-CVE-2022-22954-scanner

CVE-2022-22954-scanner 취약점 소개 VMware Workspace ONE Access이전 명칭 VMware Identity Manager는 다중 인증, 조건부 액세스 및 SSOSingle Sign-On를 통해 직원이 SaaS, 웹 및 네이티브 모바일 애플리케이션에 더 빠르게 액세스할 수 있도록 설계되었습니다. 영향을 받는 버전은 다음과 같습니다: VMware Workspace ONE Access 어플라이언스 버전: 20.10.0.0, 20.10.0.1, 21.08.0.0, 21.08.0.1 VMware...

send

@fastify/send Sendは、ファイルシステムからファイルをHTTPレスポンスとしてストリーミングするためのライブラリです。部分応答（Ranges）、条件付きGETネゴシエーション（If-Match、If-Unmodified-Since、If-None-Match、If-Modified-Since）、高いテストカバレッジ、そしてアプリケーションやフレームワークで適切なアクションを取るために利用できる詳細なイベントをサポートしています。 インストール これは npm registry から入手できる Node.js モジュールです。インストールは npm install コマ...

ConditionalAccessDocumentation

PowerShell을 사용한 조건부 액세스 문서화 이 PowerShell 스크립트는 Microsoft Entra 조건부 액세스 정책을 문서화합니다. 스크립트는 모든 데이터를 csv 파일로 내보내며, 이를 엑셀 통합 문서로 예쁘게 포맷할 수 있습니다. 모든 정책을 검색하고 문서화할 수 있도록 스크립트는 Microsoft Graph Beta API 엔드포인트를 사용합니다. 설치 및 사용 1. PowerShell 갤러리에서 이 스크립트를 설치합니다종속 Microsoft.Graph.Authentication 모듈이 자동으로 설치됩니다...

EntraFalcon

EntraFalcon EntraFalcon은 침투 테스터, 보안 분석가, 시스템 관리자가 Microsoft Entra ID 환경의 보안 상태를 평가하기 위한 PowerShell 기반 평가 도구입니다. 사용 편의성을 위해 설계된 EntraFalcon은 PowerShell 5.1 및 7에서 실행되며, Windows와 Linux를 모두 지원하고, 추가 PowerShell 모듈, 별도 설치, Microsoft Graph API 동의가 필요 없습니다. 이 도구는 종종 간과되는 권한 있는 개체, 잠재적으로 위험한 할당, 조건부 액세스...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Ruby on Rails の Active Storage + libvips の任意ファイル読み取り → 条件付きリモートコード実行（RCE）PoC ツール。 単一ファイル、Python 3.11+ 純標準ライブラリのみ・依存ゼロ 。MAT/HDF5 ハイブリッドペイロード、純 Python PNG ピクセルデコーダー、オフセット読み取り、キーリカバリ、RCE、スキャンモードを内蔵。 脆弱性の概要 Rails はクライアントが自己申告する contenttype（直接アップロードエンドポイント）を信頼し、libvip...

claude-code-guardrails

저희는 개발자가 AI 권한을 더 잘 관리할 수 있도록 전용 제품을 구축했으며, 이를 오픈소스로 공개할 예정입니다. stoplight.ai에서 확인하세요. Claude Code Guardrails settings.json이 적합한 경우: JSON을 편집하고 정책이 변경될 때마다 Claude Code 세션을 종료해도 괜찮은 경우 보안 팀이 PR을 작성하는 데 문제가 없는 경우 차단된 항목, 시기, 대상을 알 필요가 없는 경우 Bashrm:와 같은 기본 패턴 매칭으로 충분한 경우 이 도구를 사용해야 하는 경우: 정책 변경 사항을 팀...

TokenFlare

TokenFlare Entra ID / M365를 위한 서버리스 AITM 피싱 시뮬레이션 프레임워크 특징 간결함: 핵심 로직src/worker.js에 약 530줄의 JavaScript. 모듈형: 다양한 OAuth 흐름을 지원하며, Intune 조건부 액세스 우회 기능을 기본 내장 쉬운 조정: 반대화형 tokenflare configure campaign 하위 명령어로 클라이언트 브랜딩, URL 구조사용자 정의 유인 경로 및 매개변수, 인증 완료 후 최종 리디렉션 등을 설정 가능. 로컬 또는 원격 배포: Certbot으로 SSL...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

CVE-2026-55866 SpiceDBChecks involving relations with caveats can result in unconditional permission when conditional permission is expected

SpiceDB is an open source database system for creating and managing security-critical application permissions. From 1.34.0 until 1.54.0, SpiceDB can return PERMISSIONSHIPHASPERMISSION instead of PERMISSIONSHIPCONDITIONALPERMISSION or PERMISSIONSHIPNOPERMISSION because checkRequestToKey and...

CVE-2026-55866

SpiceDB (open-source permissions database), versions 1.34.0 through 1.54.0 , contains a cache-key collision bug in internal/dispatch/keys/computed.go where checkRequestToKey() and checkRequestToKeyWithCanonical() omit CheckHints when building dispatch Check cache keys. Under specific concurrency ...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: “fs/ntfs3: Replace inodetrylock with inodelock” This change is reflected in commit 69505fe98f198ee813898cbcaf6770949636430b. Initially, the conditional lock acquisition was removed to fix a bug in xfstest that was observed during...

CVE-2026-85192

Joomla Extension - regularlabs.com - Authenticated, privileged remote code execution in Conditional Content extension for Joomla 8.0.0 - Conditional Content Pro accepts inline PHP Condition Rules in article syntax. In affected versions, the PHP is passed to the Conditions evaluator without checki...

EUVD-2026-77313

Joomla Extension - regularlabs.com - Authenticated, privileged remote code execution in Conditional Content extension for Joomla 8.0.0 - Conditional Content Pro accepts inline PHP Condition Rules in article syntax. In affected versions, the PHP is passed to the Conditions evaluator without checki...

CVE-2026-85192 Joomla Extension - regularlabs.com - Authenticated, privileged remote code execution in Conditional Content extension for Joomla < 8.0.0

Joomla Extension - regularlabs.com - Authenticated, privileged remote code execution in Conditional Content extension for Joomla 8.0.0 - Conditional Content Pro accepts inline PHP Condition Rules in article syntax. In affected versions, the PHP is passed to the Conditions evaluator without checki...

CVE-2026-85192

The Conditional Content Pro extension for Joomla (by regularlabs.com) suffers from an authenticated, privileged remote code execution flaw in versions prior to 8.0.0 . The extension accepts inline PHP Condition Rules in article syntax and passes them to its Conditions evaluator without verifying ...

PT-2026-91104

🚨 CRITICAL JOOMLA SECURITY ALERT A CVSS 9.4 RCE vulnerability — CVE-2026-85192 — has been identified in the Regular Labs Conditional Content Pro plugin for Joomla. ⚠️ Affected versions: 1.0.0 – 7.1.0 The flaw can allow a privileged Joomla user to inject a malicious inline PHP condition into articl...

CVE-2015-8710

재현기 Mike Dalessio, Francois Chagnon, Florian Weingarten 및 Jun Kokatsu께 감사드립니다. BZ 746048를 참조하십시오. Linux에서 빌드 root@kitploit: $ cmake ../CVE-2015-8710/ -G "Unix Makefiles" -DLIBXML2LIBRARIES=/path/to/your/library/libxml2.so.2 -DLIBXML2INCLUDEDIR=/path/to/your/sources/libxml2-2.9.1/include/ $ make...

CVE-2018-11776-FIS

CVE-2018-11776는 Apache Struts웹 애플리케이션 개발에 널리 사용되는 프레임워크의 보안 취약점입니다. 이 취약점으로 인해 해커가 HTTP 요청의 데이터 필드에 악성 코드를 삽입하여 원격 공격을 수행할 수 있습니다. 이 취약점은 전 세계 사이버 공격에서 광범위하게 악용되어 많은 조직과 개인에게 피해를 입혔습니다. 원인: CVE-2018-11776은 Apache Struts에서 조건식을 처리하는 데 사용되는 OGNLObject-Graph Navigation Language 라이브러리의 프로그래밍 오류로 인해...

caOptics

注記 開発優先順位の変更と、コミュニティ活動を他の分野（PoC、他のツール、デモ/プレゼンテーション）に集中させるため、プロジェクトはアーカイブされ、読み取り専用に設定されました。 CA Optics - Azure AD 条件付きアクセス ギャップ アナライザー 条件付きアクセスとは 初期テスター向けの注意事項 リリースノート ドキュメント ギャップの例 順列の生成 前提条件 重要 説明 - Conditional Access ギャップ アナライザー 既存ツールとの比較 スコープ 主観的な設計 設計上の決定 プラットフォームのルックアップ ルックアップの違い グループの入れ子...

CVE-2026-89042

passport-saml-encrypted through 0.1.13 makes SAML signature verification conditional on an optional cert option, allowing attackers to bypass authentication by submitting unsigned SAML responses. Attackers can post forged SAML responses with arbitrary NameID and attributes to the assertion consum...