exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

CVE-2022-34963

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS 脆弱性の説明: OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS は、News Feed モジュール経由で格納型クロスサイトスクリプティング（XSS）の脆弱性が含まれていることが判明しました。 攻撃ベクトル: 攻撃者は「ニュースフィード」に何かを投稿し、XSS ペイロードを場所入力フィールドに挿入することで、格納型 XSS を悪用します。XSS ペイロードは送信後すぐに実行されます。 影響を受ける対象:...

fleet

新闻 · 报告 Bug · 文档 · 为什么开源？ · Logo 素材 面向 IT 和安全团队的开源平台，可管理数千台计算机。为 API、GitOps、Webhooks、YAML 和人类而设计。 它的用途是什么？ Fleet 为你提供一个统一系统，通过无线方式保护并维护你的所有计算设备。无论组织使用何种操作系统，你都可以在一个平台上完成 MDM、补丁管理、软件部署以及任何验证工作。 Fleet 直接使用来自操作系统原生（直至裸机）的数据和事件。强大的诊断能力让你能在几分钟内排查最终用户设备上的错误，并收集准确的审计证据。 快速开始 你可以自行试用 Fleet，或与维护者约时间聊一聊。...

worldmonitor

World Monitor English | 简体中文 リアルタイム・グローバルインテリジェンスダッシュボード — AI によるニュース集約、地政学モニタリング、インフラ追跡を統合された状況認識インターフェースで提供します。 !Happy Varianthttps://img.shields.io/badge/HappyVarian...

Iran-War-Media

イラン戦争メディアモニター 詳細な深掘り記事を読む はじめに このプロジェクトは、イラン、イスラエル、アメリカ合衆国の間の戦争に関するニュース報道を監視します。 このリポジトリを使用して、次のことができます： 1. 英語のメディア記事のコーパスを作成する 2. 著者やニュースメディアを特定し、誰がいつ何を言ったかを追跡する 3. 記事の感情分析を行い、記事が戦争を支持しているか、事実に基づき中立的か、反対しているかを識別する 方法論 詳細な技術的深掘りはこちらで読めます。要約すると、イランメディアモニターは2つのワークフローを実行します。...

osint-suite-tools

重要！ 作者は本アプリケーションの使用に関して一切の責任を負いません。 このアプリケーションはGNUライセンスのオープンソースバージョンです。ただし、有料版では、このバージョンでは行わないアルゴリズムとデータのクロス分析により、より良い結果が得られます。 アプリケーションを正しく動作させるには、私が残したボットを使用してビッグデータを処理する必要があります。方法がわかりませんか？あなたの会社に必要ですか？私に連絡してください。方法をお教えします。私の連絡先は下にあります。 バージョン| ライセンス| リンク ---|---|--- Dante's Gates Telegram Bot|...

WS_FTP-CVE-2023-40044

WSFTP-CVE-2023-40044 WSFTP CVE-2023-40044 の影響を追跡するために私が管理しているすべてを含むリポジトリ ヘッダーメソッドを利用している可能性のある影響を受ける組織やドメインを含みます。 また、MOVEit と WSFTP に関する新しい記事を追跡するニュースティッカーも作成しました。https://firehose.kenbuckler.com/moveit で利用可能です。...

CVE-2023-43353-CMSmadesimple-Stored-XSS---News---Extra

CMSmadesimple 保存型XSS v2.2.18 作成者: Sergio 説明: CMSmadesimple v.2.2.18のクロスサイトスクリプティング脆弱性により、ローカル攻撃者が「Content - News」メニューの「Extra」フィールドに細工したスクリプトを仕込むことで、任意のコードを実行できる可能性があります。 攻撃ベクトル: 「Content - News」メニューの「Extra」フィールドのサニタイズ処理に脆弱性があり、ユーザーがWebページにアクセスした際にJavaScriptコードが実行されるように注入できます。 概念実証 POC:...

CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple 格納型XSS v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 のクロスサイトスクリプティング（XSS）の脆弱性により、ローカルの攻撃者が Content - News メニューの Title に巧妙に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング。「Content - News メニュー」の Title フィールドの入力サニタイズ処理に脆弱性があり、ユーザーがウェブページにアクセスしたときに実行される JavaScript コードを注入することが可能です。 PO...

CVE-2019-9053-port-py3

CVE-2019-9053 エクスプロイト - Python 3 これは CVE-2019-9053 エクスプロイトの Python 3 移植版で、CMS Made Simple CMSMS バージョン 2.2.10 未満を対象としています。この脆弱性により、News モジュールインターフェースを通じた SQL インジェクションが可能になります。 出力例 TryHackMe Simple CTF Challenge でテスト済み。 説明 このエクスプロイトは、CMS Made Simple の News モジュールにおける SQL インジェクションの脆弱性を利用します。以下のことが可能で...

Ditty < 3.1.25 - Cross-Site Scripting

The Ditty WordPress plugin before 3.1.25 does not sanitise and escape some parameters and generated URLs before outputting them back in attributes, leading to Reflected Cross-Site Scripting which could be used against high privilege users such as admin. id: CVE-2023-4148 info: name: Ditty 3.1.25 ...

Joomla! Component News Portal 1.5.x - Local File Inclusion

A directory traversal vulnerability in the iJoomla News Portal comnewsportal component 1.5.x for Joomla! allows remote attackers to read arbitrary files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1312 info: name: Joomla! Component News Portal 1.5.x - Local File...

Ditty (formerly Ditty News Ticker) < 3.0.15 - Cross-Site Scripting

The Ditty formerly Ditty News Ticker WordPress plugin before 3.0.15 is affected by a Reflected Cross-Site Scripting XSS vulnerability. id: CVE-2022-0533 info: name: Ditty formerly Ditty News Ticker 3.0.15 - Cross-Site Scripting author: r3Y3r53 severity: medium description: | The Ditty formerly...

News & Blog Designer Pack – WordPress Blog Plugin <= 3.4.1 - Unauthenticated Local File Inclusion

The News & Blog Designer Pack WordPress plugin up to version 3.4.1 contains a remote code execution caused by local file inclusion in the bdpgetmorepost function, letting unauthenticated attackers include arbitrary PHP files, exploit requires AJAX request with crafted POST data. id: CVE-2023-5815...

CVE-2026-6184-stored-XSS

XSS Almacenado en el Título de Noticias - Sistema de Gestión de Contenidos Simple PHP Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS Almacenado en el Sistema de Gestión de Contenidos Simple PHP. El campo Título de Noticias en el panel de administración no sanitiza la entrada de...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC 対象 : 2.1.2 このPoCスクリプトは、BobbySox によるオリジナルエクスプロイトのシンプルな実装に基づいています。オリジナルのエクスプロイトは Akuss によるMSFモジュールです。 このスクリプトには、対象のIPアドレスまたはドメインと認証情報が必要です。スクリプトは自動的にログインし、ペイロードをアップロードしてトリガーし、リバースシェルを取得します。 root@kitploit: python cve-2019-11447.py -t 10.10.10.206 -u twh...

cyber_rss

cyberrss 应急响应中心 11 ASD ACSC 警报（澳大利亚） CERT-FR ANSSI CISA 网络安全公告 CISA ICS 公告 CISA ICS 医疗公告 JPCERT/CC JPCERT/CC 博客 英国 NCSC 全部 RSS 订阅源 英国 NCSC 指南 英国 NCSC 新闻 英国 NCSC 报告 新闻 11 Bleeping Computer（论坛） BleepingComputer CyberScoop Dark Reading Intelligence Online Krebs on Security Risky Business 播客 Schneier...

CVE-2019-9053-exploit

CVE-2019-9053 — CMS Made Simple における認証不要のSQLインジェクション 説明 CVE-2019-9053 は、CMS Made Simple バージョン ≤ 2.2.9 に影響を与える 時間ベースのブラインドSQLインジェクション の脆弱性です。認証は必要ありません。 脆弱なパラメータは、News モジュール moduleinterface.php の m1idlist です。攻撃者はこれを悪用して、管理者のパスワードハッシュ、ユーザー名、メールアドレス、およびハッシュに使用されたソルトを抽出できます。 パスワードの保存方式は MD5salt +...

CVE-2026-73935

creationtimestamp| type| source ---|---|--- 2026-08-19 03:01:01+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mtfqiizcbc27 2026-08-19 17:16:17+00:00| seen| https://www.acn.gov.it/portale/w/critical-patch-update-di-oracle-10...

CVE-2026-62832

creationtimestamp| type| source ---|---|--- 2026-08-11 19:00:39+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-11 19:05:38+00:00| seen| https://bsky.app/profile/infosecbriefly.bsky.social/post/3mstcnzik6k22 2026-08-11 19:19:51+00:00| seen|...