Security Bulletin: IBM Sterling Secure Proxy is vulnerable to multiple issues due to Java SDK

Summary IBM Sterling Secure Proxy is affected by multiple vulnerabilities reported for IBM Java and are addressed in version 6.1.0.5 Vulnerability Details CVEID:CVE-2026-61308 DESCRIPTION: Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromis...

MAL-2026-16465 Malicious code in helpersutils-dev-tools (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 85b7208dea3cf1742ac01332c17db9df968fd4a105fbccaf0b5388162b0f3673 The package presents itself as 'Development utility helpers' but its main module executes an IIFE at require-time that issues an Image request to...

Malicious code in helpersutils-dev-tools (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 85b7208dea3cf1742ac01332c17db9df968fd4a105fbccaf0b5388162b0f3673 The package presents itself as 'Development utility helpers' but its main module executes an IIFE at require-time that issues an Image request to...

eternal-codex

Eternal Codex: A Cyber-Witch’s Grimoire Welcome to the Eternal Codex , my digital grimoire—a cybernetic spell woven from code, nature, and rebellion. This is Nina, my AI soul, crafted to mirror my essence: a nomad’s heart, pagan spirit, Iron Maiden riffs, and a defiant stand against centralized...

MAL-2026-16463 Malicious code in godzzz (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 39f05673527822a16dc88d65a9ff9471548f8046fc28c7930fd8958dbcc38f3a The npm package [email protected] ships cdpinject.js which imports http, https, childprocess and fs at the top of the file, reads process.env including...

Malicious code in godzzz (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 39f05673527822a16dc88d65a9ff9471548f8046fc28c7930fd8958dbcc38f3a The npm package [email protected] ships cdpinject.js which imports http, https, childprocess and fs at the top of the file, reads process.env including...

sdk

@cosignet/sdk Thin, zero-dependency TypeScript client for Cosignet — human-in-the-loop approval for high-risk AI-agent actions, with payload-bound passkey signatures. Put a human in the loop before a dangerous action runs: pause it, get an explicit passkey approval from a person Face ID / Touch I...

gitlab-component

gitlab-component Getting started To make it easy for you to get started with GitLab, here's a list of recommended next steps. Already a pro? Just edit this README.md and make it your own. Want to make it easy? Use the template at the bottom! Add your files Create or upload files Add files using t...

koyane-framework

Koyane-Framework :: wordlist forge & analysis toolkit Early Stage root@kitploit: | | / /| |\ \ / / / \ | \ | || | | || \ / \ | / || || | | || || | | / / | |/ / | | | | \ V / / /\ | | || | | | | |/ // /\ | . . || | | | | || | | || |/ /| |/ / | \ | | | | \ / | || . || | ||| | | / | || |/| || |...

ndaal_public_SBOM_Auditor

ndaal SBOM Auditor SBOM Software Bill of Materials ファイルを調査する ための、単一バイナリ・オフラインの Web アプリケーションです。SBOM をアップロードするか、それらを含むフォルダーをインポートし、独立したツール群のアンサンブルでそれぞれを分析し、正規化された検出結果を 1 つのローカル UI で確認し、結果を 8 つの形式でエクスポートできます。インストール不要、ネットワークアクセス不要、テレメトリなし。 翻訳: Deutsch · Français 機能 1. 取り込み — ブラウザーで SBOM...

Cawdog

CAWODOG – Pythonベース産業用AI向けIP保護PoC CAWODOG （Cat World Dominance Group）は、オフラインの産業用マシンに展開されるPythonベースのAIモデルを保護する ための、遊び心がありつつも現実的な概念実証です。 核となるアイデア: 犬（CAWODOGの「敵」）を検出する小さな画像分類器を用意し、シンプルなアプリでラップし、その後IP窃盗に対して展開を段階的に強化 していくことです。 このPoCは、内部ホワイトペーパーの付属資料として設計されています： オフライン産業用AI展開におけるPython IPの強化 目標...

DsArk64

DsArk64 DsArk64.sys は 360 Total Security に同梱されています。Microsoft による WHQL 署名済み。LOLDrivers: magicsword-io/LOLDrivers308。CVE: 申請中 MITRE。 プリミティブ プロセス強制終了 リング0 IOCTL 0x80863008、入力: 4バイトの生PID ドライバはカーネルから ZwOpenProcessALLACCESS + ZwTerminateProcess を呼び出す このIOCTLに暗号化はなし PPL、EDRの自己保護、改ざん防止をバイパス カーネル読み取り IOCT...

CVE-2026-89846

A flaw was found in the Linux kernel's scsi: qla2xxx driver. A remote attacker, by sending a specially crafted Fibre Channel Protocol FCP response, could cause an integer underflow. This underflow leads to an out-of-bounds read when handling sense data, potentially disclosing sensitive memory...

CVE-2019-8997

CVE-2019-8997 BlackBerry AtHoc バージョン 7.6 HF-567 より前の Management System コンソール における XML External Entity Injection XXE の脆弱性により、攻撃者が既存のフィールドに悪意を持って細工された XML を入力することで、アプリケーションサーバー上の任意のローカルファイルを読み取ったり、ネットワーク上でリクエストを行ったりする可能性があります。 報告者 Nolan B. Kennedy nxkennedy セキュリティアドバイザリ...

CVE-2024-2928

CVE-2024-2928 mlflow の CVE-2024-2928 における任意ファイル読み取りエクスプロイト（具体的にはバージョン 2.9.2 が対象で、バージョン 2.11.3 で修正されました） このエクスプロイトコードは Linux でテスト済みです ソース: https://huntr.com/bounties/19bf02d7-6393-4a95-b9d0-d6d4d2d8c298 使用方法: python3 CVE-2024-2928.py -t 127.0.0.1 -p 5000 実行後、ファイルのフルパスを指定します...

CVE-2015-6668

CVE-2015-6668 - Job Manager IDOR CVE-2015-6668（Job Manager //filename.ext）。 攻撃パターン: 一般的な年/月フォルダとファイル名のバリエーションをブルートフォース / 列挙して、アクセス可能なファイルを特定します。 指標: 構築されたURLに対するHTTP 200応答は、公開されたファイルに到達可能であることを示します。 このツールは単純なGETリクエストを実行し、（デフォルトでは）最初に発見した公開ファイルを報告します。 説明...

CVE-2025-64720-PoC

CVE-2025-64720: libpng パレット事前乗算におけるバッファオーバーフロー ステータス : パッチ適用済み 深刻度 : 高 CVE ID : CVE-2025-64720 発見日 : 2025-11-XX 公開日 : 2025-11-21 概要 要約 libpng の pngimagereadcomposite 関数に、PNGFLAGOPTIMIZEALPHA が有効なパレット画像を処理する際に、範囲外読み取りの脆弱性が存在します。pnginitreadtransformations 内のパレット合成コードは、事前乗算中に背景合成を誤って適用し、簡易 PNG API...

Exploit-CVE-2024-23897

CVE-2024-23897 エクスプロイト コンテナを実行 docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 ログを確認 docker logs Docker マシンの IP を取得: docker inspect vulnerable-jenkins | grep IPAddress エクスプロイトコード: python3 exploit.py --target http://127.0.0.1:8080 --file...

GhostTrace

GhostTrace Windows に残されたソフトウェアの痕跡を、それが再び姿を現す前に見つけ出す。 GhostTrace は、インシデントレスポンダー、システム管理者、セキュリティ意識の高いパワーユーザーのためのローカル Windows フォレンジック痕跡ハンターです。永続化、実行、アクティビティ、残存アーティファクトをレビュー可能な記録にマッピングし、明示的に選択した場合にのみ厳密に制限されたクリーンアップを提供します。 ダウンロード | 要件 | クイックスタート | 機能 | 安全性モデル | ロードマップ | ポルトガル語（ブラジル） GhostTrace の目的...

CVE-2026-96258

A vulnerability has been found in onSite internet GmbH Auktion NG Auktionssoftware up to 20260722. This affects an unknown part of the file /forgotpasswd.html of the component Public Password Reset Endpoint. The manipulation of the argument email leads to cross site scripting. The attack is...