GHSA-4QPV-39HG-F7FX @jhb.software/payload-alt-text-plugin: Alt Text Endpoint Authorization Bypass via Payload Local API `overrideAccess` Omission

Alt Text Endpoint Authorization Bypass via Payload Local API overrideAccess Omission Summary @jhb.software/payload-alt-text-plugin v0.7.0 exposes custom Payload CMS endpoints POST /api/alt-text-plugin/generate and /bulk that call the Payload Local API findByID and update without setting...

@jhb.software/payload-alt-text-plugin: Alt Text Endpoint Authorization Bypass via Payload Local API `overrideAccess` Omission

Alt Text Endpoint Authorization Bypass via Payload Local API overrideAccess Omission Summary @jhb.software/payload-alt-text-plugin v0.7.0 exposes custom Payload CMS endpoints POST /api/alt-text-plugin/generate and /bulk that call the Payload Local API findByID and update without setting...

@argos-ci/core: CI Branch Name OS Command Injection

CI Branch Name OS Command Injection in @argos-ci/core Summary @argos-ci/[email protected] passes attacker-controlled CI branch/ref strings directly into an execSync template literal in packages/core/src/ci-environment/git.ts:89. When a CI project has hasRemoteContentAccess: false, the Argos upload flow...

GHSA-4X45-GXVP-6283 @argos-ci/core: CI Branch Name OS Command Injection

CI Branch Name OS Command Injection in @argos-ci/core Summary @argos-ci/[email protected] passes attacker-controlled CI branch/ref strings directly into an execSync template literal in packages/core/src/ci-environment/git.ts:89. When a CI project has hasRemoteContentAccess: false, the Argos upload flow...

CVE-2026-21858

🚨 CVE-2026-21858 — "Ni8mare" オープンソースのワークフロー自動化プラットフォームにおける、重大な未認証リモートコード実行の脆弱性です。 📖 目次 概要 技術詳細 重大度 & CVSS 影響を受けるバージョン 影響 悪用 検出 修復 緩和策 まとめ 🔎 概要 CVE-2026-21858 は、通称「Ni8mare」として知られる、n8n — API呼び出し、統合、SaaSコネクタの自動化などの自動化ワークフローを構築するための人気プラットフォーム — で発見された重大な脆弱性です。 この脆弱性により、未認証のリモート攻撃者...

CVE-2025-15030

CVE-2025-15030 User Profile Builder 3.15.2 - 未認証の任意パスワードリセット CVE-2025-15030 User Profile Builder — 未認証のパスワードリセット → 管理者権限奪取 + シェルアップロード root@kitploit: / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | / || / | | | // | /\/ /| /|/ /\ |\| |\ || /| \ || /|...

GHSA-M3WP-48JR-VR4G mistral.rs: Unbounded Remote Media Fetch and Video Frame Expansion DoS

Unbounded Remote Media Fetch and Video Frame Expansion DoS Summary The POST /v1/chat/completions endpoint in mistral.rs fetches attacker-supplied media URLs image, audio, video into server memory with no byte limit, and extracts every frame of a supplied video when numframes is None. An...

mistral.rs: Unbounded Remote Media Fetch and Video Frame Expansion DoS

Unbounded Remote Media Fetch and Video Frame Expansion DoS Summary The POST /v1/chat/completions endpoint in mistral.rs fetches attacker-supplied media URLs image, audio, video into server memory with no byte limit, and extracts every frame of a supplied video when numframes is None. An...

Exploit for Stack-based Buffer Overflow in Microsoft

🛡️ AI Security Tool Module CVE-2026-4...

Berserko

Berserko - Burp Suite用Kerberos認証 NCC Group Plcによりオープンソースとして公開 - http://www.nccgroup.trust/ 開発者: Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/Berserko AGPLのもとで公開。詳細はLICENSEを参照 ❗ 重要なお知らせ ❗ Berserkoの今後の開発は https://github.com/rteatea/Berserko で行われます。 はじめに...

aws-inventory

Introduction これは、アカウント内で作成されたすべての AWSリソース...

Security Bulletin: IBM® Db2® federated server is affected by a vulnerability in bcprov-jdk18on-1.82 (CVE-2026-0636)

Summary IBM® Db2® federated server is affected by a vulnerability in bcprov-jdk18on-1.82 CVE-2026-0636 Vulnerability Details CVEID:CVE-2026-0636 DESCRIPTION: Improper neutralization of special elements used in an LDAP query 'LDAP injection' vulnerability in Legion of the Bouncy Castle Inc. BC-JAV...

Security Bulletin: IBM® Db2® federated server is affected by a vulnerability in fabric-sdk-java (CVE-2026-41586)

Summary IBM® Db2® federated server is affected by a vulnerability in fabric-sdk-java Vulnerability Details CVEID:CVE-2026-41586 DESCRIPTION: Hyperledger Fabric is an enterprise-grade permissioned distributed ledger framework for developing solutions and applications. From versions 1.0.0 to 2.2.26...

Security Bulletin: IBM® Db2® federated server is affected by multiple vulnerabilities in Netty open source libraries.

Summary IBM® Db2® federated server is affected by multiple vulnerabilities in Netty open source libraries. Vulnerability Details CVEID:CVE-2026-55831 DESCRIPTION: Netty is a network application framework for development of protocol servers and clients. Prior to 4.1.136.Final and 4.2.16.Final,...

detaped

Detaped はじめに Detaped は Duktape GitHub 向けの Python 製ディスアセンブラおよびデコンパイラです。ブラックボックス評価など、コンパイル済みの Duktape バイトコードバイナリしか入手できない状況でのソースコードレビューと解析を目的としています。 特徴 JSE ファイル形式を解析 JSE バイナリ、またはバイナリのディレクトリをディスアセンブル ASM スタイルの命令を生成（バイトコードとの一対一対応） 低レベルの JavaScript「風」出力を生成 デコンパイラは基本的な高レベルの JavaScript「風」出力を生成 対応バージョン...

K000163298: Linux kernel vulnerability CVE-2026-53397

Security Advisory Description In the Linux kernel, the following vulnerability has been resolved: nfsd: fix posixacl leak on SETACL decode failure nfsaclsvcdecodesetaclargs and nfs3svcdecodesetaclargs each call nfsstreamdecodeacl twice, first for NFSACL and then for NFSDFACL. Each successful call...

CVE-2025-65321

CVE-2025-65321 Language Sloth Discord ボットは、gif および png 関数においてディレクトリトラバーサルに対して脆弱です。これらの関数は、'name' パラメータにサニタイズされていないユーザー入力を使用してファイルパスを構築するため、攻撃者は意図されたリソースディレクトリの外部にあるファイルを参照できます。 files.py ファイル内の関数 "gif" と "png" は、"open" を使用してボットをホストしているサーバーからローカルファイルを取得するため、ディレクトリトラバーサルに対して脆弱です。以下のペイロードを使用すると、Disco...

Security Bulletin: IBM® Db2® federated server could allow an attacker with the ability to control or impersonate a DRDA server endpoint to execute arbitrary commands under certain conditions (CVE-2026-86093)

Summary IBM® Db2® federated server could allow an attacker with the ability to control or impersonate a DRDA server endpoint to execute arbitrary commands on Db2 clients due to a stack-based buffer overflow that improperly copies user-controlled data into a fixed-size stack buffer without bounds...

Security Bulletin: IBM® Data Server driver for JDBC and SQLJ could allow a remote attacker to perform an arbitrary file write due to improper validation of file paths (CVE-2026-15955)

Summary IBM® Data Server driver for JDBC and SQLJ could allow a remote attacker to perform an arbitrary file write due to improper validation of file paths CVE-2026-15955 Vulnerability Details CVEID:CVE-2026-15955 DESCRIPTION: IBM DB2 could allow a remote attacker to perform an arbitrary file wri...

idahunt

概要 要件 機能 スクリプティング 使い方 実行せずにシミュレートする 初期解析 IDA Pythonスクリプトを実行する バイナリ差分 要件 初期解析 ファイルの差分 関数の差分 フィルタ アーキテクチャ検出 ターゲット固有 idahunt を使用している既知のプロジェクト 概要 idahunt は、IDA Pro でバイナリを解析し、IDA Pro 内の情報を探すためのフレームワークです。 指定されたフォルダから再帰的にすべての実行可能ファイルを解析するコマンドラインツールです。 バックグラウンドで IDA を実行するため、各ファイルを手動で開く必要はありません。 外部の IDA...