solarwinds-sunburst-cve-2020-10148

🔍 脆弱性リサーチ ソフトウェアエコシステムにおける実際のセキュリティインシデントを扱った、詳細な脆弱性解説の厳選コレクションです。各エントリには、完全な技術分析、概念実証（PoC）、IOCリスト、および修復ガイダンスが含まれます。 目的: 教育用リファレンス兼ポートフォリオです。すべてのPoCコードは、検出および研究目的のみに使用されます。 インデックス | 脆弱性| タイプ| 深刻度| 日付| ステータス ---|---|---|---|---|--- 002| SolarWinds Orionの脆弱性 CVE-2020-10148| サプライチェーン| 🔴 重大|...

Cybersecurity-Mastery-Roadmap

🛡️ 究極のサイバーセキュリティ習得ロードマップ サイバーセキュリティを初心者からエキスパートレベルまで習得するための、段階的な包括的ガイド。厳選されたリソース、ツール、キャリアガイダンスを提供します 📋 目次 はじめに このロードマップの使い方 ロードマップ概要 基礎フェーズ 技術スキルフェーズ 専門化フェーズ アドバンストフェーズ プロフェッショナル育成 学習リソース サイバーセキュリティツール 認定資格ガイド キャリアパス サイバーセキュリティコミュニティ キャプチャ・ザ・フラッグ（CTF）コンテスト サイバーセキュリティラボと実践環境 セキュリティ研究リソース コントリビューション...

security-study-plan

ペネトレーションテスト、アプリケーションセキュリティ、クラウドセキュリティ、DevSecOpsなどのロールに基づいて、成功するサイバーセキュリティエンジニアになるための実践的な学習計画です。無料/有料のリソース、ツール、概念を活用して秀でるためのものです。 以下を含みますが、これに限定されません: 完了 1. セキュリティ学習計画の共通スキル 2. AWSセキュリティ学習計画 3. GCPセキュリティ学習計画 4. Webペネトレーションテスト学習計画 5. アプリケーションセキュリティテスト計画 6. APIセキュリティ学習計画 7. 脅威モデリング学習計画 8. GRC学習計画 9...

certificate-of-compromise

Certificate of Compromise アクティブディレクトリ証明書サービスに対する攻撃的操作に関するSoK/ホワイトペーパー v1.0.0 生きた文書とコミュニティへの貢献 本稿は生きた文書です。ADCSの研究は静的ではありません。技術はパッチ適用され、新しい状況が発見され、コミュニティの分析によって既存の技術の理解が洗練されます。それに伴い、本稿は更新されます。新しい技術の追加、パッチステータスエントリの修正、より良いシグナルが存在する場合の検出ガイダンスの修正などです。バージョン履歴はリポジトリで追跡されます。...

1day-archive

1dayexploit - 存档 近期披露 CVE 的技术深度剖析与根因分析。 关于 本仓库收录近期披露 CVE 的技术分析文章——即补丁发布与大规模利用之间的 1-day 窗口期。 每篇分析包含： 受影响的产品、厂商及版本范围 补丁差异与根因分析 演示该漏洞的 PoC 面向防御者的检测指引 原始披露的参考链接 分析...

spectre-meltdown-checker

Spectre & Meltdown Checker システムの、2018年初頭以降に公開された複数のTransient Execution関連CVEに対する耐性を評価し、その軽減方法をガイダンスする、自己完結型のシェルスクリプトです。 CVE一覧 CVE| 名称| 別名 ---|---|--- CVE-2017-5753| 境界チェックバイパス| Spectre V1 CVE-2017-5715| ブランチターゲットインジェクション| Spectre V2 CVE-2017-5754| Rogue Data Cache Load| Meltdown CVE-2018-3640| Rog...

CyberPup

CyberPup 無料でオープンソースの、一般ユーザー向けサイバーセキュリティアプリ。 CyberPupは、テクノロジーに詳しくないユーザーが、ガイド付きチェックリスト、一口サイズのレッスン、漏洩チェックなどのツールを通じて、デジタルライフをしっかりと守る手助けをします。すべてのガイダンスは、ACSC、CISA、NISTなどの広く認知されたフレームワークに基づき、誰でも実際に実行できる平易な言葉に翻訳されています。...

Adminer 4.6.2 - 5.4.1 Unauthenticated Persistent DoS

Adminer = 5.4.1 contains a denial of service caused by lack of origin validation in version check endpoint, letting attackers trigger server errors via crafted POST requests, exploit requires no special privileges. id: CVE-2026-25892 info: name: Adminer 4.6.2 - 5.4.1 Unauthenticated Persistent Do...

Umbrella_android

Umbrella Umbrellaは、Security...

Astra Linux – Vulnerability in Tomcat9

The issue involves a vulnerability in the generation of error messages containing sensitive information in Apache Tomcat. This issue affects Apache Tomcat versions starting from 8.5.7 through 8.5.63, and from 9.0.0-M11 through 9.0.43. Other, end-of-life versions may also be affected. It is...

Astra Linux – Vulnerability in Tomcat9

DEPRECATED: There is a vulnerability related to authentication bypass in digest authentication in Apache Tomcat. This issue affects Apache Tomcat versions as follows: 11.0.0-M1 through 11.0.21, 10.1.0-M1 through 10.1.54, 9.0.0.M1 through 9.0.117, 8.5.0 through 8.5.100, and versions prior to 7.0.0...

EventLogging

注意 该仓库自 2024 年 4 月起不再维护 BHIS 注意 该仓库自 2024 年 4 月起不再维护 EventLogging 该仓库包含有关设置事件日志记录的指南。该指南按防御就绪状态 Defensive Readiness Condition, DEFCON 分为多个部分，旨在按从 5（最低）到 1（最高）的顺序应用。 就绪状态| 描述| 就绪状态特性 ---|---|--- DEFCON 1| 入侵迫在眉睫或已发生| 取证镜像；阻断技术/工具（服务器、工作站和网络） DEFCON 2| 增强措施| 事件转发（工作站）；威胁狩猎 DEFCON 3| 加强措施|...

TheDefendersGuide

防御者指南 - 独自防御很危险，带上这个！ 什么是防御者指南？ 防御者指南是 Luke Paine 和 Jonathan Johnson 发起的一个项目，旨在将操作系统某一特定方面的所有最佳防御资源汇集到一个地方。 作为防御者，我们常常需要打开 900 个标签页，翻阅博客文章、文档或论坛帖子，才能理解我们试图防御的主题。现在不必再这样了。 每份指南都包含对底层技术的长篇说明，以及检测或可见性方面的指导。 项目目标是扩展到 Windows、MacOS 和 Linux 的常见技术。如果你有任何建议，欢迎在 Twitter 上联系 @jsecurity101 或 @v3r5ace。...

BIT-TOMCAT-2026-55957 Apache Tomcat: Authentication bypass with JNDIRealm and GSSAPI authenticated bind

Missing Critical Step in Authentication vulnerability in Apache Tomcat when the JNDIRealm was configured to authenticate binds using GSSAPI allowed attackers to authenticate without provided the correct password. This issue affects Apache Tomcat: from 11.0.0 through 11.0.4, from 10.1.0 through...

BIT-TOMCAT-2026-55956 Apache Tomcat: Security constraints for default servlet ignored method

Improper Authorization vulnerability in Apache Tomcat leads to security constraints specified for the default servlet ignoring any method or method omission configured as part of the constraint. This issue affects Apache Tomcat: from 11.0.0 through 11.0.22, from 10.1.0 through 10.1.55, from 9.0.0...

BIT-TOMCAT-2026-50229 Apache Tomcat: XSS in number guess example

Improper Neutralization of Script-Related HTML Tags in a Web Page Basic XSS vulnerability in the number guess example for Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0 through 11.0.22, from 10.1.0 through 10.1.55, from 9.0.0 through 9.0.118, from 8.5.0 through 8.5.100, from 7.0.0...

BIT-TOMCAT-2026-43514 Apache Tomcat: AJP secret compared in non-constant time

Observable Timing Discrepancy vulnerability when comparing AJP secret in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0 through 11.0.21, from 10.1.0 through 10.1.54, from 9.0.0 through 9.0.117, from 8.5.0 through 8.5.100, from 7.0.0 through 7.0.109. Older unsupported versions may al...

Security Bulletin: Security Vulnerability in commons-lang affects IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2025-48924)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed vulnerability due to commons-lang library. Vulnerability Details CVEID:CVE-2025-48924 DESCRIPTION: Uncontrolled Recursion vulnerability in Apache Commons Lang. This issue affects Apache Commons Lang: Starting with...

Astra Linux – Vulnerability in Tomcat9

The “Allocation of Resources Without Limits or Throttling” vulnerability in Apache Tomcat exists. This issue affects Apache Tomcat versions from 11.0.0-M1 through 11.0.7, from 10.1.0-M1 through 10.1.41, and from 9.0.0.M1 through 9.0.105. The following versions were already at the end of their...

Astra Linux – Vulnerability in abseil

There exists a heap buffer overflow vulnerability in Abseil-cpp. The constructor methods reserve and rehash, which are used to manage the size of the container’s backing store, do not impose an upper limit on the size of these methods’ arguments. As a result, a caller could pass a very large size...