cron風スケジューラ：1分ごとの異常監視、6時間ごとのメモリ構築 プロバイダ非依存 —...

venom

Venom C2 Venom C2 は、パッケージをインストールせずにシステム上で実行できるように構築された、レッドチームの永続化のための依存関係なしの Python3 コマンド＆コントロールフレームワークです。これは、Flask チームサーバー、Electron オペレーター GUI、および設定可能な AES 暗号化 JSON メッセージを使用して HTTP/HTTPS 経由で通信する単一ファイルの Python エージェントで構成されています。これを使用して、コマンドの実行、ファイルの管理、アクセスの維持、侵害されたシステムからの SSH リバーストンネルの作成を行います。 背景...

FruityC2

FruityC2 이것은 FruityC2알파 버전의 첫 번째 릴리스입니다. 모든 리눅스 시스템에 설치할 수 있지만, 설치 스크립트는 데비안 기반 시스템용으로 제작되었습니다. 향후 릴리스에서 많은 기능이 포함될 예정이며, 많은 코드가 변경될 가능성이 높지만, 이 버전은 FruityC2를 보여주기에 충분합니다. FruityC2는 손상된 시스템에 에이전트를 배포하는 것을 기반으로 한 포스트 익스플로잇오픈 소스 프레임워크입니다. 에이전트는 운영자의 통제 하에 웹 인터페이스에서 관리됩니다. 이는 명령 및 제어 모델로 작동하며, 언어와...

Commander

Commander Commander는 Python, Flask 및 SQLite로 작성된 명령 및 제어 프레임워크C2입니다. Python과 C로 작성된 두 개의 에이전트가 함께 제공됩니다. 지속적인 개발 중 스크립트 키디에게 친숙하지 않음 기능 완전 암호화 통신 TLS 다중 에이전트 난독화 대화형 세션 확장 가능 Base64 데이터 인코딩 RESTful API 에이전트 Python 3 Python 에이전트 지원: 세션, 관리자와 에이전트 간의 대화형 셸 ssh와 유사 난독화 Windows 및 Linux 시스템 모두 파일...