EUVD-2026-72672

Snowflake drivers writes sensitive information to logs...

CVE-2026-59310

CVE-2026-59310 More echo '1 2026-08-14T12:00:00.000Z ../../../../../../opt/vmware/share/htdocs/configurev2/cve59310chkee57b163c432 research - - - CVE-2026-59310-ee57b163c432'|nc syslogserver 514 GET /configurev2/cve59310chkee57b163c432-syslog.log HTTP/1.1...

CVE-2024-1302---Badgermeter-moni-tool-Sensitive-information-exposure

CVE-2024-1302 --- Badgermeter moni tool - 민감한 정보 노출 https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1302: 7.3 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N | CWE-200. 소프트웨어 링크 : https://www.s-can.at/en/product/monitool/ 버전 : 4.6.3...

CVE-2025-27591

CVE-2025-27591 описание По сути, инструмент below позволяет универсально модифицировать свой файл журнала, что приводит к повышению привилегий до root. детали. Файл журнала, создаваемый below, доступен для записи всем пользователям, что позволяет любому пользователю изменять или заменять его...

CVE-2023-4800

Идентификатор CVE: CVE-2023-4800 Тип уязвимости: Раскрытие конфиденциальных данных Описание: Плагин DoLogin Security для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав на виджете панели управления в версиях до 3.7 включительно. Это позволяет...

CVE-2025-27591

CVE-2025-27591 - Повышение привилегий через below Этот репозиторий содержит эксплойт для CVE-2025-27591 , уязвимости повышения привилегий в инструменте мониторинга Linux Below. 🛠️ Информация об уязвимости CVE : CVE-2025-27591 CVSS Score : 7.8 High Affected Tool : below до v0.9.0 Уязвимость : Below...

ExtendIntel

ExtendIntel Этот пакет расширяет пакет Intel для ведения журнала с большим количеством полей Если файл intel содержит следующие поля, данные автоматически будут добавлены в intel.log. threatscore verdict verdictsource confidence desc lastseen firstseen url reports campaigns associated category...

CVE-2023-51214

Предложенное описание Уязвимость межсайтового скриптования Cross Site Scripting в реализации журнала активности в вашем веб-приложении с использованием PHP v.1 позволяет удаленному злоумышленнику выполнить произвольный код через специально созданную нагрузку в URL. Тип уязвимости Межсайтовый...

CVE-2021-3129_exploit

CVE-2021-3129exploit Эксплойт для CVE-2021-3129 Настройка лаборатории: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve Использование: $ git clone...

CVE-2019-17041

Rsyslog - что это? Rsyslog — это r акетно-быстрая sys тема для log обработки. Он предлагает высокую производительность, отличные функции безопасности и модульный дизайн. Несмотря на то, что он начинался как обычный syslogd, rsyslog превратился в своего рода швейцарский нож для ведения логов,...

Astra Linux – Vulnerability in Linux 5.10, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: For the m68k architecture, the bus error is only forced if the PC is not in the exception table. The getkernelnofault function copies data in supervisor mode when forcing a task backtrace log through /proc/sysrqtrigger. This is...

Astra Linux – Vulnerability in Apache2

Insufficient escaping of user-supplied data in modssl in Apache HTTP Server 2.4.63 and earlier allows an untrusted SSL/TLS client to insert escape characters into log files in some configurations. In a logging configuration where CustomLog is used with "%varnamex" or "%varnamec" to log variables...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerabilities have been resolved: jfs: xattr: fixed buffer overflow for invalid xattr values. When the xattr size is not as expected, it is printed out to the kernel log in hexadecimal format as a form of debugging. However, when that xattr size is larger than...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: scsi: lpfc: Move the cfglogverbose check before calling lpfcdmpdbg In an attempt to log message 0126 using LOGTRACEEVENT, the following hard lockup occurred, causing the system to hang. Call Trace: rawspinlockirqsave+0x32/0x40...

lazarus-sigma-rules

Lazarus Sigma ルール このリポジトリのSigmaルールは、F-Secure Countercept Detection and Response Teamによって作成され、最近Lazarus Groupが使用したツール、技術、手順に対する検出カバレッジを提供します。 これらのSigmaルールの作成について解説したブログ記事はこちらでご覧いただけます: https://labs.f-secure.com/blog/catching-lazarus-threat-intelligence-to-real-detection-logic...

CVE-2020-29666

CVE-2020-29666 Листинг директории Предлагаемое описание В Lan ATMService M3 ATM Monitoring System 6.1.0 из-за уязвимости листинга директории удаленный злоумышленник может просматривать файлы журнала, расположенные в /websocket/logs/, которые содержат значения cookie пользователя и предопределенно...

CVE-2023-40600

CVE-2023-40600 EWWW Image Optimizer = 7.2.0 - Неавторизованное раскрытие конфиденциальной информации через журнал отладки Описание Плагин EWWW Image Optimizer для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях до 7.2.0 включительно через функцию debuglog. Это позволяет...

CVE-2023-4279

Идентификатор CVE : CVE-2023-4279 Тип уязвимости : Спуфинг IP-адреса Описание : Этот плагин извлекает IP-адреса клиентов из потенциально ненадёжных заголовков, что позволяет злоумышленнику манипулировать их значением. Это может быть использовано для скрытия источника вредоносного трафика. Шаги дл...

CVE-2026-103507 Arbitrary file-write via log configuration path in P4Search

Perforce P4 Search prior to 2026.4.2 does not restrict file paths written through its logging configuration interface. An attacker holding the service authentication token can write arbitrary files on the host, potentially leading to code execution as the P4 Search service account...

waf-fu

waf-fu 대화형 TUI를 갖춘 AWS WAF v2 로그 브라우저 및 리플레이어. CloudWatch, S3, WAF 샘플링 APISQLite 캐싱 포함에서 로그를 가져와 인증 감지 및 YAML 기반 필터링 기능을 갖춘 분할 창 터미널 UI에 표시하고, 헤더/쿠키/본문을 완전한 충실도로 유지하여 Firefox, Chrome 또는 curl을 통해 요청을 리플레이합니다. curl, JSON, HAR로의 일괄 내보내기를 지원합니다. 설치 PyPI에서 uv pip install waf-fu pipx install waf-fu git...