CVE-2026-55860 MariaDB Connector/R2DBC: Cleartext password disclosure to a man-in-the-middle server (clear-text auth plugins not gated on a secure transport)

MariaDB Connector/R2DBC is a non-blocking MariaDB and MySQL client implemented in Java. Prior to 1.4.1, org.mariadb:r2dbc-mariadb does not gate clear-text password authentication plugins on transport encryption because the AuthenticationPlugin interface has no capability for a plugin to require a...

CVE-2026-55860 MariaDB Connector/R2DBC: Cleartext password disclosure to a man-in-the-middle server (clear-text auth plugins not gated on a secure transport)

MariaDB Connector/R2DBC is a non-blocking MariaDB and MySQL client implemented in Java. Prior to 1.4.1, org.mariadb:r2dbc-mariadb does not gate clear-text password authentication plugins on transport encryption because the AuthenticationPlugin interface has no capability for a plugin to require a...

CVE-2026-55857 MariaDB Connector/J: Cleartext Transmission of Sensitive Information and Insufficiently Protected Credentials

MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, PAM dialog authentication can be coerced into transmitting the account password over an insecure connection. The mysqlclearpassword plugin is gated behin...

CVE-2026-55857 MariaDB Connector/J: Cleartext Transmission of Sensitive Information and Insufficiently Protected Credentials

MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, PAM dialog authentication can be coerced into transmitting the account password over an insecure connection. The mysqlclearpassword plugin is gated behin...

CVE-2026-55856 MariaDB Connector/J: Cleartext password disclosure to a MITM on the initial-handshake

MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, when a Java application connects with sslMode=verify-full or sslMode=verify-ca, supplies a password, and does not configure serverSslCert or trustStore,...

CVE-2026-55856 MariaDB Connector/J: Cleartext password disclosure to a MITM on the initial-handshake

MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, when a Java application connects with sslMode=verify-full or sslMode=verify-ca, supplies a password, and does not configure serverSslCert or trustStore,...

NPM: MariaDB has Cleartext Transmission of Sensitive Information and Insufficiently Protected Credentials

NPM: MariaDB has Cleartext Transmission of Sensitive Information and Insufficiently Protected Credentials vulnerability discovered by ? in WordPress Npm mariadb versions 3.2.4...

CVE-2026-55854 MariaDB Connector/Node.js: Cleartext Transmission of Sensitive Information and Insufficiently Protected Credentials in mariadb

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.4, 3.3.3, 3.4.6, and 3.5.3, MariaDB Connector/Node.js can disclose an account password when PAM dialog authentication is negotiated over an insecure transport. In...

CVE-2026-55854 MariaDB Connector/Node.js: Cleartext Transmission of Sensitive Information and Insufficiently Protected Credentials in mariadb

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.4, 3.3.3, 3.4.6, and 3.5.3, MariaDB Connector/Node.js can disclose an account password when PAM dialog authentication is negotiated over an insecure transport. In...

EUVD-2026-67826

A flaw was found in the file-psd plugin in GIMP. When processing a specially crafted PSD image file, the plugin does not properly validate the channel-count parameter. This incorrect validation leads to improper memory bounds checking, resulting in both a heap out-of-bounds read and a stack...

EUVD-2026-67900

WordPress plugin Spiffy Plugin before 5.0.9 is affected by Stored Cross-Site Scripting in Event Title field. An authenticated attacker with the lowest privileged role contributor can exploit this to redirect user to malicious site or control the account...

EUVD-2026-67902

WordPress plugin Bit Assist before 1.7.2 is affected by Stored Cross-Site Scripting in Call-To-Action feature. An authenticated attacker with the privileged role admin can exploit this to redirect user to malicious site or control the account...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

loki

Loki: Prometheus처럼, 그러나 로그를 위한 것. Loki는 Prometheus에서 영감을 받은 수평 확장 가능, 고가용성, 멀티 테넌트 로그 집계 시스템입니다. 비용 효율이 매우 높고 운영이 쉬운 것이 특징입니다. 로그 내용을 인덱싱하지 않고, 각 로그 스트림에 대한 레이블 집합만 인덱싱합니다. 다른 로그 집계 시스템과 비교하여 Loki는 다음과 같습니다: 로그에 대한 전체 텍스트 인덱싱을 수행하지 않습니다. 압축된 비정형 로그를 저장하고 메타데이터만 인덱싱하므로 Loki는 운영이 더 간단하고 실행 비용이 더...

ultralytics

中文 | 한국어 | 日本語 | Русский | Deutsch | Français | Español | Português | Türkçe | Tiếng Việt | العربية Ultralytics는 컴퓨터 비전과 AI 분야의 수년간의 기초 연구를 바탕으로 최첨단 SOTAState-of-the-Art YOLO 모델을 만듭니다. 성능과 유연성을 위해 지속적으로 업데이트되는 당사 모델은 빠르고 , 정확하며 , 사용하기 쉽습니다. 객체 감지, 추적, 인스...

CredMaster

CredMaster Amazon AWSのパススループロキシを介してパスワードスプレー/ブルートフォース攻撃を実行し、認証試行ごとにリクエスト元IPアドレスを変更します。これによりFireProx APIを動的に作成し、より回避性の高いパスワードスプレーを実現します。 @ustayready氏が開発したCredKingおよびFireProxツールに敬意を表します。これらが本スイートの基盤となっています。 詳細なノートはWikiを、ツールのリリース詳細はこちらのブログ記事をご覧ください。 検出のヒントについては、ブログ記事と検出セクションを参照してください。...

awesome-ctf

멋진 CTF 선별된 Capture The Flag CTF 프레임워크, 라이브러리, 리소스, 소프트웨어 및 튜토리얼 목록입니다. 이 목록은 초보자와 숙련된 CTF 플레이어 모두가 CTF 관련 모든 것을 한 곳에서 찾을 수 있도록 돕기 위해 만들어졌습니다. 기여하기 먼저 기여 가이드라인을 간단히 살펴보세요. 여기에 없는 도구를 알고 있다면, 풀 리퀘스트를 열어 주세요. 왜? CTF에 사용되는 도구들을 모으고 모두 기억하는 데는 시간이 걸립니다. 이 저장소는 흩어져 있는 이러한 도구들을 한 곳에 보관하는 데 도움을 줍니다. 목차 멋...

goWAPT

GOWAPT — Тестирование на проникновение веб-приложений на Go GOWAPT — младший брат wfuzz, швейцарский армейский нож WAPT, который позволяет пентестерам выполнять масштабные действия без какого-либо стресса, просто настройте его, и всё будет в несколько кликов. Как установить Чтобы установить gowap...

macos_app_structure

macOS 소개 - macOS 앱 구조 Linux나 Windows에서 macOS로 전환하는 것은 낯선 새 땅을 걷는 것처럼 느껴질 수 있습니다. Linux는 오픈소스이고 Windows는 문서화가 잘 되어 있고 매우 인기가 있지만macOS는 정확히 그 둘 다 아닙니다, macOS는 때때로 도전적으로 느껴질 수 있습니다. 이 블로그 게시물에서는 macOS에서 처음으로 눈에 띌 수 있는 몇 가지 것들 - 앱, 어디에나 있는 앱! - 에 대해 논의하려고 합니다. 앱 vs. 프로세스 태스크? Windows나 Linux 배경에서 온 경우...

litmus

LitmusChaos 오픈 소스 카오스 엔지니어링 플랫폼 다른 언어는여기를 참조하세요. 🇰🇷 🇨🇳 🇧🇷 🇮🇳 개요 LitmusChaos는 통제된 방식으로 카오스 테스트를 실행하여 팀이 인프라의 약점과 잠재적인 운영 중단을 파악할 수 있게 해주는 오픈 소스 카오스 엔지니어링 플랫폼입니다. 개발자와 SRE는 LitmusChaos를 통해 카오스 엔지니어링을 도입할 수 있으며, 이는 사용하기 쉽고 현대 카오스 엔지니어링 원칙에 기반하며 커뮤니티의 협력으로 운영됩니다. LitmusChaos는 100% 오픈 소스이며 CNCF 프로젝트입니다...