616631 matches found
vexhub-crawler
VEX Hub Crawler vexhub-crawler は、ソースリポジトリから VEX ドキュメントを自動的に取得する VEX Hub のコンポーネントです。 概要 クローラーは、登録された PURLs Package URLs からソースリポジトリを特定し、VEX ドキュメントを VEX Hub にコピーします。 このプロセスにより、VEX Hub はさまざまなソフトウェアパッケージ向けの最新の VEX ドキュメントコレクションを維持できます。 次の図は、npm を例として、VEX Hub Crawler の高レベルのプロセスフローを示しています： flowchart TD...
zephyr-lwm2m-firmware-update-oob-read-cve-2026-10672-truncated-package-uri
CVE-2026-10672 — Zephyr LwM2M ファームウェア更新 OOB 読み取り PoC CVE-2026-10672 の概念実証コード。Zephyr RTOS の LwM2M ファームウェア更新プルクライアント subsys/net/lib/lwm2m/lwm2mpullcontext.c における領域外読み取りです。 脆弱性 CVE : CVE-2026-10672 CVSS : 8.2 高 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L CWE : CWE-125 領域外読み取り コンポーネント :...
PoC-CVE-2019-10743
Zip Slip デモ このプロジェクトは、Zip Slip 脆弱性 CVE-2019-10743 を、脆弱なバージョンの mholt/archiver パッケージを使用してデモンストレーションします。 Zip Slip とは？ Zip Slip は、Snyk のセキュリティ研究者によって発見された脆弱性です。 この脆弱性は、実際に使用されている複数のパッケージに影響を及ぼしていることが判明しました。この脆弱性が悪用されると、以下のような問題が発生する可能性があります。 リモートコード実行 システム上での任意書き込み – システムのクラッシュに悪用される可能性あり Web...
CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26
CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 CVE-2024-25641 向けの完全自動化エクスプロイト。 ユーザーが認証されている場合、Cacti バージョン 1.2.26 は任意ファイル書き込みの脆弱性（「パッケージインポート」機能を介して悪用可能）に対して脆弱であり、 「Import Templates」権限を持つ認証済みユーザーが Web サーバー上で任意の PHP コードを実行（RCE）できるようになります。 この PoC のクレジット：...
cve-2024-3094-detect
CVE-2024-3094-detect XZ Utils 脆弱性チェックおよびダウングレードスクリプト このスクリプトは、LinuxシステムにインストールされているXZ Utilsのバージョンを確認し、必要であれば安全なバージョンにダウングレードするように設計されています。また、Linuxディストリビューションと使用されているパッケージマネージャーを検出します。 特徴 インストールされているXZ Utilsのバージョンを確認し、脆弱かどうかを識別します。 Linuxディストリビューション（Fedora、Debian、openSUSE、Kali Linux）を検出します。 必要に応じてX...
CVE-2024-20767
CVE-2024-20767...
CLEANSTART-2026-SC86417 setuptools is a package that allows users to download, build, install, upgrade, and uninstall Python packages
CVE-2025-47273 affects multiple packages. setuptools is a package that allows users to download, build, install, upgrade, and uninstall Python packages. See references for individual vulnerability details...
overwrite
Laravel Nova 向けの、簡単かつ完全なフレキシブルフィールド。繰り返し可能で柔軟なフィールドグループに最適です。 クイックスタート ここでは、すぐに始めるための非常に簡潔なガイドを紹介します。 完全なドキュメントはこちらをご覧ください: https://whitecube.github.io/nova-flexible-content インストール composer require whitecube/nova-flexible-content 使用方法 フレキシブルフィールドを使用すると、繰り返し可能で順序変更可能なフィールドグループを簡単に管理できます。Laravel No...
CVE-2018-6574
CVE-2018-6574 CVE-2018-6574 go get RCE...
prosey
Prosey Prosey is a CLI tool to download and display video transcriptions from YouTube, so you can get the information you're looking for without wasting hours. The main use cases are: Summarize a YouTube video and display it in the CLI with a single command quicker. Read video captions, formatted...
opencode
オープンソースのAIコーディングエージェント。 English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt インストール YOLO curl -fsSL https://opencode.ai/install | bash...
net: golang: Go net package: Denial of Service via long CNAME response in LookupCNAME
A flaw was found in the net package of Go golang, specifically when using the LookupCNAME function with the cgo DNS resolver. A remote attacker could exploit this by providing a very long Canonical Name CNAME response. This can trigger a double-free of C memory, leading to a crash and a Denial of...
net: golang: Go net package: Denial of Service via long CNAME response in LookupCNAME
A flaw was found in the net package of Go golang, specifically when using the LookupCNAME function with the cgo DNS resolver. A remote attacker could exploit this by providing a very long Canonical Name CNAME response. This can trigger a double-free of C memory, leading to a crash and a Denial of...
CVE-2026-34910-unifi-poc
UniFi OS CVE 概念验证 概念验证，用于对以下两条已识别路径进行授权测试： CVE-2026-34910：可通过软件包更新处理程序导致命令注入和远程代码执行的身份验证绕过。 CVE-2026-34909：可通过 app-assets 别名导致任意文件读取的路径遍历。 此脚本仅用于对您拥有或经明确授权测试的设备与网络进行安全验证。请勿将其用于他人的系统。 状态 脚本版本：1.0.0 语言：Python 3 第三方依赖：无 协议：HTTP 或 HTTPS TLS 证书验证：脚本默认禁用，以支持使用自签名证书的设备 CVSS...
CVE-2026-10053-lab
CVE-2026-10053 — 可复现的验证实验室 自包含实验室，证明 GitLab npm 包注册表路径遍历（CVE-2026-10053）并展示其已修复，使用确定性的磁盘上 oracle（判定依据）——而非 HTTP 状态。 已证明与未证明的内容。 本实验室证明在易受攻击的 GitLab 上，可以以git 操作系统用户身份进行经过身份验证的任意文件写入，并且已修补版本会阻止该操作。它不是 独立的远程代码执行 PoC——参见范围。请勿将其引用为 RCE。 | ---|--- 漏洞| npm 包注册表中的 CWE-22 路径遍历（TOCTOU：检查在 before :cache 运行，...
boa-detector
boa-detector この Zeek パッケージは、HTTP ヘッダー内の Boa Web サーバー文字列を検出します。すべての Boa バージョンは脆弱であると見なされます: https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ /^Boa/./ サーバー文字列が観測されると、このパッケージは接続の c$id$resph に対して、 通知...
CVE-2023-32309
CVE-2023-32309...
ROOT-APP-PYPI-CVE-2024-5569 CVE-2024-5569 in zipp - Patched by Root
Root has patched CVE-2024-5569 in the zipp package for Root:PyPI. Multiple fixed versions available...
CVE-2019-8561
CVE-2019-8561 Jaron Bradley（@jbradley89）によって発見されたCVE-2019-8561の概念実証エクスプロイト（macOS 10.14.4で修正済み）。このスクリプトは、installer のTOCTOUバグを悪用し、rootとしてコードを実行できるようにします。 Jaron氏のObjective By the Sea v2での講演 "Bad Things in Small Packages" をご覧ください。ここでは、r00tを取得しSIPを迂回する方法を実演しています。 （注：gpgpoc...