Alfred

作業中 - 改良版Alfred 2.0 Alfred - モジュール式偵察・悪用フレームワーク 実験段階 AlfredはPythonベースのフレームワークで、さまざまな偵察、悪用、悪用後のタスクを支援するために設計されています。高度にモジュール化されており、ユーザーはプラグインを簡単に追加して機能を拡張できます。このフレームワークは、独立したプラグインの実行、プラグイン引数の処理、実行結果の追跡をサポートしています。 機能 プラグインシステム : カスタムプラグインを簡単にロードして実行できます。 モジュール設計 : 新しいプラグインを作成またはインポートして機能を拡張できます。...

EUVD-2026-75885

Concrete CMS 9.5.2 and below is vulnerable to an authorization bypass IDOR because the frontend calendar lightbox endpoint /ccm/calendar/viewevent/bID/occurrenceid does not verify that the caller is permitted to view the calendar that owns the requested event occurrence. The controller loads the...

EUVD-2026-75781

IBM Langflow OSS 1.0.0 through 1.11.5 could allow a remote authenticated attacker to execute arbitrary Python code due to improper authorization of custom components in stored flows...

EUVD-2026-75791

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to cause a denial of service due to improper authorization...

EUVD-2026-75785

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to cause a denial of service by deleting arbitrary RabbitMQ queues or exchanges due to improper authorization...

EUVD-2026-75803

IBM App Connect Enterprise 13.0.1.0 through 13.0.8.1, and 12.0.1.0 through 12.0.12.27 could allow a remote authenticated attacker to bypass security restrictions due to incorrect authorization...

EUVD-2026-75877

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 could allow a remote attacker to redirect users to an arbitrary domain due to improper validation of the HTTP Host header...

SecureML

SecureAIML 🔐 OpenSSF Model Signing に基づくエンタープライズ対応 AI モデルセキュリティ SecureAIMLは「モデルセキュリティのStripe」です。エンタープライズグレードのAIモデル保護を、あらゆる組織にとってアクセスしやすく、使いやすく、本番運用可能なものにします。 SecureAIMLが選ばれる理由 AI/MLの時代において、モデルセキュリティは極めて重要です。SecureAIMLは、強力な OpenSSF Model Signing 標準を、直感的でエンタープライズ対応のインターフェースで包み込み、MLモデルの保護を次のように簡単にします...

dns-benchmark-tool

⚠️ このプロジェクトは移転し、メンテナンスされていません。 後継をインストール：pip install net-benchmark リポジトリ：https://github.com/net-benchmark/net-benchmark 既存のすべてのコマンドとフラグは完全に互換性があります。 DNS Benchmark Tool BuildTools の一部 - Network Performance Suite DNSSEC検証、DoH/DoT対応、エンタープライズ機能を備えた高速かつ包括的なDNSパフォーマンステスト bash pip install...

CVE-2026-18121

Concrete CMS 9.5.2 and below is vulnerable to an authorization bypass IDOR because the frontend calendar lightbox endpoint /ccm/calendar/viewevent/bID/occurrenceid does not verify that the caller is permitted to view the calendar that owns the requested event occurrence. The controller loads the...

CVE-2010-1240

CVE-2010-1240 PDF起動アクション研究ツール Adobe ReaderのCVE-2010-1240脆弱性を悪意のあるPDF起動アクションを通じて実証する教育研究ツールです。 ⚠️ 免責事項 このツールは、CVE-2010-1240脆弱性を実証するための 教育目的 および セキュリティ研究 のために厳格に作成されています。PDFのセキュリティメカニズムや脆弱性研究について学ぶために、管理された環境でのみ使用する必要があります。 悪意のある目的でこのツールを使用しないでください。 📋 説明...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — CVE-2021-44228としても知られる — は、Apache FoundationのLog4jを使用するシステムにおいてリモートコード実行を可能にする深刻な脆弱性です。Log4jは、商用・オープンソースのソフトウェア製品やユーティリティで広く利用されているオープンソースのJavaライブラリです。 POC分析 脆弱なサーバーはポート8080で動作しています そして、ldapサーバーは2つのポート（http 8888 と ldap 1389）で動作しています エクスプロイトコマンド curl 172.17.0.2:808...

PT-2026-90132

In the Linux kernel, the following vulnerability has been resolved: xdp: fix zero-copy frame layout xdp convert zc to xdp frame clones an XSK packet into an order-0 page and advertises PAGE SIZE as its frame size. It allows the copied frame to occupy the page tail needed by skb shared info and...

PT-2026-90073

In the Linux kernel, the following vulnerability has been resolved: wifi: rtlwifi: rtl8192du: check QoS TID before indexing tids rtl92du tx fill desc uses ieee80211 get tid to read the QoS TID from the 802.11 header and then uses it as an index into sta entry-tids. ieee80211 get tid returns the l...

PT-2026-90346

In the Linux kernel, the following vulnerability has been resolved: smb: client: restore the data offset bound in is valid oplock break Commit 83bfbd0bb902 "cifs: Remove the RFC1002 header from smb hdr" changed the quantity this bound is measured against. It used to be srv-total read minus the...

PT-2026-90290

In the Linux kernel, the following vulnerability has been resolved: dm array: validate array block headers on read array block check validates blocknr and csum and nothing else, while node check, next to it, has bounded the structural fields since both were written. dm array cursor next takes its...

PT-2026-90130

In the Linux kernel, the following vulnerability has been resolved: net: tun: bound receive headroom tun get user uses tun-align both as skb headroom and when choosing how much packet data to keep linear. OVS can propagate an oversized headroom request from another port to TUN or TAP. When align ...

PT-2026-90348

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix use-before-check of ReparseDataLength in reparse buf ptr reparse buf ptr reads buf-ReparseDataLength before checking that count covers the full fixed header: buf = struct reparse data buffer u8 io + off; len =...

PT-2026-90271

In the Linux kernel, the following vulnerability has been resolved: mpls: reload header after pskb may pull mpls select multipath calls mpls multipath hash to choose a nexthop when an MPLS route has multiple nexthops. While walking the MPLS label stack, the hash routine caches hdr for the current...

PT-2026-90336

In the Linux kernel, the following vulnerability has been resolved: HID: intel-thc-hid: intel-quickspi: validate report size before copy write cmd to txdma builds an output report in qsdev-report buf, a heap buffer allocated in quickspi alloc report buf to the device-descriptor derived max report...