CVE-2026-105073 WordPress WP Event Solution plugin <= 4.1.25 - Sensitive Data Exposure vulnerability

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Arraytics WP Event Solution wp-event-solution allows Retrieve Embedded Sensitive Data.This issue affects WP Event Solution: from n/a through 4.1.25...

WordPress WP Event Solution plugin <= 4.1.25 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Peter Tang in WordPress Plugin WP Event Solution versions = 4.1.25...

columbo

Columbo Columbo is a computer forensic analysis tool used to simplify and identify specific patterns in compromised datasets. It breaks down data to small sections and uses pattern recognition and machine learning models to identify adversaries behaviour and their possible locations in compromise...

EUVD-2026-92421

URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not cover every place a document can supply a URL...

CVE-2026-63270 Environment/ini-file leaks

URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not cover every place a document can supply a URL...

CVE-2026-63270 Environment/ini-file leaks

URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not cover every place a document can supply a URL...

EUVD-2026-92419

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml...

EUVD-2026-92418

LibreOffice Calc can link a cell range to an external csv data source, and the link is saved in the document. Such a link was fetched while the document loaded, so opening a document could read a local file into the sheet, or make a request to a host of the document's choosing. In fixed versions...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Apache Tomcat HTTP/2 데이터 유출 취약점 개요 CVE-2024-52317은 Apache Tomcat의 HTTP/2 구현에 영향을 미치는 취약점입니다. 이 문제는 HTTP/2 요청 및 응답 리소스의 부적절한 재사용으로 인해 발생하며, 사용자 간 데이터 유출로 이어질 수 있습니다. 즉, 한 사용자의 민감한 데이터가 다른 사용자에게 전송되는 응답에 포함될 가능성이 있습니다. 영향받는 버전 다음 Apache Tomcat 버전이 취약합니다: 버전 시리즈|...

aftermath

About Aftermath is a Swift-based, open-source incident response framework. Aftermath can be leveraged by defenders in order to collect and subsequently analyze the data from the compromised host. Aftermath can be deployed from an MDM ideally, but it can also run independently from the infected...

aftermath

소개 Aftermath는 Swift 기반의 오픈 소스 침해 대응 프레임워크입니다. Aftermath는 방어자가 손상된 호스트의 데이터를 수집하고 분석하기 위해 사용할 수 있습니다. Aftermath는 MDM이상적을 통해 배포하거나, 감염된 사용자의 명령줄에서 독립적으로 실행할 수도 있습니다. Aftermath는 먼저 일련의 모듈을 실행하여 정보를 수집합니다. 출력 결과는 -o 또는 --output 옵션을 통해 원하는 위치에 저장하거나, 기본적으로 /tmp 디렉토리에 기록됩니다. 수집이 완료되면 최종 zip/아카이브 파일을 최종...

kernel: gfs2: Fix slab-use-after-free in qd_put

A flaw was found in the Linux kernel's GFS2 file system. During filesystem shutdown, quota data objects were freed without being properly removed from the Least Recently Used LRU list. This oversight could lead to a use-after-free vulnerability, where the system attempts to access memory that has...

kernel: nvme/ioctl: check SUBMIT_IO with nvme_cmd_allowed()

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express input/output control ioctl handling. An unprivileged local user could exploit this vulnerability by bypassing access checks in the NVMEIOCTLSUBMITIO function. This allows them to perform unauthorized I/O operations on a...

kernel: gfs2: add some missing log locking

A flaw was found in the Linux kernel's Global File System 2 GFS2 component. The gfs2logd function, responsible for log flushing, calls several log flushing functions without holding the required lock. This omission allows concurrent transactions to access shared resources without proper exclusion...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence SuiteKIS는 침투 테스터를 위한 정보 수집 및 데이터 마이닝 도구입니다. 이 도구는 다음을 자동으로 수행하여 빠르고 자율적이며 중앙 집중적이고 포괄적인 정보 수집을 지원합니다: Kali Linux 도구 실행예: dnsrecon, gobuster, hydra, nmap 등 공개 API 쿼리예: Censys.io, Haveibeenpwned.com, Hunter.io, Securitytrails.com, Shodan.io 등 Burp Suite...

SpyPhone

저는 BlackHat DC 2010에서 iPhone Privacy라는 논문을 발표했습니다. 이 논문에서 저는 다음과 같은 Apple의 주장에 의문을 제기합니다: 기기의 애플리케이션은 "샌드박스" 처리되어 다른 애플리케이션이 저장한 데이터에 접근할 수 없습니다. 또한 시스템 파일, 리소스 및 커널은 사용자의 애플리케이션 공간으로부터 보호됩니다. 출처: iPhone in Business - Security Overview 원본:...

CVE-2022-26133

CVE-2022-26133 설명 Atlassian Bitbucket Data Center 역직렬화 취약점CVE-2022-26133 일괄 검증 및 악용 취약점 검증 일괄 python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt 취약점 악용 선언: 이 도구는 합법적이고 승인된 침투 테스트, 회사 내부 보안 점검 및 연구 목적으로만 사용됩니다. 이 도구를 사용함으로써 발생하는 불리한 결과는 사용자 본인이 책임을 집니다...

ESFang

ESFang 이 도구는 macOS 환경에서 EndpointSecurity FrameworkESF 이벤트를 모듈식으로 소비하기 위해 고안된 도구입니다. 기존 도구들에서 발생한 여러 문제무음 데이터 드롭, 엄격한 이벤트 유형 소비, 대체 데이터 이벤트 유형 지원 부족, 파일 접근 핸들러 과부하 등를 극복하기 위한 시도입니다. 이 도구는 Chris Ross, Omark-Ikram 및 Objective-See 팀이 만든 ProcessMonitor, Appmon 및 EndpointSecurityDemo 도구의 훌륭한 작업에 크게...

macOSTriageCollectionScript

macOSTriageCollectionScript macOS용 트라이지triage 데이터 수집 스크립트로, sysdiagnose를 활용하고 몇 가지 추가 기능을 더해 조사에 유용한 트라이지 데이터를 수집합니다. 스크립트는 무엇을 수집하나요? 수집되는 데이터는 다음과 같습니다: sysdiagnose : 다양한 macOS/iOS 운영 체제에서 '시스템 전반의 진단 정보'를 수집하는 유틸리티입니다. 주로 로그 파일과 수집되는 실시간 데이터를 위해 사용됩니다. 파일 목록: APFS는 NTFS와 같은 마스터 파일 테이블이 없으므로 파일...

detectree

Detectree Detectree는 블루 팀을 위한 데이터 시각화 도구입니다. 탐지 데이터를 그래픽으로 표현하여 분석가가 기본 활동의 성격에 대해 거의 즉각적인 판단을 내리고 데이터 포인트 간의 복잡한 관계를 이해할 수 있게 해줍니다. 궁극적으로 이는 대응 시간을 줄이고 알림 피로를 완화하며 팀 내 분석가 간의 커뮤니케이션을 촉진하는 데 도움이 될 수 있습니다. Detectree는 svelte로 작성되었으며 force-graph 자바스크립트 라이브러리를 기반으로 합니다. 시작하기 사용자 환경에서 Detectree를 사용하려면...