GHSA-GG4H-3HG2-GRPC vulnerabilities

Vulnerabilities for packages: opensearch-dashboards...

GHSA-6W3J-5FW6-R9VR vulnerabilities

Vulnerabilities for packages: opensearch-dashboards...

CVE-2026-84368 vulnerabilities

Vulnerabilities for packages: opensearch-dashboards...

CVE-2026-84367 vulnerabilities

Vulnerabilities for packages: opensearch-dashboards...

ThreatHunting

ThreatHunting | A Splunk app mapped to MITRE ATT&CK to guide your threat hunts This is a Splunk application containing several dashboards and over 130 reports that will facilitate initial hunting indicators to investigate. You obviously need to be ingesting Sysmon data into Splunk, a good...

CorelightForSentinelOne

Singularity Operations Center용 SentinelOne 대시보드 개요 이 가이드는 네트워크 트래픽을 모니터링하고 분석하기 위한 강력한 데이터 인사이트를 제공하는 SentinelOne 대시보드를 설정하고 활용하는 데 도움을 줍니다. 보안 분석가, 네트워크 관리자 또는 IT 전문가라면 이 대시보드를 통해 네트워크의 보안 상태를 쉽게 시각화하고 추적할 수 있습니다. 설치 및 구성 파서 구성 마켓플레이스를 통한 파서 설치 -- TBD -- GitHub 리포지토리를 통한 파서 설치 참고: 마켓플레이스 대신...

Genzai

Genzai 사물인터넷 보안 툴킷 설명 • 기능 • 설정 및 사용법 • 감사의 말 • 연락처 설명 Genzai는 입력으로 제공된 단일 대상 또는 대상 집합에서 IoT사물인터넷 관련 대시보드를 식별하고, 또한 기본 비밀번호 문제와 경로 및 버전에 기반한 잠재적 취약점을 스캔하는 데 도움을 줍니다. 예를 들어, 인터넷을 통해 접근 가능한 홈 자동화 장치의 관리자 패널이 있을 수 있습니다. 이 도구는 먼저 signatures.json의 서명 집합을 기반으로 IoT제품를 핑거프린팅한 후, 식별된 제품과...

Malcolm

Malcolm Malcolm — это мощный набор инструментов для анализа сетевого трафика, разработанный со следующими целями: Простота использования – Malcolm принимает данные сетевого трафика в виде полных захватов пакетов PCAP, журналов Zeek и оповещений Suricata. Эти артефакты можно загрузить через просто...

elastic-peak-dashboards

PEAK Baseline Threat Hunt 대시보드 Kibana / Security Onion 3.0 — Tier 1 및 ICS 프로토콜 분석 Splunk PEAK Baseline Threat Hunt 방법론 을 구현한 가져오기 가능한 Kibana 저장 객체 대시보드로, 사이버 위협 헌트CTH 및 사고 대응IR 운영을 위해 설계되었습니다. Security Onion 3.0.0 에서 Zeek NSM 및 Suricata 데이터와 Elasticsearch를 기반으로 구축 및 검증되었습니다. 개요 각 대시보드는 일관된 2단계 설계...

VulnWhisperer

Createactionable data from your vulnerability scans VulnWhisperer is a vulnerability management tool and report aggregator. VulnWhisperer will pull all the reports from the different Vulnerability scanners and create a file with a unique filename for each one, using that data later to sync with...

dns-honeypot

DNS 허니팟 운영 첫 24시간 관측 가능성 도구에 깊이 빠져 지내는 엔지니어로서, 가끔은 꼭 해봐야겠다는 아이디어가 떠오릅니다. 이번 실험이 그런 경우였습니다: 아무도 광고하지 않는 깨끗한 IP에서 DNS 리졸버를 띄우고, 인터넷이 그냥 접속하게 두는 것. 리졸버의 유일한 임무는 조용히 있으면서 모든 것을 로깅하고, 결과 쿼리를 Grafana에 공급하는 것이었습니다. docker compose up -d 한 번으로 Unbound, Loki, Prometheus, Grafana, Traefik이 실시간 트래픽을 추적하고 호기심...

CVE-2026-67321 vulnerabilities

Vulnerabilities for packages: jitsucom-jitsu, prism, langfuse, lerna, nextcloud-server, kubeflow-centraldashboard, opensearch-dashboards...

GHSA-3MCP-22MF-VRW3 vulnerabilities

Vulnerabilities for packages: jitsucom-jitsu, prism, langfuse, lerna, nextcloud-server, kubeflow-centraldashboard, opensearch-dashboards...

CVE-2026-84942

Improper input validation in the Vega expression function implementation in OpenSearch Dashboards allows a remote authenticated actor with dashboard write permissions to execute arbitrary JavaScript in the context of other users' browser sessions by saving a crafted Vega visualization. The...

CVE-2026-84942

This stored cross-site scripting (XSS) vulnerability affects OpenSearch Dashboards . The root cause is a flaw in the checkForFunctionProperty validation routine within the Vega expression function, which failed to recurse into arrays of objects, allowing a function property nested inside an array...

CVE-2026-84942 Stored Cross-Site Scripting via Vega Expression Function Bypass in OpenSearch Dashboards

Improper input validation in the Vega expression function implementation in OpenSearch Dashboards allows a remote authenticated actor with dashboard write permissions to execute arbitrary JavaScript in the context of other users' browser sessions by saving a crafted Vega visualization. The...

EUVD-2026-74074

Improper input validation in the Vega expression function implementation in OpenSearch Dashboards allows a remote authenticated actor with dashboard write permissions to execute arbitrary JavaScript in the context of other users' browser sessions by saving a crafted Vega visualization. The...

CVE-2026-84942 Stored Cross-Site Scripting via Vega Expression Function Bypass in OpenSearch Dashboards

Improper input validation in the Vega expression function implementation in OpenSearch Dashboards allows a remote authenticated actor with dashboard write permissions to execute arbitrary JavaScript in the context of other users' browser sessions by saving a crafted Vega visualization. The...

CVE-2026-33387

A template injection vulnerability was discovered in the Dashboards functionality due to improper validation of an input parameter. An authenticated user with the required privileges can define a dashboard containing a malicious payload, or a victim can be socially engineered into importing a...

EUVD-2026-72761

A template injection vulnerability was discovered in the Dashboards functionality due to improper validation of an input parameter. An authenticated user with the required privileges can define a dashboard containing a malicious payload, or a victim can be socially engineered into importing a...