12768 matches found
yaraQA
yaraQA YARAルールの品質とパフォーマンスを向上させるアナライザー なぜ？ YARAルールは構文的に正しいにもかかわらず、機能しない場合があります。yaraQAは、YARAルールセットの作成者やメンテナーに対して、これらの問題を見つけて報告します。 yaraQAが検出しようとする問題は、例えば以下の通りです： 構文的には正しいが、条件の誤りにより決してマッチしないルール（例：1つの文字列を持つルールで条件に 2 of them とある場合） おそらく間違っている文字列と修飾子の組み合わせを使用するルール（例：$ = "\Debug\" fullword）...
sqlsure
sqlsure AIがSQLを書きます。sqlsureが正しさを保証します。 クエリは完全に有効で、エラーなく実行され、数値を返すことがあります。しかしその数値は、結合による収益の二重計上、平均値の合計、患者IDの露出など、静かに間違っていることがあります。データベースはこれをキャッチしません。リンターはキャッチしません。自身のSQLをレビューするLLMもキャッチしません。 sqlsureはキャッチします——決定的に、0.1ミリ秒で、クエリ実行前に。 証明であり、約束ではありません:...
The vulnerability of the IAM Proxy component of the Identity & Access Management tool for managing access to information resources allows a perpetrator to compromise the accessibility of protected information.
The vulnerability of the IAM Proxy component of the Identity & Access Management tool in Platform V IAM is related to synchronization errors when using a common resource. Exploiting this vulnerability could allow an attacker to compromise the accessibility of protected information...
The vulnerability of the Aquarius L311 device driver for the Autora operating system, related to access control errors, allows a perpetrator to gain access to protected information and affect the system.
The vulnerability of the Aquarius L311 device’s driver for the Avora operating system is related to access control errors. Exploiting this vulnerability can allow attackers to gain access to protected information and affect the system...
The vulnerability of the FOQUZ platform, related to synchronization errors when using a shared resource, allows attackers to compromise the confidentiality and integrity of the protected information.
The vulnerability of the FOQUZ platform is related to synchronization errors when using a shared resource. Exploiting this vulnerability can allow attackers to compromise the confidentiality and integrity of the protected information...
The vulnerability of the Kerberos protocol for Windows operating systems allows attackers to increase their privileges.
The vulnerability of the Kerberos protocol for Windows operating systems is related to errors in the mechanism for handling relative pathnames to the directory. Exploiting this vulnerability can allow a malicious actor to increase their privileges remotely...
glasgo
Glasgo 静的解析ツール このプロジェクトの公式リポジトリは Github-ttarvis/glasgo. に移動しました。 プロジェクト これは、Go コード用に書かれた静的解析ツールです。セキュリティ上の影響を与える可能性のある、セキュリティおよび一部の正確性の問題を検出します。 コンパイル ツールをコンパイルするには、まず Go コンパイラを用意してください。 1. ローカルバイナリを生成するには Go build を使用します 2. Go Path にコンパイルしてインストールするには Go install を使用します ツールの使い方 現時点では、すべてのテストが実行されま...
nomore403
NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...
chromepass
Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...
sandsifter
s a n d s i f t e r : x86プロセッサファザー 概要 sandsifterは、プロセッサの命令セットを検索するために機械コードを体系的に生成し、実行中の異常を監視することで、x86プロセッサの隠された命令やハードウェアバグを監査します。sandsifterは、すべての主要ベンダーから秘密のプロセッサ命令を発見しました。また、逆アセンブラ、アセンブラ、エミュレータにおける広範なソフトウェアバグ、エンタープライズハイパーバイザの欠陥、そしてx86チップにおける良性およびセキュリティ上重要なハードウェアバグの両方を明らかにしました。...
pulsar
PULSAR Protocol Learning, Simulation and Stateful Fuzzer Pulsar is a network fuzzer with automatic protocol learning and simulation capabilites. The tool allows to model a protocol through machine learning techniques, such as clustering, and Markov models. These models can be used to simulate...
cdf
CDF – 暗号差分ファジング CDFは、暗号ソフトウェアの正しさとセキュリティを自動的にテストするツールです。CDFは実装エラー、コンプライアンス違反、サイドチャネル漏洩などを検出できます。 CDFは、ユニットテストと「差分ファジング」（同じプリミティブの異なる実装の動作を、エッジケースやコードカバレッジを最大化する値を与えて比較するアプローチ）を組み合わせて実装しています。 汎用のファザーやテストソフトウェアとは異なり、CDFは以下の特徴を持ちます： スマート ：CDFはテストしているアルゴリズムの種類を認識し、テスト対象の関数に適応します 高速...
cryptovenom
CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...
route-detect
route-detect Webアプリケーションのルートにおける認証（authn）と認可（authz）のセキュリティバグを見つけます： koel ストリーミングサーバーからのルート WebアプリケーションのHTTPルートにおけるauthnおよびauthzのバグは、今日見られる最も一般的なセキュリティ問題の一部です。以下の業界標準のリソースは、その問題の深刻さを強調しています： 2021 OWASP Top 10 1 - アクセス制御の不備 2021 OWASP Top 10 7 - 識別と認証の失敗 2023 OWASP API Top 10 1 - オブジェクトレベルの認可の不備 20...
ROS-20261002-73-0160
The vulnerability in rsync is related to synchronization errors when using a shared resource. Exploiting this vulnerability can allow an attacker to increase their privileges...
ROS-20261002-73-0076
The vulnerability of the pgrestoreattributestats function in the PostgreSQL database management system is related to type mixing errors. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...
CVE-2026-66248 HCL iControl is affected by an Improper Error Handling vulnerability
iControl is affected by an Improper Error Handling vulnerability, which could allow an unauthenticated attacker to trigger verbose database and system errors, enabling the disclosure of sensitive internal infrastructure details used to plan advanced targeted attacks...
ROS-20261001-73-0033
The vulnerability in Xen is related to synchronization errors when using a shared resource. Exploiting this vulnerability can allow an attacker to cause a service failure...
Rocky Linux 10.2 [CIQ] Security Update: firewall-applet / firewall-config / firewalld / etc (crlba-2026_28238)
The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlba-202628238 advisory. firewalld is a firewall service daemon that provides a dynamic customizable firewall with a D-Bus interface. Bug Fixes and Enhancements: firewalld: package...