CVE-2026-65891

CVE-2026-65891 — Joomla JCE Rename PoC CVE-2026-65891 の概念実証（PoC）スキャナです。Joomla Content Editor JCE 拡張機能を対象としています。 JCE ファイルマネージャーの rename 関数における不適切な入力検証により、ファイル管理権限を持つ認証ユーザーが以下の操作を実行できてしまいます: 隠しファイル （ドットで始まる名前、例: .shell.php）を作成する 宛先パスにある既存ファイルをサイレントに上書き する 許可されたテストのみ。...

CVE-2026-104449

Versions of YesWiki prior to 4.6.7 are susceptible to an access control vulnerability (CWE-639) within the Bazar entry-creation flow . This flaw allows unauthenticated attackers to overwrite any existing wiki page—even those protected by write ACLs—by submitting a crafted entry where the attacker...

EUVD-2026-91460

YesWiki before 4.6.7 contains an access control vulnerability allowing unauthenticated attackers to overwrite any existing wiki page, including pages whose write ACL restricts editing, via the Bazar entry-creation flow. Attackers can submit a crafted entry with an attacker-controlled idfiche...

CVE-2026-79618

The WP User Frontend WordPress plugin before 4.3.12 does not enforce its subscription-purchase requirement in one of its post-creation handlers, allowing authenticated users with subscriber-level access and above to create and, depending on the form's configuration, immediately publish posts...

binwalk

Binwalk Binwalkは、ファームウェアイメージの解析、リバースエンジニアリング、抽出を高速かつ簡単に行うためのツールです。 EOLのお知らせ このフォークは、binwalk v2の未解決の問題を修正し、全体的に良好な状態に保つために生まれました。ユーザーとディストリビューションパッケージャーの両方を支援するという目的を果たしました。しかし、原作者が最近binwalkをRustで書き直し、再び活発に開発しているため、binwalk v2を維持する必要はなくなりました。ユーザーとコントリビューターはbinwalk...

CVE-2026-79618 WP User Frontend < 4.3.12 - Subscriber+ Post Creation via Subscription-Gated Form

The WP User Frontend WordPress plugin before 4.3.12 does not enforce its subscription-purchase requirement in one of its post-creation handlers, allowing authenticated users with subscriber-level access and above to create and, depending on the form's configuration, immediately publish posts...

CVE-2026-79618

The WP User Frontend WordPress plugin, prior to version 4.3.12 , fails to enforce subscription-purchase requirements in one of its post-creation handlers. This Missing Authorization (CWE-862) flaw allows authenticated users with subscriber-level access and above to create and, depending on specif...

2024

YARAの100日間 2024 YARAの100日間へようこそ！このリポジトリは、この期間中に生み出されたすべてのYARAアイデアを保存する場所として機能します。作成した楽しいスクリプト、ツール、ルールはすべてこのGitHubリポジトリにコミットできます！現時点では、関連するブログ記事、ウォークスルー、その他の考察は他の場所で公開しても構いません : で、これは一体何なのか？ 要するに、100DaysofYARA は、マルウェアアナリスト、検知エンジニア、リバーサーがYARAルールのアイデア、ルール作成のヒント、またはYARAの型にはまらない使い方を共有するためのインターネット上の場所で...

CVE-2023-28252-

CVE-2023-28252- CVE-2023-28252 익스플로잇 탐지 익스플로잇이 악용에 사용되는 파일을 하드코딩된 경로인 "C:\Users\Public", "C:\Users\Public.container", "C:\Users\Public\MyLog.blf" 및 "C:\Users\Public\p" 폴더에 남기는 디렉토리 내 파일 생성 모니터링...

llama-cpp-security-patches

llama.cpp Security Patches Security patches for unpatched vulnerabilities in llama.cpp, discovered by Cyera Research. Background Between July 2025 and June 2026, we reported 10 vulnerabilities to the llama.cpp project through GitHub Security Advisories and MITRE. All advisories were closed by the...

kemon

Kemon An Open Source Pre and Post Callback-based Framework for macOS Kernel Monitoring. Breaking News - 08/28/2019 macOS Catalina 10.15 Beta 7 Release Notes https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security The kauth API has been...

CVE-2023-6329

CVE-2023-6329 — Control iD iDSecure 인증 우회 CVE-2023-6329 에 대한 Python 개념 증명 익스플로잇으로, Control iD iDSecure 4.7.43.0 이하 버전에서 발견된 부적절한 접근 제어 취약점입니다. 이 결함은 인증되지 않은 원격 공격자가 공개적으로 접근 가능한 값장치 일련번호, 서버에서 제공하는 nonce, 하드코딩된 솔트만을 사용하는 예측 가능한 비밀번호 유도 알고리즘을 악용하여 유효한 로그인 자격 증명을 재구성할 수 있게 합니다. 인증에 성공하면 공격자는 웹...

Freeze.rs

이 저장소는 보관되었습니다 최신 버전의 Freeze.rs를 보거나 이슈를 제출하려면 https://github.com/Tylous/Freeze.rs를 참조하십시오. Freeze.rs 추가 정보 이 프레임워크에서 사용된 기술에 대해 더 알고 싶다면 SourceZero 블로그와 원본 도구를 확인해 주세요. 설명 Freeze.rs는 EDR 보안 제어를 우회하여 쉘코드를 은밀하게 실행하는 페이로드 생성 도구입니다. Freeze.rs는 여러 기술을 활용하여 Userland EDR 후크를 제거할 뿐만 아니라 다른 엔드포인트 모니터링 제어...

NtDumpBOF

NtDumpBOF ツール https://github.com/ricardojoserf/NativeDump のBOF移植版（作者: @ricardojoserf）。 NtDump.cna をインポートして実行します: ntdump ミニダンプファイルはメモリ内に作成され、CALLBACKFILE と CALLBACKFILEWRITE を使用してダウンロードされます。ダウンロード後、ファイルは View - Download に表示されます。 これは後で Mimikatz を使って解析できます。 mimikatz sekurlsa::minidump mimikatz...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 취약점 익스플로잇 스크립트 설명 이 저장소에는 CVE-2025-31161에 취약한 CrushFTP 서비스와 상호작용하기 위한 Python 스크립트가 포함되어 있습니다. 이 스크립트를 사용하면 취약점을 악용하여 기존 사용자를 나열하고 악의적인 사용자를 추가할 수 있습니다. 기능 명령 실행 전 호스트가 실행 중인지 확인합니다. CrushFTP 서버에서 유효한 사용자를 나열합니다. 상승된 권한을 가진 악의적인 사용자를 생성합니다. 기본적인 HTTP 응답 및 오류 처리를 포함합니다. 요구...

CVE-2026-80467

███████╗███████╗███╗ ██╗██╗███╗ ███╗ █████╗ ███╗ ██╗ ██╔════╝██╔════╝████╗ ██║██║████╗ ████║██╔══██╗████╗ ██║ ███████╗█████╗ ██╔██╗ ██║██║██╔████╔██║███████║██╔██╗ ██║ ╚════██║██╔══╝ ██║╚██╗██║██║██║╚██╔╝██║██╔══██║██║╚██╗██║ ███████║███████╗██║ ╚████║██║██║ ╚═╝ ██║██║ ██║██║ ╚████║...

Linux Distros Unpatched Vulnerability : CVE-2026-104721

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Path-traversal vulnerability in QOS.CH Sarl Logback-classic on Java logback-classic module allows path- traversal vulnerability. More specifically, an MDC-based...

PT-2026-104108

The WP User Frontend WordPress plugin before 4.3.12 does not enforce its subscription-purchase requirement in one of its post-creation handlers, allowing authenticated users with subscriber-level access and above to create and, depending on the form's configuration, immediately publish posts...

Joomla 1.5.x < 5.4.9 / 6.0.x < 6.1.4 Multiple Vulnerabilities (joomla-6-1-4-5-4-9-security-bugfix-release)

According to its self-reported version, the instance of Joomla! running on the remote web server is 1.5.x prior to 5.4.9 or 6.0.x prior to 6.1.4. It is, therefore, affected by multiple vulnerabilities. - Joomla! Core - 20260902 - Core - Unauthorized user account creation via profile.save controll...

webhook-cve-2022-0811

webhook-cve-2022-0811 이것은 악성 sysctl 값이 설정되어 있으면 포드 생성을 차단하는 매우 간단한 웹훅입니다. 빌드 go test CGOENABLED=0 GOOS=linux GOARCH=amd64 GO111MODULE=on go build 이미지 빌드 및 Minikube에 배포 minikube 시작: minikube start minikube addons enable registry 빌드: podman build -t localhost:5000/webhook-cve-2022-0811:latest...