Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management related to the lack of authentication for critical functions, allowing attackers to compromise the integrity and accessibility of protected information

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management is associated with the absence of authentication for a critical function. Exploitation of this vulnerability may allow an attacker to compromise the integrity and accessibility of...

twitterBFTD

twitterBFTD Twitterの死からの復活：ユーザーのツイート履歴から登録可能なドメイン名を検索します。 ブログ記事を見る: How I hijacked top celebrities tweets including Katy Perry, Shakira… pip install pythonwhois tweepy 使用方法: フォルダのルートで実行するだけで、BFTDresults.txtsが作成されます。...

poc-h2-CVE-2026-71554

CVE-2026-71554 - h2 Duplicate Host Header Request Smuggling Primitive This is my first CVE, and I have released this PoC to document the finding and help others understand and reproduce it. CVE: CVE-2026-71554 GHSA: GHSA-6hr6-w5qg-qmwg Affected: h2 = 4.4.0 Fixed: h2 4.4.1 Severity: Medium CWE-444...

CVE-2024-11040

CVE-2024-11040 vllm-project vllm バージョン 0.5.2.2 はサービス拒否攻撃に対して脆弱です。...

vPrioritizer

概要 | 仕組み | クイックスタート | ロードマップ | お問い合わせ 概要 vulndb や cve などの情報源によると、毎日約50件の新たな脆弱性が業界に知られるようになっており、その数は今後さらに増加すると考えられます。これほど多くの脆弱性を効果的かつ迅速に評価し、是正するのは非常に困難です。そのため、今日の組織は脆弱性を排除することではなくリスクを低減することに注力しており（あるいは注力すべきであり）、脆弱性管理は（ほぼ）リスク優先順位付けと同義です。リスクは複数の要因によって決定される変動的かつ動的な概念です。...

HAProxy-Keepalived-Sec-HighLoads

HAProxyとKeepalived LoadBalancer+Cluster+Sec+HighLoads インストールと設定 HAProxy は、高可用性high availabilityを持つロードバランサーload balancingを備え、TCP およびHTTP ベースのアプリケーション向けにプロキシ サーバサービスを提供するオープンソースソフトウェアです。 Keepalived は、2台以上のサーバに対してIPフェイルオーバーIP failover機能を提供できるオープンソースソフトウェアです。Keepalived はノード間でマルチキャスト 通信技術を使用します。...

OnionHarvester

OnionHarvester V2 TORオニオンアドレスのハーベスター（収集ツール）で、アドレスが利用可能かどうかを確認するための小さなプログラムです。このプログラムはTORローカルのsocks5プロキシを使用して、生存しておりポート80と443が利用可能なすべてのオニオンアドレスを検出します。 プロジェクトの詳細とTORオニオンハーベスティングについては、私の個人ブログで公開しています：Onion Harvester コンパイルと使用方法 2つのJavaファイルを取得し、Java IDE内でコンパイルするだけです。Java 8（JDK 1.8）が推奨されます。...

cc-ddos

このリポジトリを役に立ったと感じたら、スターを付けてください。無料ですので : リリース内の寄付情報 スクリプトは正常に動作しており、2025年にテスト済みです。 cc-ddos 複数のHTTP Flood方式を使用してWebサイトをDDOS攻撃するPythonスクリプト。通常のWebサイトであれば、完全にダウンさせるのにたった5秒しかかかりません！ 使い方: このスクリプトはWindows、Linux Core、Android（Termux）で動作します。以下が手順です。...

TLDHunt

TLDHunt - ドメイン空き状況チェッカー TLDHuntは、オンラインプロジェクトやビジネス用に利用可能なドメイン名を見つけるためのコマンドラインツールです。キーワードとTLD（トップレベルドメイン）拡張子のリストを指定すると、TLDHuntはそれらの条件に一致するドメイン名の空き状況をチェックします。このツールは、ドメインレジストラのウェブサイトで手動検索することなく、まだ取得されていないドメイン名を素早く見つけたい場合に特に便利です。 レッドチーミングやフィッシング目的では、このツールは元のドメインとは異なる拡張子を持つ類似ドメインを見つけるのに役立ちます。 !NOTE...

CVE-2022-0441

MasterStudy LMSプラグイン（WordPressプラグイン）バージョン2.7.5以前に、深刻度「critical」に分類される脆弱性が発見されました。この脆弱性は、New Account Handlerコンポーネントの未知の部分に影響を与えます。未知の入力を操作することにより、特権管理の脆弱性が引き起こされます。この脆弱性のCWE定義はCWE-269です。ソフトウェアは、アクターに対して特権を適切に割り当て、変更、追跡、またはチェックしないため、そのアクターに意図しない制御範囲が生じます。影響としては、機密性、完全性、および可用性に影響を与えることが知られています。...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

socialscan

socialscan socialscan は、オンラインプラットフォームにおけるメールアドレスとユーザー名の使用状況を 正確 かつ 高速 にチェックします。 メールアドレスまたはユーザー名を指定すると、socialscan はそのプラットフォーム上で利用可能か、既に使用されているか、無効かを返します。 socialscan を類似ツール（例：knowem.com、Namechk、Sherlock）と差別化する機能： 1. 100% の正確性 : socialscan のクエリ方式は、類似ツールでよく発生する偽陽性や偽陰性を排除し、結果が常に正確であることを保証します。 2. 速度 :...

CVE-2024-27630

CVE-2024–27630 脆弱性の詳細 概要 Savane v3.12 およびそれ以前のバージョンでは、/bugs/index.php からファイルを削除する際の fileid パラメータに対する検証が不十分なため、安全でない直接オブジェクト参照 IDOR の脆弱性が発生します。これにより、バグトラッカーを持つグループの認証済み管理者が、任意のバグトラッカーのファイル添付を恣意的に削除でき、これらのファイルの可用性が損なわれる可能性があります。ファイル ID はアップロードのたびに増加するため、fileid...

Visual Tools DVR VX16 4.2.28.0 - Unauthenticated OS Command Injection

Visual Tools DVR VX16 4.2.28.0 could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-42071 info: name: Visual Tools DVR VX16 4.2.28.0 - Unauthenticated OS Command Injection author: gy741 severity: critical description: Visual...

Vulnerabilities are managed in Oracle Enterprise Manager

Oracle has identified 7 vulnerabilities in various Oracle Enterprise Manager products, including Oracle Enterprise Manager Base Platform, Oracle Enterprise Manager for Fusion Middleware, and Oracle Enterprise Manager for Oracle Database. The security updates are not applicable to client-only...

Security Bulletin: IBM Sterling Global Availability Mailbox is affected by a vulnerability in bouncy castle 1.84

Summary Bouncy Castle for Java before 1.85 was affected with the CVE-2026-59645 Vulnerability Details CVEID:CVE-2026-59645 DESCRIPTION: In Bouncy Castle for Java before 1.85, OER parser recurses without depth limit on self-referential IEEE 1609.2 schema. This issue also affects Bouncy Castle for...

CVE-2021-44228

CVE-2021-44228 2021年12月9日、世界はLog4Jに関する新たなセキュリティホールを知りました。脆弱性のCVSSv3（Common Vulnerability Scoring System）スコアは10と評価され、重大なレベルとなりました（https://nvd.nist.gov/vuln/detail/CVE-2021-44228）。 CVSSv3 そのCVSSv3ベクトルは次の通りです: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H。 評価の理由を完全に理解できるように、値について少し明確にしましょう: AV:N Atta...

Oracle Linux 10 : tesseract (ELSA-2026-67830)

The remote Oracle Linux 10 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2026-67830 advisory. 5.3.4-7 - Resolves: CVE-2026-73066 Tenable has extracted the preceding description block directly from the Oracle Linux security advisory. Note that Nessus ha...

Oracle Linux 9 : tesseract (ELSA-2026-67831)

The remote Oracle Linux 9 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2026-67831 advisory. 4.1.1-8 - Resolves: CVE-2026-73066 Tenable has extracted the preceding description block directly from the Oracle Linux security advisory. Note that Nessus has...

CVE-2026-87277

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization component: Core. The supported version that is affected is 7.2.16. Easily exploitable vulnerability allows unauthenticated attacker with network access via RDP to compromise Oracle VM VirtualBox. Successful attacks of this...