stylesmuggler-adobe-patches

disrex/stylesmuggler-adobe-patches Magento 오픈소스 및 Mage-OS에 Adobe의 공식 APSB26-146 수정CVE-2026-75650, 내부 참조 VULN-39341 을 자동으로 적용하는 Composer 플러그인으로, StyleSmuggler 제로데이 취약점을 해결하며 설치된 버전을 자동으로 감지합니다. 이 플러그인은 설치 및 업데이트 시 설치된 패키지 자체를 패치합니다. cweagans/composer-patches나 루트의 enable-patching 플래그에 의존하지 않으므로,...

DNN (DotNetNuke) - Unicode Path Normalization NTLM Hash Disclosure

DNN formerly DotNetNuke is an open-source web content management platform CMS in the Microsoft ecosystem. In versions 6.0.0 to before 10.0.1, DNN.PLATFORM allows a specially crafted series of malicious interaction to potentially expose NTLM hashes to a third party SMB server. This issue has been...

Rocket.Chat

팀 커뮤니케이션을 위한 최고의 안전한 오픈소스 솔루션 Rocket.Chat는 데이터 보호에 높은 기준을 가진 조직을 위해 TypeScript로 개발된 오픈소스, 안전하며 완전히 사용자 정의 가능한 커뮤니케이션 플랫폼입니다. 당사는 팀 커뮤니케이션을 위한 최고의 솔루션으로, 동료, 다른 회사, 그리고 고객 또는 시민과의 연결 방식에 관계없이 실시간 대화를 가능하게 합니다. 그 결과 생산성과 사용자 만족도가 향상됩니다. 매일, 150개 이상의 국가에서 Deutsche Bahn, 미 해군, Credit Suisse와 같은 조직의 수...

security-baseline-ubuntu

☕ Support the Project If this practical guide has saved your host from compromise, helped you configure your security baseline, or saved you hours of debugging AppArmor and Firejail profiles, you can support the author and further development of this open-source initiative. ⚠️ OPSEC Warning:...

opencode

Открытый AI-агент для программирования. English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt Установка YOLO curl -fsSL...

Open-Source-Threat-Intel-Feeds

무료 위협 인텔/IOC 피드 이 저장소에는 추가 요구 사항 없이 사용할 수 있는 오픈 소스 무료 위협 인텔 피드가 포함되어 있습니다. CSV ThreatIntelFeeds는 공급업체, 설명, 카테고리 및 URL을 기준으로 구조화된 방식으로 저장됩니다. 위협 인텔 피드를 제공하는 공급업체는 아래에 설명되어 있습니다. 다음과 같은 피드 카테고리를 사용할 수 있습니다: SSL IP DNS URL MD5 SHA1 SHA256 CVEID JA3 NamePipes 콘텐츠는 있는 그대로 제공됩니다. 비즈니스 환경에서 콘텐츠를 사용할 때는 ...

CyberQRM

CyberQRM – Количественное управление киберрисками Локальная платформа с открытым исходным кодом для количественной оценки кибербезопасности с использованием фреймворка FAIR v3.1 Factor Analysis of Information Risk. Моделируйте угрозы, запускайте симуляции Монте-Карло, измеряйте эффективность...

xalgorix

Xalgorix — 脆弱性を 証明 するオープンソースAIペネトレーションテスター ほとんどのスキャナーは検出するだけ。Xalgorixは証明します。 自律型LLMエージェントが完全なペネトレーションテスト手法を実行し、その後独立した検証者がすべての検出結果を再エクスプロイト してから報告するため、トリアージが必要な不確かなものの山ではなく、証拠が得られます。セルフホスト、プライベート、そしてBring-Your-Own-LLM。Go + TypeScriptで構築。 🚀 クイックスタート · 💡 Xalgorixを選ぶ理由 · ✨ 機能 · 🎯 ユースケース · ☁️ ホステッドクラウ...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

asf__nifi_CVE-2023-36542_1-22-0

Apache NiFi 상태 리소스 연락처 !Track Issueshttps://img.shields.io/bad...

easysec

EasySec - Easy security for SME's Introduction EasySec is a repository that includes a variety of roles, documentation, and tools designed to help small and medium-sized enterprises SMEs implement security measures within their own organizations, as well as promoting penetration testing and red...

ldapsdk

UnboundID LDAP SDK for Java 여기서 LDAP SDK 최신 릴리스를 다운로드하세요 UnboundID LDAP SDK for Java는 LDAP 디렉터리 서버와 통신하기 위한 빠르고 강력하며 사용자 친화적이고 완전히 무료이며 오픈 소스인 Java 라이브러리입니다. 다른 Java 기반 LDAP API보다 뛰어난 성능, 사용 편의성 및 더 많은 기능을 제공합니다. Ping Identity Corporation에서 개발했으며, Ping Identity 클라이언트 및 서버 소프트웨어의 중요한 구성 요소로서 적극적으로...

syswarden

SysWarden Linux 방어. 당신의 호스트. 당신의 규칙. 감사 가능하고 fail-closed 방식으로 강제 적용되는 호스트 로컬 Linux 방어. 웹사이트 | 문서 | 소스에서 빌드 | 로드맵 SysWarden은 권위 있는 nftables 정책, 호스트 텔레메트리, 위협 인텔리전스 목록, 대역 외 WAAP 로그 분석, 인증된 고가용성 및 네이티브 터미널 대시보드를 결합한 오픈 소스 Linux 보안 오케스트레...

probo

Probo 엔지니어를 위한 오픈소스 GRC 플랫폼. Probo는 엔지니어링 및 보안 팀을 위해 만들어진 자체 호스팅 가능한 거버넌스, 리스크, 컴플라이언스GRC 플랫폼입니다. 리스크 식별, 통제 추적, 벤더 리스크, 데이터 프라이버시, 접근 권한 검토, 감사 프로그램, 문서 승인 워크플로까지 전체 GRC 라이프사이클을 다룹니다. 모든 엔티티는 웹 콘솔, CLI, Model Context Protocol MCP API, GraphQL API를 통해 접근할 수 있으므로 코드, 스크립트 또는 모든 LLM 에이전트에서 컴플라이언스 작...

OpenSC.tokend

OpenSC.tokend 오픈 소스 OS X 스마트 카드 드라이버 tokend 는 스마트 카드의 키와 인증서가 Keychain Access.app 에 표시되고 Safari나 Chrome 같은 애플리케이션에서 사용할 수 있게 해줍니다. OpenSC.tokend는 OpenSC의 오픈 소스 tokend 구현체로, 실제로 볼 수 있는 다양한 실사용 PKI 스마트 카드를 지원합니다. OS X에서의 tokend 지원 역사 2005년 OS X 10.4 "Tiger"에서 Apple은 서드파티 스마트 카드를 다른 네이티브 OS X 애플리케이션...

CVE-2026-75650

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-75650 CVE-2026-75650 Magento Open Source 2.4.8-p5 — Adobe Adobe Commerce는 템플릿 엔진에 사용되는 특수 요소의 부적절한 중화Improper Neutralization of Special Elements Used in a Template Engine 취약점의 영향을 받으며, 이는 현재 사용자 권한 컨텍스트에서 임의 코드 실행으로 이어질 수 있습니다. |...

CVE-2026-48356

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-48356 CVE-2026-48356 Magento Open Source 2.4.8-p5 — Adobe Adobe Commerce는 위험한 유형의 파일 무제한 업로드 취약점의 영향을 받으며, 이는 현재 사용자 권한으로 임의 코드 실행으로 이어질 수 있습니다. | ---|--- CVE| CVE-2026-48356 · CVE.org CWE| CWE-434 CVSS| 치명적: 9.3...

invesalius3_vulnerabilities

invesalius3vulnerabilities 소개 https://github.com/invesalius/invesalius3는 참조이며, 오픈 소스 프로젝트입니다. 구조 모든 취약점은 다음 구조를 가집니다: folder/ |README.md |subfolder/ |artifacts ID가 할당된 경우 CVE-ID로, ID가 할당되지 않은 경우 VULN-NAME 또는 TMP-N으로 명명됩니다. 각 folder/ 디렉토리에는 기여자가 README.md 파일에 명시됩니다. 현재 이용 가능한 POC: CVE-2024-44825...

CVE-Disclosures

보안 연구 및 CVE 공개🔥 VETTRIVEL U가 자유·오픈소스 소프트웨어FOSS에서 발견한 보안 취약점을 기록한 저장소 기업에는 단 두 종류만 존재한다. 해킹을 당했고 이를 아는 기업, 그리고 해킹을 당했지만 아직 모르는 기업. – ed Schlein, Kleiner Perkins 제너럴 파트너 저의 보안 연구 저장소에 오신 것을 환영합니다! 이 공간은 제가 자유·오픈소스 소프트웨어FOSS에서 취약점을 발견하고 책임 있게 공개해 온 여정을 기록합니다. 각각의 발견은 소프트웨어 생태계를 더 안전하게 만들기 위한 수많은 분석,...

YARAify

YARAify YARAify는 오픈 YARA 스캔 및 검색 엔진입니다. 이 저장소는 YARAify API와 상호작용하는 방법에 대한 몇 가지 샘플 python3 스크립트를 제공합니다. Auth-Key 얻기 YARA API를 쿼리하려면 Auth-Key를 획득해야 합니다. 아직 Auth-Key가 없다면 https://auth.abuse.ch/ 에서 무료로 받을 수 있습니다. YARA 스캔을 위한 파일 제출 이 스크립트는 스캔 엔드포인트를 호출하여 YARAify 서비스를 이용해 파일을 스캔합니다. python3...