CVE-2026-105767 Chainguard Academy (edu) integrate-platform-docs composite action interpolates inputs into shell commands

Improper Neutralization of Special Elements used in an OS Command in the integrate-platform-docs composite GitHub Action of Chainguard Academy edu from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff before commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 allows an actor who controls the projectid...

EUVD-2026-92780

Improper Neutralization of Special Elements used in an OS Command in the integrate-platform-docs composite GitHub Action of Chainguard Academy edu from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff before commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 allows an actor who controls the projectid...

CVE-2026-105767 Chainguard Academy (edu) integrate-platform-docs composite action interpolates inputs into shell commands

Improper Neutralization of Special Elements used in an OS Command in the integrate-platform-docs composite GitHub Action of Chainguard Academy edu from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff before commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 allows an actor who controls the projectid...

CVE-2026-105767

The integrate-platform-docs composite GitHub Action in Chainguard Academy (edu) is vulnerable to OS Command Injection (CWE-78). The issue arises because the project_id or storage_bucket inputs are interpolated directly into Bash gcloud storage cp commands using ${{ inputs.* }} expressions between...

CVE-2022-30190-NSIS

MSDT Patcher, 일명 CVE-2022-30190-NSIS 이것은 Microsoft가 권장하는 CVE-2022-30190에 대한 완화 레지스트리 패치를 배포하고 롤백하는 데 도움이 되는 NSIS 스크립트입니다. 여기에서 실행 파일을 다운로드하세요. 어떻게 작동하나요? 실행되면 HKCR\ms-msdt 키가 있는지 확인합니다. 키가 있으면 시스템이 취약하다고 가정하고 완화 패치를 적용하겠다고 제안합니다. 사용자가 확인하면 HKCR\ms-msdt 키 계층 전체가 제거됩니다. 즉, 다음 레지스트리 패치와 동일한 작업이 실행됩니...

EUVD-2026-92778

Use of the backend-facing $scheme variable in the trailing-slash directory redirect in nginx.conf of Chainguard Academy edu from commit 0b75ff98057f69b044a3e7194e428066ac5ad0d4 before commit 93dc0e50739c225f5aee2e803800a47fc0feb906 allows an on-path network attacker to read or modify documentatio...

CVE-2026-105766 Chainguard Academy (edu) Nginx directory redirect downgrades HTTPS requests to HTTP

Use of the backend-facing $scheme variable in the trailing-slash directory redirect in nginx.conf of Chainguard Academy edu from commit 0b75ff98057f69b044a3e7194e428066ac5ad0d4 before commit 93dc0e50739c225f5aee2e803800a47fc0feb906 allows an on-path network attacker to read or modify documentatio...

CVE-2026-105766

The Chainguard Academy (edu) website is vulnerable to an HTTPS to HTTP downgrade attack due to the use of the backend-facing $scheme variable in the nginx.conf trailing-slash directory redirect. This issue exists in versions from commit 0b75ff98057f69b044a3e7194e428066ac5ad0d4 before commit 93dc0...

CVE-2026-105766 Chainguard Academy (edu) Nginx directory redirect downgrades HTTPS requests to HTTP

Use of the backend-facing $scheme variable in the trailing-slash directory redirect in nginx.conf of Chainguard Academy edu from commit 0b75ff98057f69b044a3e7194e428066ac5ad0d4 before commit 93dc0e50739c225f5aee2e803800a47fc0feb906 allows an on-path network attacker to read or modify documentatio...

CVE-2026-105766 Chainguard Academy (edu) Nginx directory redirect downgrades HTTPS requests to HTTP

Use of the backend-facing $scheme variable in the trailing-slash directory redirect in nginx.conf of Chainguard Academy edu from commit 0b75ff98057f69b044a3e7194e428066ac5ad0d4 before commit 93dc0e50739c225f5aee2e803800a47fc0feb906 allows an on-path network attacker to read or modify documentatio...

CVE-2023-46747

CVE-2023-46747 f5-BIG IP 제품의 사전 인증 원격 코드 실행 취약점CVE-2023-46747을 익스플로잇하기 위해 개발된 스크립트입니다. 이 스크립트는 취약한 f5-BIG IP 제품에서 원격 코드 실행을 익스플로잇하기 위해 제작되었습니다. 설치: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3 exploit.py 사용법: python3...

BurpSuite_Pro_v1.7.37

burpsuiteprov2.0beta.jar 업데이트 Burp Suite 2.0 베타는 이제 Professional 사용자가 사용할 수 있습니다. 많은 새로운 기능을 포함한 주요 업그레이드입니다: 세션을 자동으로 처리하고, 애플리케이션 상태 변화를 감지하며, 여러 번의 로그인 캡처와 휘발성 콘텐츠 처리를 지원하는 새로운 크롤러. 자동 세션 처리, 여러 스캔 단계, 개선된 저장 입력 감지, 라이브 수동 문제 통합, 빈번한 삽입 지점의 효율적 처리, 애플리케이션 오류를 우아하게 처리하는 새로운 스캔 엔진. DOM 기반 취약점 탐지...

security-harness

Security Harness Claude Code그리고 추후 다른 AI 에이전트를 위한 멀티 에이전트 애플리케이션 보안 검토 하네스 입니다. 하나의 라우터 스킬이 코드베이스를 매핑 하고, 클래스별 지식 베이스로 취약점을 사냥 하며, 발견 사항을 연쇄시켜 에스컬레이션으로 연결 하고, 실제 영향을 검증 한 뒤, README / JSON / SARIF / doc / PDF로 보고 하는 완전한 공격 보안 파이프라인으로 디스패치합니다. 범위: 이 하네스는 자신이 소유하거나 테스트 권한이 있는 코드에 대해 정적 분석소스 검토, 데이터 ...

log4j-vulnerable-app-cve-2021-44228-terraform

log4j-vulnerable-app-cve-2021-44228-terraform 취약한 앱과 CVE-2021-44228에 대응하는 JNDIExploit을 배포하기 위한 Terraform입니다. 스택 정보 이 Terraform은 AWS Cloud의 VPC에 두 개의 인스턴스를 생성합니다. AWSACCESSKEYID 와 AWSSECRETACCESSKEY 를 내보내기export만 하면 됩니다. 하나의 인스턴스는 JNDIExploit입니다. 두 번째는 log4j 익스플로잇을 위한 Vulnerable-App입니다. 적용apply하기 ...

gitlab-SSRF-redis-RCE

gitlab-SSRF+CRLF-Redis-RCE GitLab 11.4.7 SSRF+CRLF 인젝션을 통한 Redis 원격 코드 실행 0x00 취약점 환경 root@kali: cd gitlab-docker root@kali: docker-compose up -d root@kali: docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES cf8c38aef669 gitlab/gitlab-ce:11.4.7-ce.0 "/assets/wrapper" 3 hours ago U...

mssql-command-tool

mssql 터미널 연결 도구|명령 실행 예제 ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "whoami" nt service\mssqlserver ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "net user" \ 的用户帐户 -------------------------------------------------------------------------------...

CVE-2026-20896

CVE-2026-20896 Gitea의 공식 Docker 이미지1.26.2까지는 기본 설정으로 REVERSEPROXYTRUSTEDPROXIES = 를 포함하고 있습니다. 리버스 프록시 로그인을 활성화하면 와일드카드로 인해 모든 소스 IP가 신뢰되는 프록시로 간주되어, 해당 포트에 접근 가능한 누구나 X-WEBAUTH-USER 헤더를 보내 원하는 사용자로 로그인할 수 있습니다. 비밀번호나 토큰이 필요 없습니다. 이 문제를 Gitea에 보고했으며, 1.26.3 / 1.26.4에서 수정되었습니다. 이 저장소는 제가 직접 작성한 분석...

Security Bulletin: Vulnerabilities in golang.org/x/crypto bundled with IBM Fusion and IBM Fusion HCI.

Summary IBM Fusion and IBM Fusion HCI include the golang.org/x/crypto library, which is affected by multiple vulnerabilities, including denial of service and improper authorization vulnerabilities. CVE-2026-39827, CVE-2026-39828, CVE-2026-39829, CVE-2026-39830, CVE-2026-39831, CVE-2026-39832,...

CVE-2026-27654

CVE-2026-27654 NGINX ngxhttpdavmodule 힙 버퍼 오버플로우 원격 서비스 거부 / 잠재적 원격 코드 실행 sizet 언더플로우로 인한 설명 src/http/modules/ngxhttpdavmodule.c의 ngxhttpdavcopymovehandler는 Destination 헤더의 URI 경로 구성 요소에서 위치 접두사 길이를 빼서 대상 URI 길이를 계산합니다. 두 값 모두 sizet 부호 없는 64비트입니다. 대상 경로가 위치 접두사보다 짧으면, 뺄셈이 0으로 감싸져서 거대한 memcpy 길이를...

CVE-2026-46333

CVE-2026-46333 CVE-2026-46333 에 대한 연구 및 교육용 저장소로, 재현 가능한 분석과 안전한 테스트 PoC 워크플로우에 중점을 둡니다. 1 CVE-2026-46333 이 프로젝트는 연구자와 방어자가 책임감 있게 결과를 재현할 수 있도록 취약점 동작, 테스트 설정, 검증 접근 방식을 문서화합니다. 2 안전한 테스트 PoC 이 저장소는 승인된 로컬 및 통제된 테스트 전용 입니다. 소유하고 있거나 명시적 테스트 권한이 있는 시스템에서만 사용하세요. 프로덕션 시스템에서 실행하지 마세요. 테스트를 격리된...