petereport

PeTeReport PeTeReport Pe nTe st Report는 침투 테스트/레드팀 활동을 지원하기 위해 설계된 오픈소스 애플리케이션 취약점 보고 도구로, 보고서 작성 및 생성을 간소화합니다. 제품 보안에 중점을 두고, 이 도구는 보안 연구자와 침투 테스터가 세부적인 발견 사항, 부록, 공격 경로를 제공하고 발견 사항 템플릿 데이터베이스를 관리하여 보고 단계에서 소요되는 시간을 절약할 수 있도록 도와줍니다. PeTeReport Pe nTe st Report는 Django와 Python 3로 작성되었으며, 침투 테스터와 ...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

vulnerability-research

脆弱性調査 公開された脆弱性やその他の発見を収集したコーパスです。...

purify

Purify All-in-one tool for managing vulnerability reports 🎮 Demo 📃 Docs 📹 Quick Vimeo Description The goal of Purify to be an easy-in-use and efficient tool to simplify a workflow of managing vulnerabilities delivered from various even custom tools. Purify is aims to be a tool-agnostic applicatio...

BurpCopyIssues

開発支援 このプロジェクトがあなたの業務に役立っているなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 上のQRコードをスキャンするか、ウォレットアドレスをコピーしてください。 BurpCopyIssues Burp Suite 拡張機能で、スキャン結果の閲覧、コピー、エクスポートを行います。 BurpCopyIssues を使う理由 ユースケース ペネトレーションテストレポート : 発見結果を完全な技術詳細とともにレポートテンプレートに素早くコピー...

Cartero

Cartero Cartero は、従来の MongoDB 依存ランタイムに代わり、設定不要の組み込みワークスペースデータベースを備えた Go CLI になりました。 現在の実装では以下を提供します: Cobra と Lip Gloss による洗練されたターミナル体験 cartero serve によるローカル管理 Web UI と安全なテストページ デフォルトで安全なキャンペーンバリデーションとプレビューコマンド .cartero/cartero.sqlite に埋め込まれた SQLite ワークスペースストア...

Malware-IOCs

Malware-IOCs 単に私が発見したマルウェアの情報です...

nmap-scan-results

Nmap 扫描：发现 200 多个漏洞 严重： CVE-2023-38408 9.8, CVE-2024-38476 9.8, Slowloris DoS 完整报告...

security-research

セキュリティリサーチ 脆弱性調査のライトアップ。ここにある各エントリは、修正済みで公開追跡されている問題に対応しています — 理論上の発見はありません。 Adel Bouachraoui — hydrasecurity.fr/v10/ · LinkedIn · YesWeHack 公開済み ライトアップ| 対象| クラス| ID ---|---|---|--- セキュリティパッチが誤ったブランチを守る場合| GNOME libsoup| 領域外読み取り CWE-125| CVE-2026-12478 開示待ち...

research

研究 Aleph Research Findings に関する研究資料、ツール、および概念実証（Proof-of-Concepts）...

citrix-ioc-scanner-cve-2023-3519

CVE-2023-3519 用侵害指標スキャナー このリポジトリには、CVE-2023-3519 に関連する Citrix ADC アプライアンスの侵害を検出するためのユーティリティが含まれています。 このユーティリティとそのリソースは、Mandiant の調査中に収集された侵害指標をエンコードしています。 詳細については、このツールのリリースを発表したブログ記事 をご覧ください。 要約すると、このユーティリティは以下を行います。 既存の侵害を特定するためのベストエフォート型の処理を実行します。 以下のことは行いません 。 侵害を常に 100% 特定することはできません。...

CVE-2026-73786

CVE-2026-73786 将来的に CVE-2026-73786 に関する PoC や調査結果を共有するために使用される可能性があります...

Vulnerabilities

その他 テスト中に発見された脆弱性。...

codex-security npm-v0.1.28

Codex Security @openai/codex-security is a CLI and TypeScript SDK for defining security policy and finding, validating, and fixing security vulnerabilities in your code. 👉👉 See theCodex Security documentation for full documentation. Some cybersecurity requests and protected findings require...

CVE-2026-92765: Authorization Bypass Through User-Controlled Key

ArcherySec through 2.0.6 fails to validate organization ownership in the WebScanVulnList endpoint, allowing authenticated users to read vulnerability findings from other organizations. Attackers can supply arbitrary scan identifiers to retrieve complete web vulnerability data including titles,...

Exploit for CVE-2026-73786

CVE-2026-73786 Mi...

CVE-2026-81846 runZero MCP 'Findings summaries' Data Leak

An authorization bypass in the runZero Platform MCP service has been resolved in version 5.1.260826.0. This issue is an instance of CWE-639: Authorization Bypass Through User-Controlled Key and has an estimated CVSS score of CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N 3.5 Low...

CVE-2026-81846 runZero MCP 'Findings summaries' Data Leak

An authorization bypass in the runZero Platform MCP service has been resolved in version 5.1.260826.0. This issue is an instance of CWE-639: Authorization Bypass Through User-Controlled Key and has an estimated CVSS score of CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N 3.5 Low...

PT-2026-84195

Name of the Vulnerable Software and Affected Versions Firefox version 154 Thunderbird version 154 Description Internal bugs were identified that exhibit evidence of memory corruption or other security-relevant defects, which could potentially be exploited. Recommendations Update Firefox to versio...