hayat

Hayat Google Cloud Platform の監査＆強化スクリプト 「Hayat」とはどういう意味ですか？ 正直なところ、ユニークな名前を見つけるのに苦労しました。「Hayat」はトルコ語で英語の「Life」を意味し、また私の姪の名前でもあります。彼女に会う準備はできていますか？ 😍 😍 😍 Hayat は、Google Cloud Platform サービスの監査＆強化スクリプトです。対象サービス： アイデンティティとアクセス管理 IAM ロギングとモニタリング ネットワーキング 仮想マシン ストレージ Cloud SQL インスタンス Kubernetes クラスター...

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker buil...

sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

kubebot

Kubebot Google Cloud Platform上のKubernetesバックエンドで構築されたセキュリティテスト用Slackbot 注記: このプロジェクトはもう積極的にはメンテナンスしていません。他の数人と一緒にKubebotのv2に取り組んでおり、近々のセキュリティカンファレンスのいずれかで発表される予定です。 アーキテクチャ デモ このビデオをご覧ください - https://youtu.be/RKvtyU3CcZk データフロー 1 -...

CVE-2026-2472-Vertex-AI-SDK-Google-Cloud

🚨 CVE-2026-2472-Vertex-AI-SDK-Google-Cloud - シンプルな概念実証ツール 🛠 このアプリケーションについて このツールは、セキュリティ問題CVE-2026-2472の技術的な概念実証（PoC）を示します。この問題は、Google Cloud PlatformのVertex AI Python SDKに影響を与えます。これは、JupyterおよびColabノートブックで使用されるSDKの一部における、認証なしで保存型クロスサイトスクリプティング（XSS）の脆弱性に関するものです。...

offensive-docker

Offensive Docker 是一个包含常用工具的镜像，可快速轻松搭建渗透测试环境。 ➡️ 注意： 请查看下一个仓库，了解如何在 Google Cloud Platform 或 Digital Ocean（含免费额度）的 VPS 上启动 Offensive Docker。Offensive Docker VPS 目录 链接 特性 环境要求 已安装的工具 操作系统工具 网络工具 开发工具 🔪 渗透工具 端口扫描 🔍 信息收集 子域名 子域名接管 DNS 查询 📷 截图 🕸️ 爬虫 📁 目录扫描 模糊测试 Web 扫描 CMS JS 搜索 字典 Git 仓库 OWASP 📱 移动端 暴力破解...

GATOR

攻撃研究のためのGCP攻撃ツールキット GATOR - GCP攻撃研究ツールキット 、Google Cloud環境の研究と悪用を支援するために設計されたツールです。偵察から影響に至るまでの様々な攻撃段階でユーザーをサポートするために調整された包括的なモジュール群を提供します。 モジュール リソースカテゴリ| プライマリモジュール| コマンドグループ| 操作| 説明 ---|---|---|---|--- ユーザー認証| auth| -| activate| 特定の認証方法をアクティブ化する -| add| 新しい認証方法を追加する -| delete| 特定の認証方法を削除する -|...

CVE-2026-19486 SSRF in Gemini Enterprise Agent Platform App Builder

A Server-Side Request Forgery SSRF vulnerability in Google Cloud Gemini Enterprise Agent Platform App Builder versions prior to 2026-06-01 on Google Cloud Platform allows an unauthenticated attacker to leak the Compute Engine default service account access token. This vulnerability was patched on...

CVE-2026-5704

creationtimestamp| type| source ---|---|--- 2026-08-26 22:40:09+00:00| seen| https://bsky.app/profile/gcpweekly.bsky.social/post/3mtzfnd3gcu2n 2026-08-26 22:40:12+00:00| seen| https://bsky.app/profile/gcpweekly.bsky.social/post/3mtzfndatp327 2026-08-26 22:40:13+00:00| seen|...

CVE-2026-19485

A Predictable Resource Name vulnerability in BigQuery Import Staging in Google Cloud Vertex AI Search for Commerce versions prior to 2026-04-27 on Google Cloud Platform allows an attacker knowing the victim's project number to obtain read/write access to staged data and error logs using predictab...

EUVD-2026-66653

A Predictable Resource Name vulnerability in BigQuery Import Staging in Google Cloud Vertex AI Search for Commerce versions prior to 2026-04-27 on Google Cloud Platform allows an attacker knowing the victim's project number to obtain read/write access to staged data and error logs using predictab...

CVE-2026-12717 Remote Code Execution in BigQuery Data Transfer Service via JDBC Connection String Injection

An Improper Input Validation vulnerability in CData JDBC driver integration in Google Cloud BigQuery Data Transfer Service versions prior to 2026-05-01 on Google Cloud Platform allows an authenticated attacker to achieve remote code execution in the connector container and escalate privileges in...

EUVD-2026-60060

A SQL Injection vulnerability in a legacy dashboard widget API in Google Cloud Google SecOps Chronicle SOAR versions prior to 6.3.85 on Google Cloud Platform allows an authenticated attacker to execute blind SQL queries using a crafted request parameter. This vulnerability was patched in version...

CVE-2026-15587

Improper Privilege Management in Google SecOps Chronicle SOAR versions prior to 6.3.85 on Google Cloud Platform allows an authenticated attacker to escalate privileges to system-level administrative access using a crafted internal authentication header. This vulnerability was patched with version...

EUVD-2026-53390

Improper Privilege Management in Google SecOps Chronicle SOAR versions prior to 6.3.85 on Google Cloud Platform allows an authenticated attacker to escalate privileges to system-level administrative access using a crafted internal authentication header. This vulnerability was patched with version...

Malicious code in @cacheable/node-cache (npm)

npm/@cacheable/node-cache version 3.1.2 is a trojanized release published on 2026-08-04 during the compromise of the npm/GitHub maintainer account behind the keyv and cacheable package families user "Jaredwray". Attackers pushed the malicious payload to the source repository and cut releases...

CVE-2026-67349 OpenCost < 1.121.0 Unauthenticated Helm Values Exposure and Admin Bypass

OpenCost before 1.121.0 fails to authenticate the GET /helmValues endpoint, exposing base64-decoded HELMVALUES environment variable containing cloud provider credentials. Additionally, adminAuthMiddleware fails open when ADMINTOKEN is unset, allowing unauthenticated attackers to modify GCP servic...

PT-2026-66499

Name of the Vulnerable Software and Affected Versions OpenCost versions prior to 1.121.0 Description Authentication is not properly enforced for the 'GET /helmValues' endpoint, which exposes the base64-decoded HELM VALUES environment variable containing cloud provider credentials. Furthermore, th...

CVE-2026-16481

A Server-Side Request Forgery SSRF and credential exfiltration vulnerability exists in the cloud-healthcare-fhir-fetch-page tool of googleapis/mcp-toolbox. The tool takes an unvalidated pageURL parameter from the client and issues an HTTP GET request to it using an authenticated client. The...