ROOT-APP-PYPI-CVE-2026-45134 CVE-2026-45134 in langsmith - Patched by Root

Root has patched CVE-2026-45134 in the langsmith package for Root:PyPI. Multiple fixed versions available...

CVE-2026-103354

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This issue affects Gutenberg Blocks by Kadence Blocks: from n/a through 3.7.11.1...

AzureGoat

AzureGoat : 脆弱なAzureインフラストラクチャ 攻撃者にとって、組織のクラウドインフラストラクチャを侵害することは、金鉱を手に入れるようなものです。そして、単純な設定ミスやWebアプリケーションの脆弱性があれば、攻撃者がインフラ全体を侵害するのに十分な場合があります。クラウドは比較的新しいため、多くの開発者は脅威の状況を完全に認識しておらず、脆弱なクラウドインフラストラクチャをデプロイしてしまいがちです。Microsoft...

GCPGoat

GCPGoat : 意図的に脆弱性のあるGCPインフラストラクチャ 組織のクラウドインフラストラクチャを侵害することは、攻撃者にとって金鉱に座っているようなものです。そして時には、単純な設定ミスやWebアプリケーションの脆弱性が、攻撃者がインフラ全体を侵害するために必要なすべてであることもあります。クラウドは比較的新しいため、多くの開発者が脅威の領域を完全に認識しておらず、脆弱なクラウドインフラストラクチャをデプロイしてしまっています。 GCPGoatは、最新のOWASP Top 10 Webアプリケーションセキュリティリスク（2021年）と、IAM、Storage Bucket、Clo...

EUVD-2026-92082

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This issue affects Gutenberg Blocks by Kadence Blocks: from n/a through 3.7.11.1...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is a learning and training project that demonstrates how common configuration errors can find the...

TerraformGoat

TerraformGoat 英語 | 中文 TerraformGoat は HXSecurity 研究所による「脆弱性設計」Vulnerable by Design のマルチクラウドデプロイメントツールです。 現在対応しているクラウドベンダーは、Alibaba Cloud、Tencent Cloud、Huawei Cloud、Amazon Web Services、Google Cloud Platform、Microsoft Azure です。 🎯 シナリオ ID| クラウドサービス事業者| クラウドサービスの種類| 脆弱性環境 ---|---|---|--- 1| Alibaba...

bunkerweb

🌐 ウェブサイト | 🤝 パネル | 📓 ドキュメント | 👨‍💻 デモ | 📱 デモ UI | 🧩 テンプレート | 🛡️ サンプル 💬 チャット | 📝 フォーラム | 📝 コミュニティ | 🗺️ 脅威マップ | 📊 ステータス | 🔎 フィードバック 🛡️ デフォルトでセキュアな世界をもう一度！ BunkerWeb BunkerWeb は、次世代のオープンソース Web Application Firewall W...

AiSOC

AiSOC An open-source, self-hostable AI Security Operations Center. It ingests your security telemetry, detects and correlates threats, investigates them with AI agents whose reasoning is fully auditable, and proposes responses a human approves. Technical Guide PDF · Docs · Architecture · What...

MakerChecker

🛡️ MakerChecker AIエージェント向けオープンソースのセキュリティレイヤー。 デフォルト拒否による強制、人間による承認、暗号署名された監査証跡 — エージェントは許可された操作のみを実行し、自身の作業を承認できないことを証明可能 にします。 ウェブサイト · ライブデモ · mc scan · ドキュメント あなたのエージェントは、既存のフレームワーク（LangChain、Claude SDK、CrewAI）でそのまま動作し続けます。MakerCheckerは、すべてのツール呼び出しの前にチェックポイントとして、後ろには署名付き台帳として配置されます。エージェントはロール...

caddy

のプロジェクト すべてのサイトを HTTPS に Caddy は、デフォルトで TLS を使用する拡張可能なサーバープラットフォームです。 リリース · ドキュメント · サポートを受ける 提供: Special thanks to: Warp, built for coding with multiple AI agents Available for MacOS, Linux, & Windows メニュー 機能 インストール ソースからのビルド 開発用 バージョン情報やプラグインを含める場合 クイックスタート 概要 完全なドキュメント ヘルプの入手 Caddy について 機能...

threat-hunting-guide

Corelight Threat Hunting Guide（作業用コピー） このリポジトリは、Corelight 脅威ハンティングガイドの作業データとして機能します。ここで管理されている本文は、定期的に編集、レイアウト、グラフィックデザインを経て、PDFファイルとして公開され、Corelight, Inc.（「Corelight」）によって配布されます。これらの作業には明確なスケジュールはありませんが、これまでのところ、新しいリリースは6〜12か月ごとに行われています。 最新版の Corelight 脅威ハンティングガイドをご希望の場合は、こちら から入手できます。...

Moodle LTI module Reflected - Cross-Site Scripting

A reflected XSS issue was identified in the LTI module of Moodle. The vulnerability exists due to insufficient sanitization of user-supplied data in the LTI module. A remote attacker can trick the victim to follow a specially crafted link and execute arbitrary HTML and script code in user's brows...

DomainMOD 4.13.0 - Cross-Site Scripting

DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...

CVE-2022-3602

CVE‑2022‑3602 これは何ですか？ このドキュメントとリポジトリは、OpenSSLにおけるpunycodeバッファオーバーフローの問題であるCVE‑2022‑3602の解説です。これは「アンチPoC」であり（この問題は悪用可能ではないように見えます）、独自にOpenSSLをビルドしている方やコンパイラメンテナ向けの内容です。...

PyStegosploit

PyStegosploit - ステガノグラフィとポリグロットによるエクスプロイト配信 video1 | video2 | page by Charmve - yidazhang1 at gmaildotcom, @Charmve @therealsaumil @amichael 2021年5月 Stegosploit...

CVE-2006-3747

CVE-2006-3747（Apache modrewrite の LDAP off-by-one バッファオーバーフロー）に関する、私の bugtraq への投稿と最初の動作するエクスプロイトのファイル群です。 http://www.securityfocus.com/archive/1/443870 POC/Exploit 公開日: 2006-08-20 作者: Jacobo Avariento Gimeno CVE ID: CVE-2006-3747 Bugtraq ID: 19204 CERT アドバイザリ: VU395412 深刻度: 高 CVSS v2 基本値: 7.6 HI...

skf-flask

已弃用和存档的安全知识框架 请注意，这是SKF的存档版本，我们正在忙于构建全新的安全知识框架。更多更新请访问以下GitHub仓库： https://github.com/Security-Knowledge-Framework/Platform https://github.com/Security-Knowledge-Framework/SKF-requirements-tool https://github.com/Security-Knowledge-Framework/Labs 引言...

js-driveby-download-CVE-2006-4777

js-driveby-download-CVE-2006-4777 Windows XP SP2上のInternet Explorer 6.0 SP1の脆弱性を悪用するクライアントサイドマルウェア。 ユーザーの同意は不要で、ファイルをダウンロードしません。 Windows XP上のIEでJavaScriptからRAMにシェルコードを注入します。 ファイルレス、ドライブバイダウンロード、クライアントサイドマルウェア。...

ibmsecurity

IBM サンプルコード このリポジトリには、IBM セキュリティー・アプライアンスをそれぞれの REST API を使用して管理するための Python コードが含まれています。 ISAM アプライアンスのコードが最も成熟しています。 ISDS アプライアンスのコードは開発中です。 ISVG アプライアンスのコードは新しいものです（10.0.1.0 以上でのみテスト済み）。 要件 このパッケージには Python v3.9 以上が必要です。 以下の Python パッケージが必要です： 1. requests - REST API 呼び出しを行うため 2. PyYAML -...