awesome-privacy

Awesome Privacy 무료, 오픈 소스 및 개인정보를 존중하는 서비스와 독점 서비스의 대안 목록입니다. 소개 | 기여 | 인용구 | 토론 !IMPORTANT 익명성, 개인정보 보호, 보안은 종종 혼용되지만 실제로는 서로 다른 개념입니다. 이들 사이의 차이점을 이해하는 것이 중요합니다. 아래 섹션에서 자세히 읽어보세요. 이 목록의 주요 초점은 개인정보를 우선시하는 대안을 제공하는 것입니다. 이러한 대안은 데이터에 대한 통제권을 부여하며 데이터를 수집하거나 판매하지 않습니다. Contents 2FA 분석 Android...

mirth-connect-security-poc

NextGen Connect 4.5.2 취약점 PoC NextGen Connect Mirth Connect 4.5.2에 존재하는 네트워크에서 도달 가능한 세 가지 취약점에 대한 동작하는 개념 증명proof-of-concept 익스플로잇입니다. 이 하네스는 공식 컨테이너 이미지를 실행하고, 해당 취약점에 필요한 채널 구성만 생성하며, 별도의 컨테이너에서 공격을 수행하고, 주장된 보안 효과가 관찰되지 않으면 실패합니다. 이번 검토는 공개된 Refute-or-Promote 방법론 과 그 오픈소스 오케스트레이션 플레이북 을 사용했습니...

Wordfence Argus Discovers Critical Vulnerability in libheif, the Library That Opens iPhone Photos on Your Server

On September 1, 2026, the libheif project released version 1.23.3, closing a critical heap buffer overflow that the Wordfence Threat Intelligence team, using Wordfence Argus, discovered and reported four days earlier. The libheif maintainer, Dirk Farin, gave it a score of 9.8 out of 10 on the CVS...

CVE-2022-25260

CVE-2022-25260 JetBrains Hub 인증 전 세미 블라인드 SSRF서버 사이드 요청 위조 요구 사항 JetBrains Hub 2021.1.14276 2021.1.14276 이전의 JetBrains Hub는 부적절한 접근 제어CVE-2022-34894에 취약하여, 게스트 사용자가 비활성화되어 있어도 공격자가 인증 없이 신뢰할 수 없는 서비스를 생성할 수 있었습니다. 이로 인해 별도의 요구 사항 없이도 취약점을 악용할 수 있습니다일반적으로 공격자는 최소한 인증된 상태여야 합니다. 사용법 설치 및 실행:...

wolfssl

wolfSSL Embedded SSL/TLS Library The wolfSSL embedded SSL library formerly CyaSSL is a lightweight SSL/TLS library written in ANSI C and targeted for embedded, RTOS, and resource-constrained environments - primarily because of its small size, speed, and feature set. It is commonly used in standar...

CVE-2024-36401

CVE-2024-36401 속성 이름 표현식 평가 시 원격 코드 실행RCE 취약점 GeoServer는 사용자가 지리공간 데이터를 공유하고 편집할 수 있는 오픈 소스 서버입니다. 버전 2.23.6, 2.24.4, 2.25.2 이전에서는 여러 OGC 요청 매개변수를 통해 인증되지 않은 사용자가 기본 GeoServer 설치에 대해 특별히 조작된 입력을 통해 원격 코드 실행RCE을 수행할 수 있습니다. 이는 속성 이름을 XPath 표현식으로 안전하지 않게 평가하기 때문입니다. GeoServer가 호출하는 GeoTools 라이브러리...

Phoenix

Главная | Вики | Вклад Phoenix Phoenix — это набор конфигураций и расширенных модификаций для Mozilla Firefox, разработанный с приоритетом интересов пользователя — с акцентом на конфиденциальность, безопасность, свободу, функциональность и удобство использования. Здесь подробный список функций и...

blogpost_cve-2018-19987-analysis

CVE-2018-19987 D-Link OS 명령 주입 분석 안녕하세요! 이 짧은 블로그 게시물에서는 CVE-2018-19987의 세부 사항을 더 잘 이해하기 위해 수행한 간단한 분석을 설명하겠습니다. 처음에는 이 CVE에 대한 공개 정보나 익스플로잇이 없다고 생각해서 이 CVE를 추적하기 시작했습니다. 첫 번째 분석을 수행한 직후, 여기와 여기에서 찾을 수 있는 두 개의 공개 PoC를 GitHub에서 발견했습니다. 이미 대부분의 작업을 수행했고 완전한 분석을 찾지 못했기 때문에 어쨌든 블로그 게시물을 작성하기로 결정했습니다...

AbxOverflow

여기에 설명된 문제에 대한 수정 사항은 CVE-2024-34740 / A-307288067로 나타났습니다: 공지 공지에 연결된 패치 추가 패치 두 개: 1 2 Android Binary XML Android systemserver 내부에서 많은 서비스들이 재부팅 후에도 상태를 유지하기 위해 XML 파일에 저장합니다. $ adb shell su 0 find /data/system -name '.xml' | sort /data/system/appopsaccesses.xml /data/system/cachequota.xml...

GHSA-GJW4-3V3V-RQXG Capsule: Tenant owner bypasses Capsule's forbidden namespace/service/node label and annotation enforcement

Summary Capsule lets a cluster administrator forbid specific metadata keys that tenant owners must not place on their own resources: Tenant.spec.namespaceOptions.forbiddenLabels / forbiddenAnnotations namespaces, Tenant.spec.serviceOptions.forbiddenLabels / forbiddenAnnotations Services, and the...

Capsule: Tenant owner bypasses Capsule's forbidden namespace/service/node label and annotation enforcement

Summary Capsule lets a cluster administrator forbid specific metadata keys that tenant owners must not place on their own resources: Tenant.spec.namespaceOptions.forbiddenLabels / forbiddenAnnotations namespaces, Tenant.spec.serviceOptions.forbiddenLabels / forbiddenAnnotations Services, and the...

linux-4.1.15_CVE-2023-28772

Linux 커널 릴리즈 4.x http://kernel.org/ 다음은 Linux 버전 4의 릴리즈 노트입니다. 이 노트를 주의 깊게 읽으십시오. 이 노트는 이 버전이 무엇인지, 커널을 설치하는 방법과 문제가 발생했을 때 어떻게 해야 하는지를 설명합니다. 리눅스란 무엇인가? Linux는 Unix 운영 체제의 클론으로, 네트워크를 통해 느슨하게 연결된 해커 팀의 도움을 받아 Linus Torvalds가 처음부터 작성했습니다. POSIX 및 Single UNIX Specification 준수를 목표로 합니다. 현대의 완전한...

gosec

gosec - Средство проверки безопасности Go Проверяет исходный код на проблемы безопасности путем сканирования AST и SSA представления кода Go. Быстрые ссылки GitHub Action Локальная установка Быстрый старт Типовые шаблоны использования Выбор правил Форматы вывода Возможности Правила на основе...

gosec

gosec - Go Security Checker Inspects source code for security problems by scanning the Go AST and SSA code representation. Quick links GitHub Action Local installation Quick start Common usage patterns Selecting rules Output formats Features Pattern-based rules for detecting common security issue...

GHSA-HG8H-557G-Q8PP Semantic MediaWiki vulnerable to stored XSS through wikitext via improper use of non-reserved data attributes

Summary The SemanticMediaWiki extension inserts the unsanitized value of a data attribute into the DOM as HTML, allowing for stored XSS through wikitext. Details In ext.smw.js, the data-subtab attribute of all elements with the smw-subtab class is parsed as JSON and appended to the innerHTML of t...

Semantic MediaWiki vulnerable to stored XSS through wikitext via improper use of non-reserved data attributes

Summary The SemanticMediaWiki extension inserts the unsanitized value of a data attribute into the DOM as HTML, allowing for stored XSS through wikitext. Details In ext.smw.js, the data-subtab attribute of all elements with the smw-subtab class is parsed as JSON and appended to the innerHTML of t...

uafuzz

UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

CVE-2019-13288

Xpdf version 4.02 2019-sep-25 The Xpdf software and documentation are copyright 1996-2019 Glyph & Cog, LLC. Email: [email protected] WWW: http://www.xpdfreader.com/ The PDF data structures, operators, and specification are documented in ISO 32000-2:2017. What is Xpdf? Xpdf is an open source...

Locky

Locky Lockyは「本当に」強力でありながら覚えやすいパスワードを生成します。 Lockyが生成するパスワードには以下の特徴があります: 20文字以上 非常に高いエントロピー 覚えやすい 単語間のパディング カスタム要素（名前） そのため、パスワードはブルートフォースできず、推測できず、忘れることもありません。 互換性 Lockyはpython2とpython threeの両方に対応しています。 Lockyで使用されるライブラリは次のとおりです: random sys math...