Improper Input Validation

Apache CXF is vulnerable to Improper Input Validation. The vulnerability is due to JwtRequestCodeFilter copying security-sensitive claims from a signed request JWT into the authorization parameter map without proper validation, which allows an attacker with a validly signed JWT to replace...

CVE-2026-83545 CoolClock < 4.3.8 - Contributor+ Stored XSS via Custom Skin JSON

The CoolClock WordPress plugin before 4.3.8 does not properly escape a custom skin setting before outputting it inside an inline script, allowing users with contributor-level access and above to inject arbitrary JavaScript that executes when the content is viewed...

BIT-TOMCAT-2026-34483 Apache Tomcat: Incomplete escaping of JSON access logs

Improper Encoding or Escaping of Output vulnerability in the JsonAccessLogValve component of Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0 through 11.0.20, from 10.1.0 through 10.1.53, from 9.0.40 through 9.0.116. Users are recommended to upgrade to version 11.0.21, 10.1.54 or...

security-advisories

安全公告 本仓库是 Nextcloud 项目安全公告的权威来源： 2021 年 5 月之后的公告通过 GitHub 的安全公告板块发布 2021 年 5 月之前的公告可在存档的 old/ 文件夹 中以 JSON 文件形式找到...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

usbrip

usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...

passfault

Welcome to OWASP Passfault Objective: Do Passwords Better! NOTE: This project has been discontinued, but the zxcvbn project has a very similar approach and has been quite successful. We recommend using that library. Running the Command-line Interface: 1. install java 8 jdk 2. cd commandLine 3...

novahot

novahot novahotはペネトレーションテスター向けのウェブシェルフレームワークです。JSONベースのAPIを実装しており、任意の言語で書かれたトロイの木馬と通信できます。デフォルトでは、PHP、Ruby、Pythonで書かれたトロイの木馬が付属しています。 システムコマンドの実行に加えて、novahotはmysql、sqlite3、psqlなどのインタラクティブターミナルをエミュレートできます。また、「仮想コマンド」を実装しており、ユーザーが好みのアプリケーションを使用してリモートファイルのアップロード、ダウンロード、編集、表示をローカルで行うことができます。 インストール...

novahot

novahot novahot is a webshell framework for penetration testers. It implements a JSON-based API that can communicate with trojans written in any language. By default, it ships with trojans written in PHP, ruby, and python. Beyond executing system commands, novahot is able to emulate interactive...

CVE-2026-18562 HUSKY <= 1.4.3 - Reflected Cross-Site Scripting

The HUSKY – Products Filter Professional for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via SEO-friendly permalink filter URL segments in versions up to, and including, 1.4.3. This is due to insufficient input sanitization and output escaping in the wploadjs...

melting-cobalt

melting-cobalt 👀 A tool to hunt/mine for Cobalt Strike beacons and "reduce" their beacon configuration for later indexing. Hunts can either be expansive and internet wide using services like SecurityTrails, Shodan, or ZoomEye or a list of IP's. Getting started 1. Install melting-cobalt 2. Configu...

instaloctrack

instaloctrack TL;DR : ascineema, video of the project A tool to scrape geotagged locations on Instagram profiles. Output in JSON & interactive map. requirements root@kitploit: sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ installation root@kitploit: git clone...

SilkETW

SilkETW & SilkService SilkETW と SilkService は、ETW のための柔軟な C ラッパーです。ETW の複雑さを抽象化し、研究や内部調査を行うためのシンプルなインターフェースを提供することを目的としています。どちらのプロジェクトにも明らかな防御（および攻撃）用途がありますが、主に研究ツールとして考えるべきです。 出力データは、簡単に利用できるように JSON にシリアル化されます。JSON データはファイルに書き込んで PowerShell を使ってローカルで分析したり、Windows イベントログに保存したり、Elasticsearch...

osxcollector

OSXCollector マニュアル OSXCollector は、OSX 向けのフォレンジック証拠収集・分析ツールキットです。 フォレンジック収集 収集スクリプトは感染の可能性があるマシン上で実行され、対象マシンを記述した JSON ファイルを出力します。OSXCollector は、plist、SQLite データベース、ローカルファイルシステムから情報を収集します。 フォレンジック分析 フォレンジック収集を手に入れたアナリストは、次のような質問に答えることができます： 「このマシンは感染しているか？」 「マルウェアはどうやってそこに侵入したのか？」...

PT-2026-89868

A flaw resulting in XML external entity XXE was found in Akana API Platform in which references were improperly restricted during XML-to-JSON processing. The issue affects Akana versions 2026.1, 2025.1.1, and all versions before 2024.1.6 including older unsupported versions of Akana and has been...

rabl-old

RABL RABL Ruby API Builder Language は、JSON、XML、MessagePack、PList、BSON を生成するための Rails および Padrino の Ruby テンプレートシステムです。 ActiveRecord の tojson メソッドを使用していると、API 生成のためにより表現力豊かで強力なソリューションが欲しくなります。これは特に、JSON 表現が複雑であったり、データベースで定義された正確なスキーマと一致しない場合に当てはまります。 具体的には、以下のことを簡単に行いたいと考えています。...

fastjson

fastjson Fastjson は、Java オブジェクトを JSON 表現に変換するために使用できる Java ライブラリです。JSON 文字列を同等の Java オブジェクトに変換するためにも使用できます。Fastjson は、ソースコードを持たない既存のオブジェクトを含む、任意の Java オブジェクトで動作します。 FASTJSON 2.0.x がリリースされました。より高速で安全です。最新バージョンへのアップグレードをお勧めします。 Fastjson の目標 サーバーサイドおよび Android クライアントで最高のパフォーマンスを提供する Java オブジェクトを JSO...

org.apache.logging.log4j: Apache Log4j JsonTemplateLayout: Denial of Service via invalid JSON output

A flaw was found in Apache Log4j's JsonTemplateLayout. This vulnerability allows a remote attacker to disrupt log processing systems. By sending log events that include specific non-numeric floating-point values, the attacker can cause the JsonTemplateLayout to generate invalid JSON output. This...

com.fasterxml.jackson.core/jackson-core: tools.jackson.core/jackson-core: jackson-core: Denial of Service via incomplete fix in async JSON parser

A flaw was found in jackson-core. A remote attacker can exploit an incomplete fix in the non-blocking JSON parser by streaming specially crafted JSON data in small chunks. This bypasses the intended number length constraint, causing the parser to accumulate excessive memory per connection. This...

readable-thrift

Readable Thrift Readable Thrift 通过将二进制 Thrift 协议消息转换为人类友好的格式（反之亦然），让这些消息更易于处理。这使得对二进制格式 Thrift 消息的手动分析和篡改，就像处理 HTTP 之类的明文协议一样简单。 该库使用 Java 实现，因而能够与运行在 JVM 上的流行 Web 应用测试工具（如 Burp 和 ZAP）的扩展进行集成。要启动一个分析或篡改工具，只需解析出相应的字节并将其传递给编解码器即可。 库用法 readablethrift 库是一个基于 Gradle 的 Maven...