Agentic-CLIP-Benchmark

Agentic-CLIP-Benchmark: CIFAR-10におけるゼロショット評価 -green.svg このプロジェクトは、OpenAIのCLIP ViT-B/32モデルを CIFAR-10テストセット全体（10,000枚の画像）で評価するための堅牢で自動化されたパイプラインを実装しています。AIネイティブワークフロー（Trae IDE）を用いて開発され、高精度なゼロショット精度 88.80%を達成しています。 📊 パフォーマンス概要 Top-1精度 : 88.80%（ゼロショット） モデル : openai/clip-vit-base-patch32（Safetensors使用...

CVE-2026-43682

概念実証 この概念実証は、影響を受ける Mac をカーネルパニックに陥らせ、再起動させることが想定されています。 使い捨てのテストシステムでのみ使用してください。証拠採取には、macOS Tahoe 26.3 25D125 を実行する Apple シリコンを使用しました。Apple は CVE-2026-43682 を Tahoe 26.6、Sequoia 15.7.8、および Sonoma 14.8.8 で修正しました。 この PoC はディスクイメージジェネレーターであり、権限昇格エクスプロイトではありません。これは以下を行います: 属性 B-tree を持つ小さな HFS+...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE 注: AI/Claude によって作成されました。 https://github.com/ejpir/CVE-2025-55182-bypass 要約 CVE-2025-55182 は、React の Flight Protocol における重大な RCE 脆弱性です。この攻撃は、パストラバーサル + 偽チャンクインジェクション + $B ハンドラの悪用 を連鎖させ、Functionattackercode を実行します。 動作するエクスプロイトチェーンを提供してくれたmaple3142...

intercept

이 오픈 소스 프로젝트의 개발자를 지원해 주세요 신호 정보 플랫폼 소프트웨어 정의 라디오 도구를 위한 웹 기반 인터페이스입니다. 기능 페이지 디코딩 - POCSAG/FLEX rtlfm + multimon-ng 사용 433MHz 센서 - 기상 관측소, TPMS, IoT 기기 rtl433 사용 Sub-GHz 분석기 - 300-928 MHz ISM 대역 RF 캡처 및 프로토콜 디코딩 HackRF 사용 항공기 추적 - 실시간 지도 및 레이더가 포함된 dump1090 기반 ADS‑B 선박 추적 - VHF DSC 조난 모니터링이...

Joomla! Component Address Book 1.5.0 - Local File Inclusion

A directory traversal vulnerability in the AddressBook comaddressbook component 1.5.0 for Joomla! allows remote attackers to read arbitrary files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1471 info: name: Joomla! Component Address Book 1.5.0 - Local File Inclusion...

W&B Weave Server - Remote Arbitrary File Leak

The Weave server API allows remote users to fetch files from a specific directory, but due to a lack of input validation, it is possible to traverse and leak arbitrary files remotely. In various common scenarios, this allows a low-privileged user to assume the role of the server admin. id:...

B-XSSRF

B-XSSRF Blind XSS, XXE 및 SSRF를 탐지하고 추적하는 툴킷 설정 파일을 서버에 업로드하세요. 데이터베이스를 생성하고 database.sql 파일을 업로드하세요. db.php 파일에서 DB 자격 증명 을 변경하세요. 준비 완료. 사용법 BLIND XSS BLIND XXE %ext; SSRF GET /testssrf.php=http://mysite.com/bxssrf/request.php 기본 자격 증명 USER : [email protected] PASS : 123456...

CVE-2025-25163-Nuclei-Template

CVE-2025-25163을 위한 Nuclei 템플릿 🚀 개요 이 저장소는 WordPress용 Plugin A/B Image Optimizer 에서 Path Traversal 취약점CVE-2025-25163을 탐지하도록 특별히 설계된 Nuclei 템플릿을 제공합니다. 이 취약점은 민감한 서버 파일에 대한 무단 액세스를 허용하여 심각한 보안 위험을 제기합니다. 🔍 취약점 설명 CVE-2025-25163은 공격자가 파일 경로를 조작하여 의도된 디렉토리 구조를 벗어난 파일에 접근할 수 있게 하는 경로 순회 취약점입니다. 이 취약점을...

sparkplugFuzzer

Sparkplug B MQTT Security Fuzzer Sparkplug B MQTTプロトコル実装をテストするための包括的なセキュリティ評価ツールです。このファザーは、全9つのメッセージタイプにわたるすべてのプロトコルフィールドを体系的にテストし、ネットワーク上の稼働中のデバイスを発見し、詳細なログを分析用に生成します。 責任ある使用 このツールは、ターゲットブローカーに対して、不正な形式、インジェクション、プロトコル違反のMQTTメッセージを送信します。所有しているシステム、または明示的な書面によるテスト許可を得ているシステムに対してのみ実行してください。 Sparkpl...

CVE-2026-98384

In the Linux kernel, the following vulnerability has been resolved: bpf: Fix out-of-bounds read of skprotocol in bpfsockdestroy skprotocol lives in struct sock, not in struct sockcommon. A timewait or request sock handed to bpfsockdestroy by the tcp iterator is neither, so reading sk-skprotocol...

signalops

Signal OPS セキュリティ調査とトレーニングのための、全スペクトラム・全ソース対応のシグナルインテリジェンス統合プラットフォームです。Signal OPS は、WiFi/Bluetooth/携帯電話基地局データベース、インターネット露出スキャナー、カメラインデックス、ADS-B フライトフィード、衛星 TLE トラッキング、SDR/APRS ネットワークなど、数十のオープンな収集ソースを単一の戦術マップと Flask API に統合し、RF、携帯電話、航空宇宙、軌道、監視の各ドメインを1つのリアルタイム運用状況に相関させます。オプションで AI...

CVE-2025-45422---Bbox

CVE-2025-45422: Proximus b-box UPnP 지속성 및 접근 제어 우회 https://vulners.com/cve/CVE-2025-45422 이 스크립트는 펌웨어 버전 8c.725A를 실행하는 Proximus b-box 라우터에 영향을 미치는 CVE-2025-45422를 시연합니다. 이 라우터의 UPnP 기능을 이용하여 내부 클라이언트 IP 주소에 대한 임의의 포트 포워딩 규칙을 생성합니다. UPnP 구현의 불충분한 접근 제어로 인해, 로컬 네트워크에 접근 가능한 공격자는 승인되지 않은 포트 매핑을 생성할 ...

ubl-itel-s23

부트로더 잠금 해제 — Itel S23 S665L / Unisoc T606 Unisoc T606 UMS9230 칩셋에서 CVE-2022-38694 익스플로잇을 사용하여 Itel S23 S665L의 부트로더를 잠금 해제하는 가이드입니다. 디바이스 정보 속성| 값 ---|--- 브랜드| Itel 모델| S665L S23 안드로이드| 12 SDK 31 빌드| S665L-F065OPRSUVApAqAr-S-GL-20250207V533 SoC| Unisoc T606 UMS9230 CPU| 2x Cortex-A75 + 6x Cortex-A...

CVE-2026-104400

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in bPlugins B Blocks b-blocks allows Stored XSS.This issue affects B Blocks: from n/a through 2.1.8...

CVE-2026-104400 WordPress B Blocks plugin <= 2.1.8 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in bPlugins B Blocks b-blocks allows Stored XSS.This issue affects B Blocks: from n/a through 2.1.8...

CVE-2026-104400

The B Blocks WordPress plugin, versions 2.1.8 and below , is vulnerable to a Stored Cross-Site Scripting (XSS) vulnerability. The root cause is the Improper Neutralization of Input During Web Page Generation , which allows an attacker to inject malicious scripts. While specific exploit links or t...

CVE-2026-104400 WordPress B Blocks plugin <= 2.1.8 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in bPlugins B Blocks b-blocks allows Stored XSS.This issue affects B Blocks: from n/a through 2.1.8...

EUVD-2026-92287

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in bPlugins B Blocks b-blocks allows Stored XSS.This issue affects B Blocks: from n/a through 2.1.8...

WordPress B Blocks plugin <= 2.1.8 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by V1T in WordPress Plugin B Blocks versions = 2.1.8...

CVE-2025-25163

CVE-2025-25163 플러그인 A/B 이미지 최적화 = 3.3 - 인증된 구독자+ 임의 파일 다운로드 설명 WordPress용 플러그인 A/B 이미지 최적화 플러그인은 3.3까지의 모든 버전에서 디렉터리 트래버설 취약점에 노출됩니다. 이로 인해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 서버에 있는 임의 파일의 내용을 읽을 수 있게 되며, 해당 파일에는 민감한 정보가 포함될 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : images-optimizer 영향받는 버전 : 3.3 CVSS 점수 : 6.5 CV...