CVE-2026-107851 Contao: Improper access control in the table access voter

Contao is an Open Source CMS. From version 5.7.0 until 5.7.12, TableAccessVoter::hasAccessToModule in core-bundle/src/Security/Voter/DataContainer/TableAccessVoter.php caches authorization decisions using only $tokenHash, a hash of the user's security token, and omits the table returned by...

reconspider

Most Advanced Open Source Intelligence OSINT Framework ReconSpider ReconSpider is most Advanced Open Source Intelligence OSINT Framework for scanning IP Address, Emails, Websites, Organizations and find out information from different sources. ReconSpider can be used by Infosec Researchers,...

restic

소개 restic은 빠르고 효율적이며 안전한 백업 프로그램입니다. 세 가지 주요 운영 체제Linux, macOS, Windows와 일부 소규모 운영 체제FreeBSD, OpenBSD를 지원합니다. 자세한 사용법 및 설치 지침은 문서를 확인하세요. Discourse 포럼에서 질문할 수 있습니다. 빠른 시작 restic을 설치한 후, 백업을 위한 저장소를 생성하는 것으로 시작하세요: $ restic init --repo /tmp/backup enter password for new backend: enter password...

EUVD-2026-95980

Contao is an Open Source CMS. From version 5.7.1 until 5.7.12, core-bundle/config/services.yaml registers the preview access voter as Contao\CoreBundle\Security\Voter\DataContainer\PreviewAccessVoter although the shipped class is PreviewVoter. Symfony therefore omits voter autoconfiguration and...

CVE-2026-107850

The Contao Open Source CMS is vulnerable to improper access control in the preview links module from versions 5.7.1 until 5.7.12 . The root cause is a configuration error in core-bundle/config/services.yaml, where the preview access voter is registered under an incorrect class name. This causes S...

CVE-2026-107850 Contao: Improper access control in the preview links module

Contao is an Open Source CMS. From version 5.7.1 until 5.7.12, core-bundle/config/services.yaml registers the preview access voter as Contao\CoreBundle\Security\Voter\DataContainer\PreviewAccessVoter although the shipped class is PreviewVoter. Symfony therefore omits voter autoconfiguration and...

tlsx

기능 • 설치 • 사용법 • tlsx 실행 • Discord 참여 TLS 기반 데이터 수집 및 분석 에 중점을 둔 빠르고 구성 가능한 TLS 그래버입니다. 기능 빠르고 완전히 구성 가능한 TLS 연결 다양한 TLS 연결 모드 여러 TLS 프로브 이전 TLS 버전용 자동 TLS 폴백 핸드셰이크 전 TLS 연결조기 종료 사용자 정의 가능한 Cipher / SNI / TLS 선택 JARM/JA3 TLS 핑거프린트 TLS 잘못된 구성 ASN, CIDR, IP, HOST 및 URL 입력 STD IN/OUT 및 TXT/JSON 출력 설치...

CVE-2026-54597

CVE-2026-54597 - ITFlow 시간 기반 블라인드 SQL 인젝션 심각도: 높음 권고: GHSA-m63v-j7fw-hq2h 영향: ITFlow agent/ajax.php — expires 매개변수 수정 커밋: 63d8691 작성자: iltosec 요약 ITFlow의 공유 링크 생성 핸들러에서 시간 기반 블라인드 SQL 인젝션 취약점이 발견되었습니다. expires GET 매개변수가 숫자 검증 없이 MySQL INTERVAL 표현식에 직접 전달되어, 인증된 사용자가 데이터베이스에서 임의의 데이터를 유출할 수 있습니다...

CVE-2022-0778

CVE-2022-0778 발견된 취약점은 OpenSSL의 BNmodsqrt 함수에서 타원 곡선 키를 파싱하는 동안 무한 루프를 유발합니다. 즉, 악의적으로 조작된 X.509 인증서가 패치되지 않은 서버에 DoS 공격을 가할 수 있습니다. 취약점의 핵심은 압축 형식의 점이 있는 EC 키를 파싱하는 데 있습니다. 이러한 유형의 키를 파싱하는 동안 OpenSSL은 압축된 점을 확장하여 곡선이 정의된 소수 p에 대한 제곱근을 계산하려고 시도합니다. 그러나 p의 소수성은 어디에서도 확인되지 않으며, BNmodsqrt에서도 필수 조건임에...

OFFPORT_KILLER

.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: Last Commit .. raw:: html Manual Port Scanning Enumerate Potential Service If you like the tool and for my...

glue

OWASP Glue Glue is a framework for running a series of tools. Generally, it is intended as a backbone for automating a security analysis pipeline of tools. Recommended Usage For those wishing to run Glue, we recommend using the docker image because it should have the other tools it uses available...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

EUVD-2026-95979

Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, RequestTokenListener validates REQUESTTOKEN only for POST requests, while the declarative GET guard runs only when an act parameter is present. Backend actions dispatched through the key parameter can therefore execute...

CVE-2026-107848

The Contao Open Source CMS (versions 4.0.0 until 5.3.50 and 5.7.12) is vulnerable to a Cross-Site Request Forgery (CSRF) flaw. The root cause is that RequestTokenListener only validates the REQUEST_TOKEN for POST requests, while the declarative GET guard only activates when an act parameter is pr...

CVE-2026-107848 Contao: Cross-site request forgery in custom backend actions

Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, RequestTokenListener validates REQUESTTOKEN only for POST requests, while the declarative GET guard runs only when an act parameter is present. Backend actions dispatched through the key parameter can therefore execute...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

detection-rules

Detection Rules Detection Rules는 Elastic Security에서 사용하는 규칙의 본거지입니다. 이 저장소는 Elastic Security의 Detection Engine용 규칙의 개발, 유지 관리, 테스트, 검증 및 릴리스에 사용됩니다. 이 저장소는 Elastic 블로그 게시물 Elastic Security, 공개 탐지 규칙 저장소 오픈에서 처음 발표되었습니다. 추가 콘텐츠는 관련 웨비나 Elastic Security: 공개 탐지 규칙 저장소 소개를 참조하세요. 목차 Detection Rules 목...

PoC-CVE-2025-69420

CVE-2025-69420 — OpenSSL TimeStamp 응답 유형 혼동 PoC OpenSSL의 CVE-2025-69420에 대한 크래시 전용 실험실 재현기입니다. 이 PoC는 유효한 RFC 3161 TimeStamp 응답을 로드하고, 메모리에서 서명된 ESS 속성을 VASN1SEQUENCE에서 VASN1NULL로 변경한 후 TSRESPverifyresponse를 호출합니다. 영향을 받는 빌드에서 osslessgetsigningcertv2 또는 osslessgetsigningcert는 활성 유형을 검증하지 않고...

cve-2022-37298

CVE-2022-37298: Shinken 모니터링의 원격 코드 실행 RCE 영향받는 버전: 2.4.3 공개 링크: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 CVE 링크: https://vulners.com/cve/CVE-2022-37298 설명 shinken/safepickle.py에 있는 SafeUnpickler 클래스는 합법적인 모니터링 노드에서 Shinken 서버로 전달되는 객체를 역직렬화할 때 약한 인증 체계사...