iMonitor

중국어 소개 iMonitor 엔드포인트 행동 분석 시스템은 iMonitorSDK 기반의 엔드포인트 행동 모니터링 및 분석 소프트웨어입니다. 프로세스, 파일, 레지스트리, 네트워크 등 시스템 행동 모니터링을 제공합니다. 확장 및 스크립트를 지원하여 쉽게 기능을 커스터마이징하고 추가할 수 있습니다. 바이러스 분석, 소프트웨어 리버스 엔지니어링, 침입 탐지, EDR 등에 사용할 수 있습니다. 스크린샷 버전 2.2.0（2022.10.30） 스크립트 지원 추가 스크립트를 사용하여 열 확장, 사용자 정의 매처 커스터마이징 가능 자세한 참...

SetCookieAnalysisInBrowsers

ブラウザにおけるCookie設定の分析 ライセンス AGPLのもとで公開されています（詳細はLICENSEを参照してください）。 説明 詳細については、次のブログ記事を参照してください： https://www.nccgroup.com/en/blog/2015/01/analysis-of-setting-cookies-for-third-party-websites-in-different-browsers/ 使用方法...

CVE-2026-18040

In Bouncy Castle for Java before 1.86, HQC leaked secret-derived data through two side channels: its GF2^8 arithmetic used lookup tables indexed by field elements, making the cache line touched a function of the operand, and its fixed-weight support sampler left its duplicate scan as soon as a...

CVE-2026-18040

Bouncy Castle for Java versions before 1.86 are vulnerable to the leakage of secret-derived data within the HQC implementation. The root cause involves two side channels: GF(2^8) arithmetic utilizing lookup tables indexed by field elements (making touched cache lines a function of the operand), a...

CVE-2026-18040 HQC leaks private key information through secret-indexed GF(2^8) tables and a secret-dependent fixed-weight sampler

In Bouncy Castle for Java before 1.86, HQC leaked secret-derived data through two side channels: its GF2^8 arithmetic used lookup tables indexed by field elements, making the cache line touched a function of the operand, and its fixed-weight support sampler left its duplicate scan as soon as a...

EUVD-2026-92004

In Bouncy Castle for Java before 1.86, HQC leaked secret-derived data through two side channels: its GF2^8 arithmetic used lookup tables indexed by field elements, making the cache line touched a function of the operand, and its fixed-weight support sampler left its duplicate scan as soon as a...

CVE-2026-72898

Toucan2 の動作と :closed true なしの map に関する注意...

cve-2026-22732-poc

CVE-2026-22732 — Proof of Concept Spring Security は HTTP レスポンスのセキュリティヘッダーを黙って破棄する。デモ／教育目的のみ。このローカルアプリ以外に対して実行しないこと。 | ---|--- CVE| CVE-2026-22732 CWE-425、公開 2026-03-19 CVSS 3.1| 9.1 CRITICAL — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N 直接依存| spring-boot-starter-web + spring-boot-starter-security 2.7.18...

quarantyne

=== THIS PROJECT IS ARCHIVED === Quarantyne · Modern Web Firewall 🛃 Automated web security made simple TL;DR Quarantyne is a reverse-proxy that protects web applications and APIs from fraudulent behavior, misuse, bots and cyber-attacks in real-time. Requirements Presentation Features Coverage...

openSUSE 16: MozillaFirefox / MozillaFirefox-branding-upstream / etc (openSUSE-SU-2026:21980-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21980-1 advisory. Update to Firefox Extended Support Release 153.4.0 ESR MFSA 2026-100, bsc1282929: - CVE-2026-96869: Information disclosure in the Networking...

tomcat: Apache Tomcat: Error condition not handled when configuring CRLs

A flaw was found in Apache Tomcat. When configuring Certificate Revocation Lists CRLs for a FFM presumably a specific type of connector, the system fails to detect and act upon an error condition. This oversight could lead to unexpected behavior or a security bypass, as the intended security...

nvidia-gpu-security-poc

NVIDIA GPUドライバ — NVIDIAが期待どおりの動作としてクローズした2件の調査結果 NVIDIA Linux GPUドライバにおける2件の調査結果に対する概念実証コードと生の証拠。 いずれもNVIDIAのVDPを通じて報告され、NVIDIAによって意図された/期待どおりの動作としてクローズされた。 この挙動が文書化され再現可能となるよう公開されたもの。いずれもCVEはなく、修正される予定もない。 | 調査結果| 分類| ベンダーの対応| ディレクトリ ---|---|---|---|--- 1| NVMLを介したUID横断GPUプロセステレメトリ| 情報漏えい（CWE-20...

CVE-2026-41940

CVE-2026-41940 一款用于检测和分析 cPanel/WHM 服务及其认证行为的安全研究工具。仅用于授权测试和教育目的。 cPanel 安全扫描器（研究工具） 本项目是一款安全研究工具，旨在分析和检测 cPanel/WHM 服务中潜在的配置错误或漏洞。 免责声明 本工具仅用于： 教育目的 授权安全测试 请勿在您不拥有或未经明确许可的系统上使用本工具。 功能特性 检测 cPanel/WHM 服务 检查认证行为 多线程扫描 交互式界面 使用方法 python CVE-2026-41940.py -t https://target:2087 python...

CVE-2023-37478_npm_vs_pnpm

pnpm vs npm エクスプロイト このリポジトリは、tarball からの npm と pnpmのインストール方法の違いがどのように悪用され得るかを示しています。 このエクスプロイトは CVE-2023-37478 に記録されています。 ここで構築された JavaScript パッケージは、ユーザーに良いメッセージを表示すると主張しています。npm でインストールした場合、これは本当です。 しかし、同じパッケージを pnpm でインストールすると、意地悪なメッセージが表示されます。 これがより悪意のある形で悪用される可能性は想像に難くないでしょう。...

Mass-Scanner-CVE-2026-3891

マススキャナー CVE-2026-3891 管理された環境における特定のWordPress AJAX動作の検証に焦点を当てた、Pythonベースのマススキャナー CVE-2026-3891 のための、クリーンでアニメーション付きのGitHubプレゼンテーションです。 このリポジトリは、許可されたセキュリティテスト、内部監査、ラボ環境、および防御的研究 のみを厳密に目的としています。 概要 このプロジェクトは、防御者や研究者が、自分が所有・管理している、または明示的に評価を許可された環境内で、特定のWordPress AJAX関連の動作をレビューするのを支援するために作成されました。...

LeakGauge

LeakGauge これは、私たちの論文「The Model's Tell: Measuring Context-Leakage Attack Signals with Behavior Gauges」のコードリポジトリです。 ArXiv版と論文リンク: https://arxiv.org/abs/2608.17829 このリポジトリは、リーク検出のためのLeakGaugeパイプラインを実装しています。デモデータセットの準備、ログ確率の抽出、プローブの学習、オンラインまたはオフライン検出です。 その他のセキュリティおよび安全性タスクについては、SafeGauge を参照してください。 引...

CVE-2026-103353

Incorrect Behavior Order vulnerability in WP ManageNinja LLC FluentForm fluentform allows Removing Important Client Functionality.This issue affects FluentForm: from n/a through 6.2.14...

EUVD-2026-90761

Incorrect Behavior Order vulnerability in WP ManageNinja LLC FluentForm fluentform allows Removing Important Client Functionality.This issue affects FluentForm: from n/a through 6.2.14...

BIT-PHP-MIN-2025-1218 Various packet overreads in mysqlnd_writeprotocol.c

The mysqlnd wire protocol parser reads fields out of server packets before checking that the packet still holds enough bytes for them. A malicious or compromised MySQL server can send a truncated packet and make the client read past the end of the packet buffer, which is undefined behaviour and c...

Rocky Linux 8 [CIQ] Security Update: webkit2gtk3 / webkit2gtk3-debuginfo / webkit2gtk3-debugsource / etc Multiple Vulnerabilities (crlsa-2025_13780)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202513780 advisory. angle: insufficient input validation can cause undefined behavior CVE-2025-6558 webkitgtk: A download?s origin may be incorrectly associated CVE-2025-4324...