CVE-2026-86049

A flaw was found in Jupyter Server. The server's logging mechanism for HTTP 500 errors fails to properly redact sensitive information. When a request results in an HTTP 500 error and includes a Referer header containing a security token, this token is written to server logs in plaintext. An...

msticpy

MSTIC Jupyter 및 Python 보안 도구 Microsoft 위협 인텔리전스 Python 보안 도구. msticpy 는 Jupyter Notebook에서 정보 보안 조사 및 헌팅을 위한 라이브러리입니다. 다음과 같은 기능을 포함합니다: 여러 소스에서 로그 데이터 쿼리 위협 인텔리전스, 지리적 위치 및 Azure 리소스 데이터로 데이터 보강 로그에서 활동 지표IoA 추출 및 인코딩된 데이터 압축 풀기 비정상 세션 탐지 및 시계열 분해와 같은 정교한 분석 수행 대화형 타임라인, 프로세스 트리 및 다차원 모프 차트를 사용하...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...

DevHub-HTB-Walkthrough

DevHub – HTB ウォークスルー Medium Linux マシン: DevHub 難易度: Medium OS: Linux トピック: CVE-2026-23744, Chisel トンネリング, Jupyter, Flask API, Root 権限昇格 📌 1. 偵察 root@kitploit: nmap -sC -sV devhub.htb 結果: root@kitploit: Port 22 SSH Port 80 HTTP Port 6274 MCPJam Inspector 📌 2. hosts ファイルの編集 echo "10.x.x.x devhub.htb...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

publications

出版物 这是一个存放各类发布内容的家园，包括幻灯片/论文、概念验证、视频和工具。 如需博客文章，请参阅 elttam 博客；如需了解我们的服务，请访问我们的网站。 日期| 类型| 活动| 标题| 资源 ---|---|---|---|--- 2026| 安全公告| -| Home Assistant 经 FFmpeg 的认证后任意文件读取| ffmpeg-arbitrary-file-read-advisory.md 2026| 演讲| ACISP| 论进攻性安全的进攻性| slides 2026| 安全公告| -| Jupyter Enterprise Gateway 中的多个漏洞|...

ThreatHunting-JupyterNotebooks

🟣 Weekly Purple Team - 脅威ハンティングノートブック Weekly Purple Team YouTubeチャンネルに付随する、脅威ハンティングと検知エンジニアリングのJupyterノートブック集です。各ノートブックは、セキュリティプロフェッショナルが攻撃手法と防御戦略の両方を理解するための検知ロジックを提供します。 🎯 このリポジトリについて これらのノートブックは、レッドチームの戦術とブルーチームの防御のギャップを埋めます。攻撃の仕組みを理解することで、より優れた検知を構築します。 各ノートブックは以下のために設計されています： 検知方法を示す...

CVE-2026-2472-Vertex-AI-SDK-Google-Cloud

🚨 CVE-2026-2472-Vertex-AI-SDK-Google-Cloud - シンプルな概念実証ツール 🛠 このアプリケーションについて このツールは、セキュリティ問題CVE-2026-2472の技術的な概念実証（PoC）を示します。この問題は、Google Cloud PlatformのVertex AI Python SDKに影響を与えます。これは、JupyterおよびColabノートブックで使用されるSDKの一部における、認証なしで保存型クロスサイトスクリプティング（XSS）の脆弱性に関するものです。...

vger

V'ger V'gerは、認証されたJupyterインスタンスのポストエクスプロイテーションのためのインタラクティブなコマンドラインアプリケーションであり、AI/MLセキュリティ運用に焦点を当てています。 ユーザーストーリー レッドチーマー として、Jupyterの認証情報を見つけたが、それで何ができるかわからない。V'gerは、ほとんどの攻撃セキュリティ専門家にとって直感的な形式で整理されており、ターゲットのJupyterサーバーの機能を理解するのに役立つ。 レッドチーマー...

HELK

HELK Hunting ELK、または単にHELKは、SQL宣言言語、グラフ化、構造化ストリーミング、さらにはJupyterノートブックとApache SparkをELKスタック上で利用した機械学習といった高度な分析機能を備えた、初のオープンソースハンティングプラットフォームの一つです。このプロジェクトは主に研究目的で開発されましたが、柔軟な設計とコアコンポーネントにより、適切な設定とスケーラブルなインフラストラクチャがあれば、より大規模な環境にも展開できます。 目標 コミュニティにオープンソースのハンティングプラットフォームを提供し、脅威ハンティングの基本を共有する。...

CVE-2026-86049

Jupyter Server is the backend for Jupyter web applications. Prior to version 2.21.0, the 5xx request logging path in jupyterserver/log.py copies the Referer header into a JSON header block without applying the token scrubbing used for the request URI. A request that returns HTTP 500 while the...

GHSA-C3MW-737P-C7G2 vulnerabilities

Vulnerabilities for packages: jupyter-base-notebook, tensorflow-cpu-jupyter...

CVE-2026-86049 vulnerabilities

Vulnerabilities for packages: jupyter-base-notebook, tensorflow-cpu-jupyter...

CVE-2026-86049 vulnerabilities

Vulnerabilities for packages: jupyter-base-notebook...

GHSA-C3MW-737P-C7G2 vulnerabilities

Vulnerabilities for packages: jupyter-base-notebook...

memOptix

memOptix このJupyterノートブックは、DFIRプロフェッショナルがWindowsメモリダンプのトリアージを行う際に役立つように作成されました。 このノートブックは、CrowdStrikeのSupermem...

RITA-J

Jupyter Notebook における RITA Real Intelligence Threat Analytics RITA は、Active Countermeasures が後援するネットワークトラフィック分析のためのオープンソースフレームワークです。 RITA-J は、Jupyter Notebook で RITA の機能を実装したものです。目標は、CSV、TSV、または JSON 形式のあらゆるタイプのファイアウォール/プロキシ/DNS ログをサポートし、追加のハードウェアや維持管理用の他のコンポーネントをインストールすることなく、潜在的な C2...

Linux Distros Unpatched Vulnerability : CVE-2026-86049

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Jupyter Server is the backend for Jupyter web applications. Prior to version 2.21.0, the 5xx request logging path in jupyterserver/log.py copies the Referer...

CLEANSTART-2026-PZ41099 Security fix for CVE-2026-40934 applied in: tensorflow-gpu-jupyter 2.21.0-r5

Security vulnerability affects the tensorflow-gpu-jupyter package. This issue is resolved in later releases. See references for vulnerability details...