CVE-2026-106441 Hydra logging configuration permits unsafe callable resolution

Hydra is a framework for elegantly configuring complex applications. Prior to 1.3.6 and 1.4.0.dev9, Hydra passes Python logging configuration to logging.config.dictConfig without applying Hydra's target policy to handler class values or formatter, filter, handler, queue, and listener factories. A...

CVE-2026-106441 Hydra logging configuration permits unsafe callable resolution

Hydra is a framework for elegantly configuring complex applications. Prior to 1.3.6 and 1.4.0.dev9, Hydra passes Python logging configuration to logging.config.dictConfig without applying Hydra's target policy to handler class values or formatter, filter, handler, queue, and listener factories. A...

CVE-2026-59827

認可された Metabase CVE-2026-59827 侵入テストツール 承認された侵入テストの一環として、Metabase デプロイメントにおける CVE-2026-59827 の存在を検証するための、認可されたセキュリティ評価ユーティリティです。 このツールは、破壊的または永続的なアクションを試みるのではなく、制御された概念実証デモンストレーションを実行することで、影響を最小限に抑えながら脆弱性の存在を実証するように設計されています。実行されたすべてのアクションはログに記録され、プロフェッショナルなセキュリティ評価に適した監査証跡を提供します。 警告...

log4j2-vuln-lab

⚠️ 免责声明 ：本项目仅供安全学习与技术研究使用，所有漏洞环境均在本地搭建，未对任何真实目标进行测试。请勿用于非法用途，使用本项目的风险由使用者自行承担。 Log4j2 漏洞复现靶场（CVE-2021-44228） 漏洞简介 Log4j2 是 Java 生态最广泛使用的日志框架。它有一个 Lookup 功能，允许在日志中用 $... 语法插入动态内容。在 2.14.1 及以下版本中，当日志内容出现 $jndi:... 时，Log4j2 会自动向指定地址发起 JNDI 请求，攻击者可借此实现远程代码执行（RCE）。 该漏洞编号 CVE-2021-44228，CVSS 评分...

react2shell-honeypot

React2Shell 蜜罐 我为React2Shell漏洞尝试制作一个蜜罐 所有攻击载荷都会写入 logs/ip 文件夹 使用方法 go build 可选：export GINMODE=release react2shell-honeypot -addr localhost:8080 已在以下扫描器上测试： assetnote/react2shell-scanner gensecaihq/react2shell-scanner hackersatyamrastogi/react2shell-ultimate...

wargame-turkey_in_2

wargame 1. flag 文件分割 2. 暴力破解防护 - 延迟 50005s 3. 日志记录 4. 密码哈希 -wargame-turkeyin2...

PT-2026-107235

Name of the Vulnerable Software and Affected Versions Apache log4net versions 1.2.9 through 3.4.x Description Insufficient logging occurs in the EventLogAppender on Windows. Long messages are truncated to a fixed size that, when combined with log and source names, exceeds the Windows Event Log...

PT-2026-107113

Name of the Vulnerable Software and Affected Versions Hydra versions prior to 1.3.6 Hydra versions prior to 1.4.0.dev9 Description Hydra passes Python logging configuration to logging.config.dictConfig without applying the target policy to handler class values or formatter, filter, handler, queue...

Local Privilege Escalation and Configuration Injection in Brocade Fabric OS System Logging Daemon

: A local privilege escalation vulnerability exists in the system logging daemon of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. Insufficient access controls on internal inter-process communication IPC channels allow an unprivileged local user to submit malformed logging...

CVE-2026-104892

Plane is an open-source project management tool. Prior to 1.4.0, aPITokenLogMiddleware logs API keys in plaintext. This allows someone with low privileges to steal user API keys and further escalate their privileges. This issue is fixed in 1.4.0...

CVE-2024-13513

Oliver POS – WooCommerce 向け POS（販売時点情報管理）= 2.4.2.3 - 機密情報の露出による権限昇格（アカウント乗っ取り） CVE-2024-13513 Oliver POS – WordPress 用 WooCommerce POS（販売時点情報管理）プラグインは、バージョン 2.4.2.3 までの全バージョンにおいて、ログ機能を介して機密情報露出の脆弱性の影響を受けます。これにより、認証されていない攻撃者がプラグインの clientToken を含む機密データを抽出できる可能性があります。clientToken...

CVE-2026-104892

The open-source project management tool Plane is vulnerable to sensitive information disclosure in versions prior to 1.4.0 . The aPITokenLogMiddleware component incorrectly logs API keys in plaintext , which could allow an attacker with low privileges to steal user API keys and escalate their pri...

CVE-2026-104892 Plane: Plaintext logging of API token

Plane is an open-source project management tool. Prior to 1.4.0, aPITokenLogMiddleware logs API keys in plaintext. This allows someone with low privileges to steal user API keys and further escalate their privileges. This issue is fixed in 1.4.0...

CVE-2026-104892 Plane: Plaintext logging of API token

Plane is an open-source project management tool. Prior to 1.4.0, aPITokenLogMiddleware logs API keys in plaintext. This allows someone with low privileges to steal user API keys and further escalate their privileges. This issue is fixed in 1.4.0...

CVE-2026-104892 Plane: Plaintext logging of API token

Plane is an open-source project management tool. Prior to 1.4.0, aPITokenLogMiddleware logs API keys in plaintext. This allows someone with low privileges to steal user API keys and further escalate their privileges. This issue is fixed in 1.4.0...

keepass_poc

CVE-2022-0725 KeePass 用 POC CVE-2022-0725 再現手順: ステップ 1: ターミナルウィンドウで "journalctl -f" を実行します。 ステップ 2: KeePass 内のパスワードをダブルクリックします。 ステップ 3: クリアタイムアウトが発生するのを待ちます。 実際の結果: ターミナルウィンドウに平文のパスワードが記録されているのが確認できます。 期待される結果: 平文のパスワードがどこにも記録されないこと。 参考: https://bugzilla.redhat.com/showbug.cgi?id=2052696 注: この脆弱性...

cyber-decoy

cyber-decoy コンテナ化されたネットワークデコイ（ハニーポット）で、SSH 、RDP 、SMB をアドバタイズし、eBPF で全ての受信接続を観測し、各セッションを隔離されたデコイコンテナにリバースプロキシします。 設計では2つの関心事を分離しています: 1. 観測. ブローカーのインターフェースにアタッチされた eBPF TC クラシファイアが、デコイが提供していないポートへのスキャンも含め、全ての受信 TCP SYN を記録します。これによりプロービングアクティビティを完全に可視化できます。 2. 対話...

CVE-2017-5645

CVE-2017-5645 CVE-2017-5645 - Apache Log4jにおける安全でないデシリアライゼーションによるRCE...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: RDMA/hns: Fixed the issue where the CPU got stuck due to printouts during reset. During reset, commands to destroy resources such as qp, cq, and mr may fail, and error logs will be printed. When a large number of resources are...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: net: mana: Fixed error handling for TX CQE messages. For an unknown type of TX CQE error likely caused by newer hardware, still free the SKB, update the queue tail, etc. Otherwise, the accounting data will be incorrect...