EUVD-2026-72672

Snowflake drivers writes sensitive information to logs...

EUVD-2026-81596

vm2: Sandboxed code can read and write host-realm memory via Node's shared Buffer pool...

CVE-2026-105742

The Docling library (versions 2.95.0 to 2.132.0) contains a vulnerability in the HTML image resource loader located at docling/backend/utils/image_resource_loader.py. When enable_remote_fetch and fetch_images are both set to True, the loader forwards headers configured via HTMLBackendOptions.head...

CVE-2026-105696

The Penpot design and prototyping platform is vulnerable to a page-scope escalation in versions prior to 2.18.0 . The get-page and get-file-fragment RPC commands fail to verify if a requested page-id or fragment belongs to the authorized set of a provided share-link permission object. An authenti...

Credential-and-breach-monitoring

침해 / 스틸러 로그 / 신원 노출 서비스 비교 점수 포함 이 문서는 현대 보안 팀과 관련된 실용적인 차원에서 침해 정보, 다크 웹 모니터링 및 신원 노출 서비스를 비교합니다. 다음에 중점을 둡니다: 침해 데이터베이스 깊이 인포스틸러 로그 범위 API 가용성 세션 토큰/쿠키 모니터링 벤더 포지셔닝 목표는 단일 승자를 선언하는 것이 아니라, 다음을 위해 벤더를 평가하는 보안 팀에게 구조화되고 실용적인 비교를 제공하는 것입니다: 침해 인텔리전스 강화 신원 노출 모니터링 인포스틸러 기반 침해 탐지 자동화 및 SOC 통합 비교 표 원...

linux-exploit-suggester

LES: 리눅스 권한 상승 감사 도구 빠른 다운로드: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh LES 사용법 및 내부 작동에 대한 자세한 내용: https://blog.z-labs.eu/2019/05/10/les-paper.html LES를 위한 추가 자료: https://github.com/mzet-/les-res 목적 LES 도구는 주어진 Linux 커널/Linux...

CVE-2026-97309

The RepairBuddy computer-repair-shop WordPress plugin, developed by Webful Creations , is vulnerable to a Missing Authorization flaw in versions up to and including 4.1226 . This vulnerability allows an attacker to Retrieve Embedded Sensitive Data from the application. While the technical root ca...

CVE-2026-103334

The Five Star Restaurant Reservations WordPress plugin (versions

CVE-2026-103334 WordPress Five Star Restaurant Reservations plugin <= 2.7.24 - Sensitive Data Exposure vulnerability

Insertion of Sensitive Information Into Sent Data vulnerability in Etoile Web Design Incorporated Five Star Restaurant Reservations restaurant-reservations allows Retrieve Embedded Sensitive Data.This issue affects Five Star Restaurant Reservations: from n/a through 2.7.24...

CVE-2019-15514

CVE-2019-15514 유형: 정보 공개 영향을 받는 사용자, 버전, 장치: 모든 텔레그램 사용자 아직 수정/패치되지 않았습니다. brute.py는 Python으로 작성된 익스플로잇입니다. 설명 ali는 해킹 활동가라고 가정해 봅시다. 그의 텔레그램 사용자 ID는 21788973이고 휴대폰 번호는 숨겨져 있습니다. 그는 파키스탄+92에 살고 있습니다. 우리는 전화번호로 사용자를 연락처에 추가할 수 있습니다. +92-0000000000부터 +92-9999999999 범위의 전화번호를 추가할 것입니다. 따라서 어떤 번호가...

CVE-2021-29337

CVE-2021-29337 - MODAPI.sysMSI Dragon Center에서의 권한 상승 일반 영향을 받는 제품: MSI Dragon Center 영향을 받는 버전: 2.0.104.0 CVE MITRE 설명 Dragon Center의 취약한 커널 드라이버 MODAPI.sys는 IOCTL 0x9C406104를 노출하며, 이로 인해 낮은 권한의 사용자가 물리적 메모리를 가상 주소 공간에 매핑하는 여러 드라이버 루틴MmMapIoSpace 중 하나를 호출하여 물리적 메모리와 직접 상호 작용할 수 있습니다...

CVE-2024-50961

민감 데이터 노출 CVE-2024-50961 설명 DonWeb Ferozo Hosting v1.1에서 원격 공격자가 URL 매개변수를 악용하여 데이터베이스 자격 증명을 포함한 민감 데이터에 접근할 수 있습니다. 공격 벡터에는 네트워크 스니핑, 서버 로그, 브라우저 기록이 포함되며, 잠재적으로 조직에 심각한 보안 침해 및 데이터 보호 위반을 초래할 수 있습니다. HTTPS 및 안전한 로깅 관행을 통한 완화가 필수적입니다. 공격 복잡성 낮음 필요한 권한 없음 인증되지 않은 원격 공격자가 이 취약점을 악용할 수 있습니다. 사용자...

Netgrave

Netgrave 메모리 덤프 취약점CVE-2018-17240을 이용해 Netwave IP 카메라에서 로그인 자격 증명을 추출하는 도구입니다. 이 프로젝트는 expcamera에서 영감을 받았으며 성능과 효율성 면에서 개선점을 제공합니다. 이 도구는 expcamera처럼 셸 명령을 통해 Linux CLI 도구를 사용하지 않기 때문에 모든 플랫폼에서 작동합니다. CVE-2018-17240 Linux 시스템에서 /proc/kcore는 시스템 메모리를 ELF 코어 이미지로 노출하는 가상 파일입니다. 이 카메라들은 MMU가 없는 ARM7...

nox-framework

███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ 사이버 위협 인텔리전스 프레임워크 레드 팀, 디지털 포렌식, 기업 노출 분석을 위한 OSINT 프레임워크 소개 NOX는 속도, 작전 보안 및 깊이를 하나의 통합된 프레임워크로 요구하는 운영자를 위해 특별히 제작된 사이버 위협 인텔리전스 엔진입니다. 기존...

cottage

cott age is a GitOps tool for teams to manage age-encrypted secrets in git repositories. It provides a simple workflow to encrypt/decrypt secrets, manage recipients, and keep secrets out of the repo while still allowing for easy sharing via VCS. cottage also generates redacted previews of encrypt...

CVE-2024-24919

소개 Check Point CVE-2024-24919 취약점Wrong Check Point을 확인하고 악용하는 간단한 POC Python 스크립트입니다. 임의 파일 읽기에 취약합니다. 요구 사항 Python 3 Pip 필수 라이브러리/모듈 PIP로 설치 requests urllib3 tqdm 실행 방법 PS C:\ python CVE-2024-24919.py list.txt output.txt Processing:...

CloakQuest3r

이 GitHub 저장소가 유용하다고 생각되시면, 별표star를 눌러주세요! ⭐️ CloakQuest3r는 Cloudflare 및 기타 리버스 프록시 또는 CDN 서비스로 보호되는 웹사이트의 잠재적인 오리진 IP 노출 을 분석하고 식별하도록 설계된 Python 기반 보안 연구 도구입니다. 웹사이트는 보안 및 성능상의 이점을 위해 Cloudflare를 사용하여 오리진 서버 IP를 숨기는 경우가 많습니다. 그러나 노출된 서브도메인, 레거시 DNS 레코드 또는 부적절하게 보호된 서비스와 같은 잘못된 구성은 의도치 않게 기본 서버 인프라...

azure-security-auditor

Azure Security Posture Auditor Azure 보안 구성을 감사하고 일반적인 잘못된 구성을 표면화하는 가볍고 프로덕션 스타일의 CLI 도구입니다. Microsoft Defender for Cloud가 내부적으로 수행하는 검사를 그대로 반영합니다. 점검 항목 ID| 카테고리| 점검 항목| 심각도 ---|---|---|--- AZ-001| RBAC| 구독 범위에 Owner / Contributor 할당됨| CRITICAL AZ-002| RBAC| 리소스 그룹 범위에 Owner / Contributor 할당됨|...

ChopChop

ChopChop ChopChop 은 웹 애플리케이션에 대한 동적 애플리케이션 보안 테스트Dynamic Application Security Testing를 위한 명령줄 도구로, 처음에는 Michelin CERT가 작성했습니다. 목표는 여러 엔드포인트를 스캔하여 웹루트를 통해 노출된 서비스/파일/폴더를 식별하는 것입니다. 검사/시그니처는 설정 파일기본값: chopchop.yml에 선언되며, 완전히 구성 가능하고 특히 개발자에 의해 설정됩니다. "Chop chop"은 광둥어에서 유래한 표현입니다. "Chop chop"은 "서둘러"...

enject

enject .env 비밀번호를 prAIng의 눈으로부터 숨깁니다. 참고: 이 프로젝트는 이전에 enveil이라고 불렸으며, 현재 enject로 이름이 변경되었습니다. Claude Code, Copilot, Cursor 및 기타 AI 코딩 도구는 프로젝트 디렉토리의 파일을 읽을 수 있으며, 이는 일반 텍스트 .env 파일이 우발적인 비밀 덤프가 될 수 있음을 의미합니다. 이는 이론적인 문제가 아닙니다. 그것은 저에게 여러 번 발생한 알려진 문제입니다Claude Code의 settings.json 파일에서 엿보지 말라고 명시적으...