CVE-2026-13768

CVE-2026-13768 - Gardyn IoT Hub オーナーキー露出 !WARNING このリポジトリには、重大度の高いIoT脆弱性に対する完全に機能する概念実証（PoC）が含まれています。 このコードは教育目的、許可されたセキュリティ研究、および防御的テストのためだけに 提供されます。 無断使用は違法です。 所有者からの明示的な書面による許可なしにシステムをテストまたは悪用することは、Computer Fraud and Abuse Act（CFAA）、EUサイバーレジリエンス法、およびお住まいの地域のその他の適用法律に違反します。...

ogi-transforms

OGI Transform Registry Community transforms for OGI, an open source OSINT and link analysis tool. How it works Each directory under transforms/ is an independently installable transform. The OGI CLI and Transform Hub UI read index.json auto-generated on each merge to discover what's available...

metahub

MetaHub は、脆弱性管理のためのコンテキストに基づいたセキュリティ検出事項の充実化と影響評価を自動化するツールです。AWS Security Hub や ASFF 互換のセキュリティスキャナーと一緒に使用できます。意味のない重大度に頼るのはやめて、あなたのコンテキストに基づいた影響スコアの定義に切り替えましょう。 目次 説明 クイック実行 コンテキスト 影響 高レベルアーキテクチャ ユースケース 設定 Python で実行 Docker で実行 Lambda で実行 Security Hub カスタムアクションで実行 AWS 認証 Security Hub の設定 コンテキストの設...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

CVE-2018-0952-SystemCollector

SystemCollector Windows 10 診断ハブ標準コレクターサービスにおける権限昇格のPoC 対象製品 Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 概要 Diagnostics Hub パッケージングライブラリは、Windows 標準コレクターサービスで使用されており、DiagnosticsHub.StandardCollector.Runtime.dll...

CVE-2026-13768

CVE-2026-13768: Credencial Privilegiada de IoT Hub — Enumeración de Flota, RCE en Dispositivos y Pivote en la Red Doméstica Aviso Campo| Valor ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 Crítico Vector 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L Vector 4.0...

CVE-2022-25260

CVE-2022-25260 JetBrains Hub 事前認証セミブラインドサーバーサイドリクエストフォージェリ SSRF 必要条件 JetBrains Hub 2021.1.14276 2021.1.14276 より前の JetBrains Hub は不適切なアクセス制御の脆弱性 CVE-2022-34894 の影響を受け、ゲストユーザーが無効になっていても攻撃者が認証なしで信頼できないサービスを作成できました。これにより、他の要件なしでこの脆弱性を悪用することが可能になります（通常、攻撃者は少なくとも認証されている必要があります）。 使用方法 インストールと実行：...

SecuSphere

SecuSphere あなたの総合DevSecOpsソリューション SecuSphereへようこそ。これはあらゆるDevSecOpsニーズに対応するオールインワンソリューションです。私たちの集中型プラットフォームは、脆弱性管理、CI/CDパイプライン統合、セキュリティ評価、DevSecOpsプラクティスを最適化・管理するために専門的に設計されています。...

safenet-soho-security-framework

SafeNet SOHO セキュリティフレームワーク SafeNetは、スモールオフィス/ホームオフィス（SOHO）環境向けに特別に設計された、プロダクショングレードのゼロトラストネットワークアクセス（ZTNA）フレームワークです。WireGuard プロトコルを利用した安全でアイデンティティ認識型のVPNオーバーレイを調整することで、SafeNetは動的なピア同期と厳格な/32 CIDRマイクロセグメンテーションを通じて、ネットワークアクセスに対するきめ細かな制御を提供します。このフレームワークは、一時的な暗号鍵管理と最新の非同期制御プレーンにより、高いセキュリティ境界を確保します。...

CVE-2026-89729

In the Linux kernel, the following vulnerability has been resolved: HID: sensor-hub: Fix out-of-bounds write in sensorhubgetfeature sensorhubgetfeature clamps its return value to the caller's buffer size, but the copy loop still copies field-reportsize / 8 bytes for each report value. A malicious...

CVE-2026-58231

CVE-2026-58231 检测脚本 用于 CVE-2026-58231 的检测与前置条件验证工具——SAP Commerce Cloud 的 Data Hub Adapter 组件存在不当授权漏洞（CVSS 10.0）。 该脚本仅执行非破坏性检查，不附带或执行任何代码注入载荷。 背景 CVE-2026-58231 允许未认证的远程攻击者滥用默认认证客户端，向 Data Hub Adapter 中未充分验证的函数提交精心构造的输入，可能导致任意代码执行。...

chipicopwn

chipicopwn 针对 Google Nest Hub（第 2 代）elaine 的引导程序漏洞利用 要求 Google Nest Hub（第 2 代） Raspberry Pi Pico 带电源的 USB 集线器或 USB Y 型线缆 pico-sdk（安装说明请参阅入门指南） 支持的版本 出厂固件 2020/12 - U-Boot 2019.01-gbfc19012ea-dirty 2020年12月11日 - 04:19:32 出厂固件 2022/01, 2022/02 - U-Boot 2019.01-g9542d3593d-dirty 2021年5月21日 - 20:52:4...

SmarterMail - Remote Code Execution

SmarterTools SmarterMail build 9511 contains an unauthenticated remote code execution caused by malicious OS command execution via ConnectToHub API method, letting remote attackers execute arbitrary commands, exploit requires no authentication. id: CVE-2026-24423 info: name: SmarterMail - Remote...

Analisi-CVE-2017-5715

此存储库没有 README。...

CVE-2024-27460

CVE-2024-27460 HP Plantronics Hub 3.25.1 Updater 特権昇格/任意ファイル読み取り 説明: HP Plantronics Hub 3.25.1 には、低権限ユーザーがアプリケーションがインストールされたマシン上で SYSTEM として任意のファイル読み取りを実行できるバグがあります。さらに、この欠陥を悪用して SYSTEM ユーザーに特権を昇格することも可能です。 影響を受けるバージョン HP Plantronics Hub 3.25.1 影響を受けるサービス 安全でないパス:...

CVE-2021-44228

CVE-2021-44228 Log4j 2.14 ライブラリを使用 User-Agent、POST メソッド、エントリポイント /admin/cores?foo= で脆弱性あり Docker Hub にアップロード済みです: プルして実行できます https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...

Linux Distros Unpatched Vulnerability : CVE-2026-89729

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - HID: sensor-hub: Fix out-of-bounds write in sensorhubgetfeature sensorhubgetfeature clamps its return value to the caller's buffer size, but the copy loop still...

CVE-2026-89729

A flaw was found in the Linux kernel's Human Interface Device HID sensor-hub driver. A local attacker could exploit this vulnerability by providing a specially crafted HID descriptor. This malicious descriptor could cause the sensorhubgetfeature function to write data beyond the intended memory...

DEBIAN-CVE-2026-89729

In the Linux kernel, the following vulnerability has been resolved: HID: sensor-hub: Fix out-of-bounds write in sensorhubgetfeature sensorhubgetfeature clamps its return value to the caller's buffer size, but the copy loop still copies field-reportsize / 8 bytes for each report value. A malicious...

AZL-100848 CVE-2026-89729 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: HID: sensor-hub: Fix out-of-bounds write in sensorhubgetfeature sensorhubgetfeature clamps its return value to the caller's buffer size, but the copy loop still copies field-reportsize / 8 bytes for each report value. A malicious...