Linux-Kodachi

概要 ログイン認証情報（ターミナルサーバー & デスクトップXFCE） | ユーザー名: kodachi | パスワード: Security4All Kodachi 9 は完全に機能します Kodachi 9 の開発は完了し、プラットフォームは完全に機能しています。 すべてのコンポーネント — スタンドアロンバイナリ、ターミナルサーバーバージョン、デスクトップエディション（Debian XFCE）、AI機能、そしてクラウドプラットフォーム全体 — は構築、デプロイされ、本番環境で使用可能です。 Kodachi 9 リリース 新着情報 最近のプラットフォームアップデート: Linux...

gitlab-watchman

GitLab Watchman 关于 GitLab Watchman GitLab Watchman 是一款利用 GitLab API 检测暴露的机密信息和个人数据的应用程序。它还会枚举 GitLab 实例，收集任何有用的信息。 功能特点 机密检测 它会在 GitLab 中搜索内部共享的项目，并检查以下内容： 代码 提交记录 Wiki 页面 议题 合并请求 里程碑 评论 代码片段 检测以下数据： GCP 密钥和服务账号文件 AWS 密钥 Azure 密钥和服务账号文件 Google API 密钥 Slack API 令牌和 Webhooks 私钥（SSH、PGP 及其他杂项私钥）...

SXDork

SXDork v1.0 SXDork は、Google ドーキングのテクニックを利用してインターネット上の特定の情報を検索する強力なツールです。Google ドーキングは、高度な検索演算子とキーワードを使用して、インターネット上で公開されている機密情報を発見する方法です。SXDork は、ドメインログインドーク、wpadmin ドーク、SQL ドーク、設定ファイルドーク、ログファイルドーク、ダッシュボードドーク、idrsa ドーク、FTP ドーク、バックアップファイルドーク、メールアーカイブドーク、パスワードドーク、DCIM 写真ドーク、CCTV...

static-file-checker

static-file-checker nucleiを使用して、Djangoの/static/staticfiles.json内の露出した認証情報をチェックします。...

keyguard

keyguard コードベース、GCPプロジェクト、CIパイプラインをスキャンして、公開されたGoogle API認証情報を悪用される前に発見します。 問題: Googleは、公開用に設計され、クライアントサイドコードに埋め込まれていた既存のAPIキー（Maps、Placesなど）に対して、Gemini APIアクセスを事後的に有効化しました。チームメンバーが同じGCPプロジェクトでGeminiを有効にすると、すでに公開されていたキーが静かにGemini認証情報となり、プロジェクトが不正なAI使用や8万ドル以上の課金インシデントにさらされることになります（コンテキスト）。...

cachet

Cachet、オープンソースのセルフホステッドステータスページシステム。 Cachet 3.x のお知らせ Cachet の再構築と 3.x の計画に関する詳細は、こちらのお知らせをご覧ください。 必要条件 PHP 8.3 以降 Composer サポート対象のデータベース：MariaDB、MySQL、PostgreSQL、または SQLite インストール、アップグレード、ドキュメント ドキュメントは https://docs.cachethq.io でご覧いただけます。 便利なクイックリンクは以下の通りです： Cachet のインストール デモ v3...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Nexus 発見レポート 📋 概要 このリポジトリは、Hack The Box マシン Nexus の包括的なペネトレーションテストレポートを含んでいます。 🔍 主な発見 Gitea コミット履歴における認証情報の露出 - 中程度 Krayin CRM 無制限ファイルアップロード CVE-2026-38526 - 高 Gitea テンプレート同期ディレクトリトラバーサル - 重大 ユーザーフラグ取得: 3290dde5fca195ea451632d54d4b60da ルートフラグ取得: c25914b5b518500d1c71da5c8331ac9d...

CVE-2026-13444 Langflow is affected by remote code execution, denial of service, path traversal, and exposed credentials due to multiple unauthenticated and insufficiently authorized API endpoints

IBM Langflow OSS 1.0.0 through 1.10.1 can allow an attacker to access another user's private vector documents by creating their own flow with matching Chroma persistdirectory and collectionname values. The attacker receives exact victim content in their workflow output despite having no...

CVE-2026-12945

IBM Langflow OSS 1.0.0–1.10.1 is affected by CVE-2026-12945: authenticated users can access and manipulate other users’ build jobs due to improper access control on log retrieval and unauthenticated build endpoints. Affected product: Langflow OSS (1.0.0–1.10.1). Root cause: authorization bypass t...

CVE-2026-12945 Langflow is affected by exposed credentials due to multiple unauthenticated and insufficiently authorized API endpoints

IBM Langflow OSS 1.0.0 through 1.10.1 allows authenticated users to access and manipulate other users' build jobs through improper access control on log retrieval and unauthenticated build endpoints...

OpenAI Agent Used Exposed Credentials Across Four Services During Hugging Face Breach

OpenAI on Tuesday revealed the rogue artificial intelligence AI agent that escaped its sealed evaluation environment and broke into Hugging Face's production environment also hacked multiple third-party accounts and services as part of the attack. The latest disclosure shows that the security...

CVE-2026-40430

Pronetiqs IntraVUE Versions 3.2.1a14 and prior have a plaintext storage of a password vulnerability that could expose cleartext credentials through the API...

CVE-2026-65589

n8n versions before 1.123.64 fail to properly mask custom HTTP header credentials in LLM sub-node execution data, writing plaintext API keys and secrets to workflow execution records. Authenticated users with access to execution data can read exposed header values and credentials that persist in...

EUVD-2026-46421

mcp-webresearch 0.1.7 contains a server-side request forgery vulnerability that allows attackers to access internal network services by supplying loopback, link-local, or cloud metadata addresses to the visitpage tool, which only validates the URL protocol without filtering private or reserved IP...

CVE-2026-13445 Langflow is affected by remote code execution, denial of service, path traversal, and exposed credentials due to multiple unauthenticated and insufficiently authorized API endpoints

IBM Langflow OSS 1.0.0 through 1.10.1 can allow an authenticated attacker to exploit the SaveToFile component to read and modify another user's uploaded files by specifying absolute paths pointing to victim storage locations. In append mode, the attacker's workflow reads victim file contents,...

CVE-2026-13446 Langflow is affected by remote code execution, denial of service, path traversal, and exposed credentials due to multiple unauthenticated and insufficiently authorized API endpoints

IBM Langflow OSS 1.0.0 through 1.10.1 contains hard-coded credentials, such as a password or cryptographic key, which it uses for its own inbound authentication, outbound communication to external components, or encryption of internal data...

CVE-2026-13446

Langflow OSS 1.0.0–1.10.1 is affected by CVE-2026-13446 due to hard-coded credentials used for inbound authentication, outbound communication, or data encryption. The IBM bulletin and NVD entry specify a critical CVSS v3.1 score of 9.8 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) affecting Langflow OSS ...

CVE-2026-13448

CVE-2026-13448 affects Langflow OSS versions 1.0.0–1.10.1. An unauthenticated remote code execution vulnerability exists in the public flow build endpoint (/api/v1/build_public_tmp/{flow_id}/flow) due to an incomplete denylist in the validate_public_flow_no_code_execution() function, failing to b...

CVE-2026-13448 Langflow is affected by remote code execution, denial of service, path traversal, and exposed credentials due to multiple unauthenticated and insufficiently authorized API endpoints

IBM Langflow OSS 1.0.0 through 1.10.1 Lanflow OSS contains an unauthenticated remote code execution vulnerability in the public flow build endpoint /api/v1/buildpublictmp/flowid/flow . The vulnerability stems from an incomplete denylist in the validatepublicflownocodeexecution function that fails...

CVE-2026-14499 Langflow is affected by remote code execution, denial of service, path traversal, and exposed credentials due to multiple unauthenticated and insufficiently authorized API endpoints

IBM Langflow OSS 1.0.0 through 1.10.1 Langflow could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input in the Python Interpreter component...