601280 matches found
CVE2PoC
CVE2PoC CVE2PoC は、ペネトレーションテスター、バグハンター、セキュリティ研究者が、CVE ID に関連する公開エクスプロイト、概念実証 PoC、およびアドバイザリを迅速に見つけるのに役立つツールです。 目次 特徴 インストール 使い方 公開エクスプロイトの検索 レポート生成 CVE の説明 脆弱な Docker 環境とハンズオンラボ バグバウンティレポート 修正手順 エクスプロイトのドキュメント CPE から CVE ID への変換 CVE ID から CPE への変換 フィルター インストール後のセットアップ リンティングとフォーマット クレジット 免責事項 特徴 🔍...
CVE-2026-92903
Improper input validation in Snowflake CLI versions prior to 3.27.0 allowed unsanitized user-controlled values to be interpolated into SQL strings that are executed as multi-statement queries. An attacker who is able to supply a malicious project configuration file or craft command-line input can...
Garud
サブドメイン、サブドメインテイクオーバーをスキャンし、XSS、SSTI、SSRFなどのインジェクションポイントパラメータをフィルタリングする自動化ツールです。...
finalrun-agent
finalrun.app • Docs • Blog • Cloud Device Waitlist • Join Slack Community SNSでフォロー finalrun-agent は、自然言語を使用してAndroidおよびiOSアプリをテストするAI駆動のCLIです。プレーンな英語でYAMLにテストを記述すると、FinalRunがエミュレータまたはシミュレータ上でアプリを起動し、AIモデル（Gemini、GPT、Claude）を使用して画面を認識し、タップ、スワイプ、タイピングなどの各ステップを実行して、合格/不合格レポートとビデオおよびデバイスログを生成します。 デモ...
maigret
Maigret English · 简体中文 Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors IPcook provides reliable residential proxies for online...
scrounger
Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...
VMPacker
🛡️ VMPacker ARM64 ELF 仮想マシン保護システム ARM64 ネイティブ命令をカスタム VM バイトコードに変換し、関数レベルのコード保護を実現します 🇨🇳 中文文档 • 機能 • アーキテクチャ • クイックスタート • 使い方 • ライセンス 概要 VMPacker は、ARM64 AArch64 Linux ELF バイナリ向けの 仮想マシン保護 VMP システムです。対象関数の ARM64 ネイティブ命令を中間表現にデコードし、カスタム VM バイトコードに変換して、ELF ファイル内に組み込み VM...
wardn
wardn AIエージェントのためのクレデンシャルファイアウォール。 この冒頭の主張は構造的なものであり、ポリシーではありません。エージェントはプレースホルダートークンを受け取り、実際のAPIキーは決して受け取りません。実際のキーは、wardnプロキシ内部からアップストリームAPIに至る一つのネットワークシームのみを通過し、エージェントに到達する前にレスポンスから除去されます。ログ、環境、LLMコンテキストウィンドウ、スクラッチファイル、シェル履歴にはプレースホルダーのみが保持されます。text agent process...
CISO's Expert Guide to Agentic Pentesting for Websites
Attackers now weaponize new vulnerabilities in about five days Mandiant, part of Google Cloud. The median organization takes 43 days to patch one Verizon DBIR 2026. A new free guide explains how autonomous AI agents are closing that gap, and what security leaders must demand before pointing one a...
CVE-2026-92903
Improper input validation in Snowflake CLI versions prior to 3.27.0 allows unsanitized, user-controlled values to be interpolated into SQL strings executed as multi-statement queries. An attacker with write or pull-request access to a project repository whose CI/CD pipeline runs Snowflake CLI und...
CVE-2026-92903 Improper Input Validation in Snowflake CLI Versions Allow Unsanitized User-Controlled Values to be Interpolated into SQL Strings
Improper input validation in Snowflake CLI versions prior to 3.27.0 allowed unsanitized user-controlled values to be interpolated into SQL strings that are executed as multi-statement queries. An attacker who is able to supply a malicious project configuration file or craft command-line input can...
CVE-2026-92903 Improper Input Validation in Snowflake CLI Versions Allow Unsanitized User-Controlled Values to be Interpolated into SQL Strings
Improper input validation in Snowflake CLI versions prior to 3.27.0 allowed unsanitized user-controlled values to be interpolated into SQL strings that are executed as multi-statement queries. An attacker who is able to supply a malicious project configuration file or craft command-line input can...
EUVD-2026-81428
Improper input validation in Snowflake CLI versions prior to 3.27.0 allowed unsanitized user-controlled values to be interpolated into SQL strings that are executed as multi-statement queries. An attacker who is able to supply a malicious project configuration file or craft command-line input can...
s3tk
s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: root@kitploit: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: root@kitploit: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan yo...
CVE-2026-57827
CVE-2026-57827 — RSFiles! Joomla Component Unauthenticated File Upload RCE Split-Controller Upload Bypass → Direct Write Task → /downloads/shell.php → RCE Overview CVE-2026-57827 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in RSFiles! comrsfiles, a widely...
kscan
Kscan - 軽量全方位スキャナー 日本語 Readme | 英語 Readme 0 免責事項（作者はXX作戦に参加していません、遡らないでください ） 本ツールは、合法的に認可された企業のセキュリティ構築活動および個人の学習活動のみを対象としています。本ツールの有用性をテストする必要がある場合は、ご自身で標的機環境を構築してください。 本ツールを使用して検出を行う際は、その行為が現地の法律や規制に適合し、十分な認可を得ていることを確認してください。許可されていない対象をスキャンしないでください。 上記の禁止行為が発見された場合、当社はお客様の法的責任を追及する権利を留保します。...
CVE-2026-19490-check
Citrix NetScaler SAML nFactor 上下文认证绕过 — 漏洞检测脚本 针对 CVE-2026-19490 的安全、未认证漏洞检查，该漏洞是 Citrix NetScaler ADC / NetScaler Gateway SAML 服务提供者路径中的预认证认证绕过（CTX696939，发布于 2026-08-19）。CWE-288，CVSS v4.0 9.3 （AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L）。由 JPMorgan Chase 渗透测试团队的 Samarth Vashisht 报告。...
Security update for the Linux Kernel (Live Patch 16 for SUSE Linux Enterprise 15 SP6)
This update for the SUSE Linux Enterprise Kernel 6.4.0-150600.23.73 fixes various security issues: The following security issues were fixed: CVE-2026-46150: fanotify: fix false positive on permission events bsc1267388. CVE-2026-64423: ipv4: igmp: remove multicast group from hash table on device...
vault
Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...
