17682 matches found
DVWA
DAMN VULNERABLE WEB APPLICATION Damn Vulnerable Web Application DVWA is a PHP/MariaDB web application that is damn vulnerable. Its main goal is to be an aid for security professionals to test their skills and tools in a legal environment, help web developers better understand the processes of...
nf-tables-lpe
nf-tables-lpe Sea Security および Qrious Secure の Team Orca による、Netfilter の nftable モジュールにおける複数の脆弱性に対するエクスプロイト。...
security_articles
securityarticles- V16接続ビーコンの脆弱性 baliza v16 Help Flash IoT において発見された複数の脆弱性について解説した記事。これらの脆弱性は、baliza の通信とWiFiによるソフトウェアアップデートの仕組みに影響を与える。 2025年12月...
liferay-ga4-rce-research
Liferay CE 7.0.3 GA4 — 脆弱性リサーチ（RAPTOR Loop-Hunt） RAPTOR loop-hunt 手法で実施した、Liferay Portal CE 7.0.3 GA4 （git tag 7.0.3-ga4、コミット b2d7cc68a）のセキュリティ監査: 決定論的リコン → 生ソースを読む25の隔離された生成エージェント → 生ソースから反駁する22の独立した判定エージェント → Docker上の実GA4インスタンスを攻撃する9のライブ検証エージェント。 見出し: root...
CVE-2018-16509
CVE-2018-16509 Ghostscript には複数の -dSAFER サンドボックス回避の脆弱性が存在します 実行 $ docker run -d --name cve-2018-16509 -p 9000:9000 cve-2018-16509...
advisories
アドバイザリ "テストはバグの存在を証明できるが、存在しないことを証明することはできない。" -- Edsger W. Dijkstra 私の公開セキュリティアドバイザリ集です。 関連リンク https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ アドバイザリ Linux CVE-2006-1242. LinuxカーネルのIP ID情報漏えいの脆弱性。 OpenSSH 2003-01-openssh. OpenSSH/PAMの遅延による情報漏えいの脆弱性...
CVE-2018-7211-PoC
CVE-2018-7211-PoC CVE-2018-7211 の PoC||GTFO 参考: https://membership.backbox.org/idashboards-9-6b-multiple-vulnerabilities/ 要件 なし、Python のみ 使い方 スクリプトを実行します $ git clone https://github.com/bowline90/CVE-2018-7211-PoC.git $ cd CVE-2018-7211-PoC $ chmod +x PoCedcrypt.py $ .\PoCedcrypt.py string...
CVE-2001-0932
CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - 複数のサービス拒否DoS脆弱性 1 Exploit-db公開: https://www.exploit-db.com/exploits/21162/ CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - 複数のサービス拒否DoS脆弱性 2 Exploit-db公開: https://www.exploit-db.com/exploits/21163/ 著者 Alex Hernandez 別名 @alt3kx...
openSUSE 16 Security Update : pcapplusplus (openSUSE-SU-2026:22017-1)
The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22017-1 advisory. Changes in pcapplusplus: - Update to version 26.07 libpcap / WinPcap / Npcap is now optional. Bumped the minimum required C++ standard to C++14...
Fedora 44 : assimp (2026-492ca43634)
The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-492ca43634 advisory. Add fixes for CVE-2026-14610, CVE-2026-19968, CVE-2026-19999, CVE-2026-14604, CVE-2025-15666 Tenable has extracted the preceding description block...
Fedora 44 : prometheus (2026-1e56ab167d)
The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-1e56ab167d advisory. Update to 3.15.0 Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that Nessus has not tested f...
Fedora 44 : flatpak (2026-7a31054ed6)
The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-7a31054ed6 advisory. Update to 1.18.4 Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that Nessus has not tested f...
Fedora 43 : assimp (2026-2d7847f75c)
The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2d7847f75c advisory. Add fixes for CVE-2026-14610, CVE-2026-19968, CVE-2026-19999, CVE-2026-14604, CVE-2025-15666 Tenable has extracted the preceding description block...
cisco-security-research
Cisco セキュリティリサーチ 研究者: 0xReadingSteiner 連絡先: [email protected] ベンダー: Cisco Systems, Inc. ベンダー通知日: 2026-08-04 Cisco PSIRT、ZDI、SSD ベンダー対応: なし これが存在する理由 市販されている Cisco 製品に対する独立したセキュリティリサーチにより、複数の製品ラインにわたる重大な脆弱性が特定されました。これには、企業が音声通信、コラボレーション、ネットワークセキュリティのために依存しているシステムも含まれます。 公開前に複数回の調整を試みました: 17...
Fedora 45 : assimp (2026-37c96a4d1a)
The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-37c96a4d1a advisory. Add fixes for CVE-2026-14610, CVE-2026-19968, CVE-2026-19999, CVE-2026-14604, CVE-2025-15666 Tenable has extracted the preceding description block...
nbox-pwnage
nbox-pwnage Here comes the paintrain! . lol . lol . lol o o ==== OO|nn. || | nbox | oo oo oo 'oo OOOO-| oo\ | +--+--+--+--+--+--+--+--+--+-$1-+--+--+--+--+--+--+ 1. 独自の nbox アプライアンスを作成: vagrant up 2. vagrant ssh でアプライアンスに SSH 接続 3. cd /vagrant && ./checker.sh で nbox の脆弱性を（一部）確認 4. もっと見つけましたか? Pul...
openSUSE 16 Security Update : v2ray-core (openSUSE-SU-2026:21996-1)
The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21996-1 advisory. Changes in v2ray-core: - Update version to 5.54.2 Add iOS Client Support Bundle: Packet Bridge Receiver, Subscription Improvment, DNS and other...
CVE-2026-52994
creationtimestamp| type| source ---|---|--- 2026-10-01 18:00:00+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20261002...