Important: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: pcre2: pcre2-10.49-0.1.hum1 aarch64, x8664 pcre2-devel-10.49-0.1.hum1 aarch64, x8664 pcre2-static-10.49-0.1.hum1 aarch64, x8664 pcre2-syntax-10.49-0.1.hum1 noarch pcre2-tools-10.49-0.1.hum1...

sharingIsCaring

sharingIsCaring TwonkyMedia Server Pwnd CVE-2018-7171 背景情報 これは、CVE-2018-7171に関するすべての関連情報を保持するGitHubリポジトリです。（その他も含む） CVE-2018-7171は、TwonkyMedia Serverにおけるディレクトリ/ファイルトラバーサル（パストラバーサル）の脆弱性です。 バージョン7.0.11-8.5（最新版）に影響します。この脆弱性を悪用すると、攻撃者は TwonkyMedia Serverを実行しているデバイス上のすべてのファイルを、プラットフォームに依存せず一覧表示できます。...

CVE-2026-9973-exploit

CVE-2026-9973 バグ修正 https://chromium-review.googlesource.com/c/v8/v8/+/7822799 wasmturboshaft Fix Phi handling in Load Elimination some more Multiple Phis can depend on each other, so we have to clear all their replacements up front. Fixed: 509268941 Change-Id:...

printix-CVE-2022-29552

CVE-2022-29552 （シンプルリリース | 印刷用） Kofax Printix の「Printix Secure Cloud Print Management」（バージョン 1.3.1156.0 以下）に含まれる PrintixService.exe における "Incorrect Use of Privileged APIs" の脆弱性により、ローカルまたはリモートの攻撃者が LocalMachine\Software\Printix\ レジストリ内の任意の値を変更できる可能性があります。これは CVE-2022-25089 に対する不十分な修正でした。...

CVE-2018-6389-FIX

このリポジトリには README がありません。...

Moderate: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: python3.12: python3.12-3.12.15-1.hum1 aarch64, x8664 python3.12-debug-3.12.15-1.hum1 aarch64, x8664 python3.12-devel-3.12.15-1.hum1 aarch64, x8664 python3.12-idle-3.12.15-1.hum1 aarch64, x8664...

MAL-001

MAL-001: Liferay Portal における FreeMarker サーバーサイドテンプレートインジェクション Liferay - Portal =7.4.3.12-ga12 に問題が発見されました。FTL テンプレートに悪意のあるコンテンツを挿入することで、攻撃者は SSTI（サーバーサイドテンプレートインジェクション）攻撃を実行し、FreeMarker の公開オブジェクトを悪用して制限を回避し、SSRF（サーバーサイドリクエストフォージェリ）を実行したり、任意のファイルを読み取ったり、RCE（リモートコード実行）を取得したりする可能性があります。 注記:...

bash-up

bash-up CVE-2014-6271 bash 취약점을 수정하는 자동 스크립트...

Vite - Arbitrary File Read

Vite, a provider of frontend development tooling, has a vulnerability in versions prior to 6.2.3, 6.1.2, 6.0.12, 5.4.15, and 4.5.10. @fs denies access to files outside of Vite serving allow list. Adding ?raw?? or ?import&raw?? to the URL bypasses this limitation and returns the file content if it...

JumpServer > 3.6.4 - Information Disclosure

JumpServer is an open source bastion host and a professional operation and maintenance security audit system. Starting in version 3.0.0 and prior to versions 3.5.5 and 3.6.4, session replays can download without authentication. Session replays stored in S3, OSS, or other cloud storage are not...

CVE-2022-22965-GUItools

CVE-2022-22965 및 공식 패치가 나왔습니다. 패치가 나온 후에야 도구를 공개한 것이니, 여러분은 함부로 사용하지 마세요. 도구는 더 이상 수정하지 않습니다. 며칠 후 소스 코드를 업로드한 뒤 아카이브로 전환할 예정입니다. 대량 작업을 원하시면 직접 하세요. 이 취약점은 그럴 필요가 없습니다...

Joomla-3.10.12-languagehelper-hotfix

이 저장소는 더 이상 사용되지 않습니다. 대신 이 저장소를 사용하세요: https://github.com/TLWebdesign/Joomla-3-EOL-Security-Fixes Joomla-3.10.12 LanguageHelper.php Hotfix 이 작은 플러그인은 Joomla 4.4.1에서 백포팅한 보안 수정으로 LanguageHelper 파일을 업데이트하는 데 도움을 줍니다. 취약점에 대한 자세한 정보는 여기:...

CVE-2022-30190_Temporary_Fix_Source_Code

🩹CVE-2022-30190 일시적인 수정🩹 소스 코드 다음은 CVE-2022-30190 취약점 Follina 에 대한 임시 보호를 쉽고 빠르게 적용하기 위해 컴파일된 두 개의 Python 스크립트의 소스 코드입니다. 둘 다 더 잘 프로그래밍할 수 있지만, 가능한 한 빨리 구현하기 위한 것이며 Python 지식이 많지 않은 상태에서 했지만 중요한 부분은... 작동합니다! 헤헤 이 '.exe' 파일들은 무엇을 하나요?: 단계별 'CVE-2022-30190temp-fix.py' CVE-2022-30190temp-fix.exe: 1...

pv2-victim

pv2-victim authz リサーチ - CVE-2026-3306 修正カバレッジ...

CVE-2024-3094-fix-exploits

이 저장소에는 README가 없습니다...

reactor

Reactor Reactor は、オープンソースプロジェクト ElastAlert のフォークとして始まりました。このプロジェクトのメンテナーは、ElastAlert の変更（追加のアラート機能を除く）を注意深く追跡し、関連するバグ修正がパッチとして適用され、有用な機能が移植されるようにする必要があります。 Reactor は、カスタムフィルターを持つ一連のルールを受け取り、一致したアラートを通知するアラートエンジンです。Reactor は、抑制されたアラートを繰り返しアラート情報で自動的に更新します。 ElastAlert からのパッチ履歴 アクセス日| コミット| 備考...

WCFDSer-ngng

WCFDSer-ngng バイナリ SOAP オブジェクトを読み取り可能かつ変更可能にする Burp Extender プラグインです。Brian Holyfield のオリジナル成果に基づいています。Brian に敬礼。http://blog.gdssecurity.com/labs/2009/11/19/wcf-binary-soap-plug-in-for-burp.html なぜ？ このリリースでは、シリアライゼーションが正しく実行されないバグを修正しています。また、WCF と組み合わせてスキャナ/イントルーダを（正しく）使用する機能が追加されています。さらに、右クリック...

GO-2026-6566 Fabio - Incomplete fix for CVE-2025-48865: operator-configured trust headers (clientip/tls/requestid) still strippable via the Connection header in github.com/fabiolb/fabio

Fabio - Incomplete fix for CVE-2025-48865: operator-configured trust headers clientip/tls/requestid still strippable via the Connection header in github.com/fabiolb/fabio...

netty-http-check

netty-http-check Offline checker for 23io.netty:netty-codec-http advisories 2025–2026 — the 14 CVEs in the GitHub Advisory Database, plus 9 advisories that Netty published on 2026-09-10 only in its own repository, which Dependabot cannot see. It tells you which ones you are actually exposed to, a...

copy-fail-mitigation-with-bpftrace

Copy Fail eBPFを利用した一行コードでの修正 CVE-2026-31431、別名 Copy Fail は、bpftraceコマンドを使えば一行のコードで修正できます。kpatchのコンパイルもcargoでのコンパイルも不要です。 English Version|中文版本 考え方 この脆弱性を悪用するには、AFALG インターフェースにバインドし、かつ暗号化アルゴリズムauthencesn を使用する必要があります。これは大多数のプログラムでは使用されないものです。これこそが修正コードが機能するポイントです。 ファイル一覧 ├── kfunc.sh ├── kprobe.sh...