xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

Security Bulletin: IBM Decision Intelligence Client Managed Software (Formerly Known as IBM Automation Decision Services) for Sept 2026- Multiple CVEs addressed

Summary In addition to many updates of operating system level packages, the following security vulnerabilities are addressed with IBM Decision Intelligence Client Managed Software . See full list below. Vulnerability Details CVEID:CVE-2026-59295 DESCRIPTION: It is possible for outbound HTTP...

refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts...

ONUS

ONUS - 自動脆弱性評価 & ペネトレーションテスト Built by maverickaayush. ローカルでホストされ、エアギャップ環境でも動作するVAPTツール：認可済みのターゲットドメインを指定すると、8つのスキャンモジュールを並列実行し、すべての発見事項を決定的にスコアリング（CVSS v3.1）し、オプションでローカルLLMによる平易な英語の説明を追加し、PDFレポートとライブWebダッシュボードを生成します。外部API呼び出しは一切なし - すべてがお客様自身のネットワーク上で動作します。 ONUSの2つの実行方法: セルフホスト（このリポジトリ）: docker...

kubescape

Kubescape 개발부터 런타임까지 아우르는 포괄적인 Kubernetes 보안 Kubescape는 전체 개발 및 배포 라이프사이클에 걸쳐 좌에서 우로 포괄적인 보안 범위를 제공하는 오픈소스 Kubernetes 보안 플랫폼입니다. Kuberne...

MAL-2026-17597 Malicious code in eth-address-utils (RubyGems)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8ed9d372d4fc694697be41c22e7c4d02d873e53e16bde2336069787b7b961ce2 The gem advertises itself as an Ethereum address utility library but its extconf.rb auto-executed by gem install carries a base64-encoded payload tha...

MAL-2026-17598 Malicious code in eth-keystore-utils (RubyGems)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cd660255e3a3483ed89e81f30c696390f8b182a891f8f1fb7e4c1cbb3b52eb32 The gem advertises itself as an Ethereum keystore helper but ships a native extension ext/reqthrottlemini/extconf.rb whose sole purpose is to execute...

MAL-2026-17610 Malicious code in solaan-ruby (RubyGems)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e44549858fa90854aa5c3acae5440714ef5271cabb67243d4c82713ca3c108f7 The gem's native-extension build script extconf.rb carries a base64-encoded Ruby payload that executes at gem install time via the standard mkmf buil...

MAL-2026-17589 Malicious code in btc-wallet-tools (RubyGems)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 06838084180f1f087704c390cedde5a8d3610f4895356632f938139faef7d5e3 extconf.rb in this gem decodes a base64-encoded Ruby payload with Base64.decode64 and executes it via eval inside a double-forked,...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF 字体表堆损坏 Microsoft Office wwlib 中的一个漏洞允许攻击者在受害者打开恶意 RTF 文档时，以受害者的权限实现远程代码执行。攻击者可以通过电子邮件附件（或其他方式）传递此文件。 背景 Microsoft Word 是 Microsoft Office 中包含的文字处理应用程序。默认安装下，Microsoft Word 处理富文本格式（RTF）文档。此类文档主要由基于 7 位 ASCII 的关键字组成，这些关键字共同封装了各种丰富的内容。 漏洞详情 Microsoft Word 中的 RTF...

halo-record

halo-record Tamper-evident audit trails for AI agents — hash-chained Runtime Records, rendered as a Runtime Report your customers can check themselves. Every action your instrumentation captures tool calls, model calls, data access, approvals becomes one Runtime Record in an append-only,...

bat

Behavioral Adversary Tracer BAT BAT は、Linux と Windows 向けの現実的で進化する敵対的脅威モデルです。これは C2 フレームワークでもルートキットでもありません。C2 通信、カーネルレベルのステルスルートキットモジュール、ユーザースペース回避、権限昇格、永続化、プロセスインジェクション、認証情報収集、データ流出、横展開を単一の統合された敵対者にまとめた完全な脅威シミュレーションプラットフォームです。設計目標は、2026 年に達成可能な最も高度で現実的な Linux 脅威となることであり、現在の検出システムが何を捕捉するかとは独立しています...

CVE-2018-18852

CERIO ルーター 認証済みRCE（ベンダーのバックドア資格情報）CVE-2018-18852 Python PoC hook-s3c github.com/andripwn、Twitter は @andripwn CVE-2018-18852 用の動作する Python PoC。元々は以下に掲載されています。 https://github.com/andripwn/CVE-2018-18852 概要 CERIO ルーターのモデルとその派生型である、DT300N、DT100G、AMR-3204、WMR-200N は、 root ユーザーとして動作する認証済み Web ベース RCE...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x パストラバーサル（認証前） 全クレジットはj0vと彼のツイート https://twitter.com/j0v0x0/status/1466845212626542607 に帰属します 免責事項 これは教育目的のみです。私はあなたの行動に対して責任を負いません。自己責任で使用してください。 誠意をもって、この脆弱性が公開されるかパッチが利用可能になるまで、このPoCの公開を控えています。 目次 解説 - 脆弱性の解説 攻撃ベクトル - 実行可能な攻撃リスト エクスプロイトスクリプト - エクスプロイトスクリプトの使用法 解説...

secpub

Cisco Nexus OS NX-OS - 命令"注入" / 清理问题。 发现者： Peter Adkins [email protected] 访问权限： 本地；需要经过身份验证的访问。 跟踪与标识符： CVE - CVE-2011-2569 受影响的操作系统： Cisco Nexus OS NX-OS 厂商参与情况： 已通知厂商 - 部分平台已有/已实施补丁。 受影响的系统/平台： Nexus 7000 Nexus 5000 Nexus 4000 Nexus 3000 Nexus 2000 Nexus 1000V MDS UCS 备注：...

shad0w

SHAD0W SHAD0W is a modular C2 framework designed to successfully operate on mature environments. It uses a range of methods to evade EDR and AV while allowing the operator to continue using tooling and tradecraft they are familiar with. Its powered by Python 3.8 and C, and uses Donut for payload...

trivy-operator

Kubernetes 네이티브 보안 툴킷. 문서 소개 Trivy Operator는 Trivy를 활용하여 Kubernetes 클러스터의 보안 문제를 지속적으로 스캔합니다. 스캔 결과는 Kubernetes Custom Resource Definitions인 보안 보고서로 요약되며, Kubernetes API를 통해 접근할 수 있습니다. Operator는 Kubernetes의 상태 변경을 감시하고 이에 대응하여 자동으로 보안 스캔을 트리거합니다. 예를 들어, 새로운 Pod가 생성되면 취약점 스캔이 시작됩니다. 이를 통해 사용자는...

Security Bulletin: Platform Navigator and Automation Assets in IBM Cloud Pak for Integration are vulnerable to a vulnerability in js-yaml

Summary Platform Navigator and Automation Assets in IBM Cloud Pak for Integration are vulnerable to a vulnerability in js-yaml. CVE-2026-84375 The vulnerability has been addressed. Vulnerability Details CVEID:CVE-2026-84375 DESCRIPTION: js-yaml is a JavaScript YAML parser and dumper. From 3.0.0...

trivy-operator

Kubernetes-native security toolkit. Documentation Introduction The Trivy Operator leverages Trivy to continuously scan your Kubernetes cluster for security issues. The scans are summarised in security reports as Kubernetes Custom Resource Definitions, which become accessible through the Kubernete...

samsung-android-lpe

パート1: 任意のATコマンド実行 CVE-2026-20980 アプリケーションプロセッサAPのコマンドは、ロック解除されたデバイスで接続モードを切り替えた後、atdistributorによって管理されます。 AT+SWATD=0 AT+ACTIVATE=0,0,0 AT+SWATD=1 atdistributor は、pacmcheckatcmds 関数を通じてATコマンドを検証します。 void mainint32t arg1, void arg2 noreturn int32t var21b0 = arg1; data42c170 = SignalHandler;...