ThreatActors-TTPs

위협 행위자 및 랜섬웨어 - TTPs 이 저장소는 기업 과 독립 연구자 가 MITRE ATT &CK 프레임워크를 기반으로 활동 중이거나 활동을 중단한 랜섬웨어 운영자/그룹 및 기타 위협 행위자 들이 채택한 전술, 기술, 절차TTP 를 연구하는 데 도움을 주기 위해 만들어졌습니다. 이 콘텐츠는 TTP 매핑, 활동 연혁 , 그리고 악용된 CVE일반 취약점 및 노출 기록을 포함합니다. 또한 DFIR/CTI 분야에서 아티팩트를 연구하기 위한 명령어 , 도구 , 유용한 위치 에 대한 데이터도 포함하고 있습니다. 주요 초점은 각 행위자의...

CVE-Tracker

CVE-Tracker 借助此自动化脚本，你将永远不会错过最新发布的CVE。这个PowerShell脚本的作用是在系统启动时运行Microsoft Edge，导航到两个URL，并将浏览器设置为全屏模式。 作为道德黑客，跟踪最新发布的CVE至关重要，这样才能全面了解互联网上出现的新威胁或漏洞。实际上，这是我们日常工作中的常规任务。那么，为什么不将打开浏览器并检查新CVE的整个过程自动化呢？该工具的目的就是通过PowerShell脚本来自动化这个流程。 在众多发布新CVE的在线来源中，我选择了以下两个URL，并将其集成到脚本中。 URLs --- https://cvetrends.com/...

secfixes-tracker

Alpine Security Fix Tracker Alpine의 보안 수정 사항을 추적하는 Flask 웹 애플리케이션입니다. Alpine secdb를 사용하면 어떤 CVE가 수정되었고 수정되지 않았는지 일반적으로 추론할 수 있습니다. 패키지 관리자가 오탐false positive을 표시할 수 있도록 secfixes 보고 스키마에 일부 확장이 추가될 예정입니다. 가까운 시일 내에 상태 변경 사항은 엔진이 처리할 때 보안 공지 목록에 보고될 것입니다. 설정 일반적인 방식으로 virtualenv를 생성한 다음 pip3 install...

PatrowlHears

Codacy Badge PatrowlHears PatrOwl は、セキュリティオペレーションを調整し、脅威インテリジェンスフィードを提供するための、スケーラブルで無料かつオープンソースのソリューションを提供します。PatrowlHears は、CVE、エクスプロイト、脅威ニュースを含む、高度でリアルタイムな脆弱性インテリジェンスプラットフォームです。 今すぐ試す！ PatrowlHears を試すには、インストールガイドを読んでインストールしてください。 アーキテクチャ...

ThreatActors-TTPs

ПРИМЕЧАНИЕ: Это форк от Crocodyli — я лишь добавляю в него для своих целей. Я использую его для работы страниц gapMATRIX на https://incidentbuddy.ai УГРОЗЫ И ВЫМОГАТЕЛЬСКИЕ ПРОГРАММЫ — TTPs Этот репозиторий создан с целью помощи компаниям и независимым исследователям в изучении тактик, техник и...

MINI-HPWC-8964-68J7

Bulletin has no description...

CVE-2026-70939

Oracle Hyperion Financial Management version 11.2.25.0.000's Security component is affected; a high-privileged network attacker can exploit it via HTTP to fully compromise the application (CVSS 7.2 HIGH). Patch details are in Oracle's August 2026 CPU advisory; no exploitation evidence is provided...

GHSA-7GWP-5PFP-969J

creationtimestamp| type| source ---|---|--- 2026-08-18 00:32:32+00:00| seen| https://gist.github.com/alon710/9d43dd3bb8cad3aff005a6b8be53e64d 2026-08-21 09:24:49+00:00| seen| https://bsky.app/profile/mel-echosphere.bsky.social/post/3mtlgunnc4g2v...

GHSA-3P64-6GVH-82V5

creationtimestamp| type| source ---|---|--- 2026-08-17 23:31:40+00:00| seen| https://gist.github.com/alon710/bb0c1f0112166e936833a909d435a77a 2026-08-18 00:01:16+00:00| seen| https://gist.github.com/alon710/bb0c1f0112166e936833a909d435a77a...

DEBIAN-CVE-2026-74464

In the Linux kernel, the following vulnerability has been resolved: net: openvswitch: fix skb leak on flow key update failure during ct ovsctexecute always steals or frees the skb on failure while ovsflowkeyupdate does not. So, if it fails and we return right away, the skb ends up leaked. Fix tha...

DEBIAN-CVE-2026-19720

Bulletin has no description...

DEBIAN-CVE-2026-72230

In the Linux kernel, the following vulnerability has been resolved: batman-adv: frag: free unfragmentable packet The caller of batadvfragsendpacket assume that the skb provided to the function are always consumed. But the pre-check for an empty payload or the zero fragment size returned an error...

GO-2025-3564 vulnerabilities

Vulnerabilities for packages: ingress-nginx-controller, ingress-nginx-controller-fips...

GO-2026-5761 vulnerabilities

Vulnerabilities for packages: cadvisor-fips, k8s-device-plugin, nvidia-container-toolkit-fips, prometheus-podman-exporter, rancher-agent, sriov-network-device-plugin, node-feature-discovery, podman-fips, nvidia-container-toolkit, rancher, buildah, podman, k8s-device-plugin-fips, buildah-fips,...

GO-2026-4602 vulnerabilities

Vulnerabilities for packages: aws-flb-firehose-fips, rabbitmq-default-user-credential-updater-fips, kubernetes-csi-driver-nfs-fips, eck-operator, terraform-provider-kubernetes, dex-k8s-authenticator, nri-mssql, oauth2-proxy-fips, crossplane-provider-gitlab-fips, smarter-device-manager-fips,...

GO-2024-2899 vulnerabilities

Vulnerabilities for packages: melange, pombump...

GO-2026-5239 vulnerabilities

Vulnerabilities for packages: grafana...

GO-2024-2948 vulnerabilities

Vulnerabilities for packages: zarf, terragrunt, trivy, wolfictl, terraform, k9s, zot, snyk-cli, kots, tfsec, grype, conftest, tflint, kubescape...

GO-2024-2609 vulnerabilities

Vulnerabilities for packages: runc, ctop, nri-apache, kwok, buildkitd, direnv, flux, nri-elasticsearch, sonobuoy, go-bindata, logstash-exporter, s5cmd, hello-world-golang, prometheus-pushgateway, pulumi-language-yaml, oras, cluster-proportional-autoscaler, kor, gcsfuse, caddy, nri-mssql,...

GO-2025-3754 vulnerabilities

Vulnerabilities for packages: buildkitd, crossplane-provider-azure-sql, crossplane-provider-azure-storage, vcluster, crossplane, terragrunt, crossplane-provider-azure-managedidentity, caddy, tekton-chains, crossplane-provider-aws-kinesis, gitsign, crossplane-provider-aws-dynamodb, nuclei, sops,...