CVE-2026-8054

1. 脆弱性概要 CVE-2026-8054 は、dotCMS Core の Publish Audit API に存在する重要度高のPre-auth SQLインジェクション脆弱性 （Pre-auth SQL Injection）です。本脆弱性は公式にセキュリティインシデント SI-75 として追跡され、2026年5月末に正式に公開されました。攻撃者はアカウント権限を一切必要とせずにリモートから攻撃可能であり、潜在的な被害は非常に深刻です。 属性| 値 ---|--- CVE番号| CVE-2026-8054 公式追跡| SI-75 脆弱性タイプ| SQLインジェクション CWE-89...

log4shell-audit

log4shell-audit Log4Shell CVE-2021-44228 セキュリティレビュー文書およびアドバイザリトリアージ...

ndaal_public_auditd

Linux 审计守护进程 Auditd 最佳实践与部署 本仓库提供 Linux 审计守护进程 Auditd 配置与部署的全面最佳实践，包括一套广泛的安全导向审计规则、用于自动化部署的 Ansible 角色，以及在真实内核上测试这些规则的工具。 规则集、角色和测试的变更记录在 CHANGELOG.md 中。 概述 Auditd 是一个强大的 Linux 审计系统，提供全面的系统监控和日志记录能力。它旨在跟踪与安全相关的事件，对于以下方面至关重要： 安全监控与威胁检测 合规审计（PCI-DSS、NISPOM、FISMA、STIG） 事件调查与取证 系统行为分析 主要特性 文件访问与修改跟踪...

ESCepcion

🛡️ ESCepcion Active Directory Certificate Services 監査ツール ESCepcion は、Active Directory Certificate Services（AD CS） インフラストラクチャの脆弱性を監査・評価するためのオープンソースツールです。企業環境およびハイブリッド環境における誤検知を厳密に減らすことに重点を置き、権限昇格パス（ESC）の検出を自動化するように設計されています。 他のツールとは異なり、ESCepcion は Active Directory 内のオブジェクトを悪用・変更・書き込みしません...

ragflow-audit

ragflow-audit RAGFlow 3件の脆弱性監査ツール（CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286） ssti ：StringTransform / Message コンポーネントの SSTI を検出・悪用して RCE へ zipslip ：zip エントリのパストラバーサル（Zip Slip）をオフラインで検出 apikey ：共有リンクの beta から API キーを推定（uuid1 タイムスタンプ列挙） 純 Python 標準ライブラリのみ、サードパーティ依存なし。Python 3.8+ でそのまま実行可能。 使い...

CVE-2026-41089-Netlogon-RCE-PoC

🛡️ CVE-2026-41089 Netlogon Security Research & AI Security Tool Module Security Research • Defensive Validation • AI Security Tool Integration 🌐 Демо-версия • 📚 Сайт проекта • 💬 Чат сообщества Website navigation: Home • Updates • Downloads • Modules Official AI Security Tool module page 🧠...

azure-pentesting-suite

azure-pentesting-suite azpt 🚧 パブリックベータ。 azpt は活発に開発中です — コマンド、フラグ、 出力形式はリリース間で変更される可能性があります。バグ報告や フィードバックは GitHub issues で歓迎します。 azpt は許可された Azure セキュリティ評価のための Go ツールキットです。これは 2 つの観点から機能します: 認証済み Azure 資格情報を保持している場合: サブスクリプションと リソースを列挙し、設定の誤りを監査します。 匿名 資格情報が一切ない場合: 外部の攻撃者と同じように公開 Blob ストレージを 攻撃しま...

ruby-advisory-db

Ruby Advisory Database Ruby Advisory Databaseは、Rubyライブラリに関連するすべてのセキュリティアドバイザリをまとめるコミュニティ活動です。 CVE、GHSA、OSVDB、cvss、または元の脆弱性情報などのデータを他の人が作成することを想定しています。 詳細はこちらをご覧ください。 bundler-auditを使用して、自分のGemfile.lockをこのデータベースと照合できます。 Rubyセキュリティをサポート！ このデータベースに記載されていない脆弱性をご存知ですか？ 問題を開くか、PRを送信してください。 ディレクトリ構造...

EnableWindowsLogSettings

大和セキュリティによる、DFIRと脅威ハンティングのためのWindowsイベントログ設定のガイド English | 日本語 Windowsのイベントログの設定と監視に関するガイドで、Sigmaルールが何かを検出するために、また正しいDFIR調査のために適切なログを有効にすることに重点を置いています。 TLDR Windowsのデフォルトの監査設定ではsigmaルールの1020%程度しか利用できません。 Windowsのログが有効になっていても、デフォルトではログの最大サイズがたった1〜20MBなので、すぐに証拠が上書きされてしまう可能性が高いです。...

directus-security

directus-security 実際にデータを漏洩させる設定ミスを監査できます — 公開ロールの読み取り露出、ユーザー列挙、認証なしのバージョン/スキーマ漏洩、GraphQL introspection、そして search パラメータのフィールド列挙オラクル — それぞれを匿名プローブで実際に証明します。他のチェックリストは かもしれない ことを教えますが、これはバイトを取得して 実際にどうであるか を見せます。 ⚡ 1行で実行、管理トークン不要、インストール不要: npx directus-security --url...

BlockChainConstruction

はじめに この記事では、主に注目に値するパブリックチェーン監査のいくつかの側面を紹介します。セキュリティ監査者とパブリックチェーン開発者にとって、これは参考と考察に値するプロジェクトです。 アーキテクチャ パブリックチェーンシステムの構築を紹介する前に、ブロックチェーンのアーキテクチャを見てみましょう。 ブロックチェーン1.0時代： アーキテクチャ：下図のとおり 代表的な製品：bitcoin、reborn coin、dogcoin、Leyte coin、MasterCard coinなど ブロックチェーン2.0時代： アーキテクチャ：下図のとおり...

ssh_scan

sshscan SSH設定とポリシースキャナー ⚠️ 非推奨のお知らせ ⚠️ MozillaはSSH Scanプロジェクトのメンテナンスを終了しました。 開発を継続するには、フォークしてください。 主な利点 最小限の依存関係 - ネイティブRubyとBinDataを使用して動作し、重い依存関係はありません。 単なるスクリプトではない - 実装は移植可能で、他のプロジェクトやタスクの自動化に使用できます。 シンプル - sshscanをSSHサービスに向けるだけで、サポート内容とポリシーステータスのJSONレポートを取得できます。 設定可能 -...

doork

doork description doork is a open-source passive vulnerability auditor tool that automates the process of searching on Google information about specific website based on dorks. doork can update his own database from ghdb and use it for find flaws without even contact the target endpoint. You can...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

joomlavs

joomlavs A black box, Ruby powered, Joomla vulnerability scanner What is it? JoomlaVS is a Ruby application that can help automate assessing how vulnerable a Joomla installation is to exploitation. It supports basic finger printing and can scan for vulnerabilities in components, modules and...

leviathan

Leviathan is a mass audit toolkit which has wide range service discovery, brute force, SQL injection detection and running custom exploit capabilities. It consists open source tools such masscan, ncrack, dsss and gives you the flexibility of using them with a combination. The main goal of this...

reposaur

Reposaur Reposaurは開発プラットフォーム向けのオープンソースコンプライアンスツールです。 事前定義されたポリシーやカスタムポリシーを使用して、データや設定を簡単に監査、検証、報告できます。 GitHubをサポート。GitLab、BitBucket、Giteaは近日対応予定。 ⚠️ 1.0.0より前は、バグやAPIの変更がある可能性があります ⚠️ はじめに • インストール • ドキュメント • ガイド • インテグレーション はじめに...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD Investigator Focusing on UNC2452 TTPs Overview This repository contains a PowerShell module for detecting artifacts that may be indicators of UNC2452 and other threat actor activity. Some indicators are "high-fidelity" indicators of compromise, while other artifacts are so calle...

DevAudit

Note : DevAudit uses the OSS Index database, which has some rate limiting. If you notice you are hitting the limit please raise an issue. Authenticated users get a higher limit, and we am implementing authentication into DevAudit soon. Most non-authenticated users probably won't notice the limit...

Jenkin Audit Trail <=3.2 - Cross-Site Scripting

Jenkins Audit Trail 3.2 and earlier does not escape the error message for the URL Patterns field form validation, resulting in a reflected cross-site scripting vulnerability. id: CVE-2020-2140 info: name: Jenkin Audit Trail =3.3 which includes a fix for this vulnerability. reference: -...