secretlint

Secretlint Secretlintは、認証情報のコミットを防ぐプラグイン可能なlintツールです。 特徴 スキャナー : プロジェクト内の認証情報を検出し報告します。 プロジェクトに優しい : プロジェクトのセットアップとCIサービスの統合が簡単です。 Pre-コミットフック : 認証情報ファイルのコミットを防止します。 プラグイン可能 : カスタムルールの作成と柔軟な設定を可能にします。 ドキュメント : ルールがシークレットとして検出する理由を説明します。 クイックデモ シークレットリントのlint結果はhttps://secretlint.github.io/で確認できます...

HoneySAP

HoneySAP: SAP Low-interaction honeypot Version 0.1.2.dev0 XXX 2022 Overview HoneySAP is a low-interaction research-focused honeypot specific for SAP services. It's aimed at learn the techniques and motivations behind attacks against SAP systems. Features low-interaction honeypot for SAP services...

CVE-2021-2173

CVE-2021-2173 CVE-2021-2173 PoC 在此解释：https://databasesecurityninja.wordpress.com/2021/06/04/cve-2021-2173-pdb-isolation-is-broken-through-metadata-exposure/ Oracle 关键补丁更新公告 - 2021年4月：https://www.oracle.com/security-alerts/cpuapr2021.html...

Cloak

Cloak は、OpenVPN のような従来のプロキシツールを強化し、高度な検閲やデータ差別を回避するためのプラグ可能転送です。 Cloak は単独のプロキシプログラムではありません。むしろ、プロキシされたトラフィックを通常のWebブラウジング活動に見せかけることで動作します。非常に顕著なトラフィックフィンガープリントを持ち、単純なフィルタリングルールでブロックされる可能性がある従来のツールとは対照的に、Cloak を偽陽性を少なく正確に標的にすることは非常に困難です。これにより、検閲行為に対する巻き添え被害が増加し、Cloak...

Noctyra

Noctyra Noctyra は、コード変換と難読化解除のために設計された AST ベースのフレームワークです。複雑な式やロジックを解決して Python ソースコードを分析・簡略化する、モジュール化されたパイプラインを提供します。 概要 本プロジェクトは、Python の抽象構文木（AST）を処理するための柔軟な環境を提供することを目的としています。一連のプラグイン可能なトランスフォーマーを適用することで、Noctyra は以下のことが可能です。 入れ子になったロジックや条件の簡略化 静的な値や一般的なエンコーディングパターンの解決 動的実行ブロックの可読性の高いコードへの展開...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

snort3

Snort++ Snort 3 是下一代 Snort IPS（入侵防御系统）。本文件将向您展示 Snort++ 所提供的新功能，并引导您完成从下载到演示的各个步骤。如果您不熟悉 Snort，应先查看 Snort 文档。我们将涵盖以下主题： 概述 依赖项 下载 构建 Snort 运行 Snort 模糊测试 文档 尖叫 概述 本版本的 Snort++ 包含新功能，也包含 Snort 2.X 的全部功能以及 Snort 基础版本的错误修复，但下述情况除外： root@kitploit: Project = Snort++ Binary = snort Version = 3.0.0 Build...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: mysql (UTSA-2026-106171)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-106171 advisory. Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL component: Server: Pluggable Auth. Supported versions that are affected are MySQL Server:...

secretlint v13.0.5

Secretlint Secretlint is a Pluggable linting tool to prevent committing credentials. Features Scanner : Find credentials in a project and report these Project Friendly: Easy to set up your project and integrate CI services Pre-Commit Hook : Prevent committing credential files Pluggable : Allow...

RHSA-2026:61226 Red Hat Security Advisory: pam security update

Bulletin has no description...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: mysql5 (UTSA-2026-093299)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-093299 advisory. Vulnerability in the MySQL Server product of Oracle MySQL component: Server: Pluggable Auth. Supported versions that are affected are 5.7.28 and prior. Easily...

RLSA-2026:56936 Important: mysql:8.4 security, bug fix, and enhancement update

MySQL is a multi-user, multi-threaded SQL database server. It consists of the MySQL server daemon mysqld and many client programs and libraries. Security Fixes: mysql: Performance Schema unspecified vulnerability CPU Jul 2026 CVE-2026-61081 mysql: Optimizer unspecified vulnerability CPU Jul 2026...

mysql: Pluggable Auth unspecified vulnerability (CPU Jul 2026)

Oracle CPU describes the issue as following: Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL component: Server: Pluggable Auth. Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster: 8.0.0-8.0.47, 8.4.0-8.4.10 and 9.7.0-9.7.1...

mysql: Pluggable Auth unspecified vulnerability (CPU Jul 2026)

Oracle CPU describes the issue as following: Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL component: Server: Pluggable Auth. Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster: 8.0.0-8.0.47, 8.4.0-8.4.10 and 9.7.0-9.7.1...

mysql: Pluggable Auth unspecified vulnerability (CPU Jul 2026)

Oracle CPU describes the issue as following: Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL component: Server: Pluggable Auth. Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster: 8.0.0-8.0.47, 8.4.0-8.4.10 and 9.7.0-9.7.1...

CVE-2026-68743

A flaw was found in SSSD. The extractauthtokv1 function in the PAM responder does not validate the authtokenlength field against the remaining buffer size before processing. A local attacker can exploit this via a crafted protocol v1 request to the PAM responder socket, causing an out-of-bounds...

CVE-2026-68743

A flaw was found in SSSD. The extractauthtokv1 function in the PAM responder does not validate the authtokenlength field against the remaining buffer size before processing. A local attacker can exploit this via a crafted protocol v1 request to the PAM responder socket, causing an out-of-bounds...

EUVD-2026-52865

A flaw was found in SSSD. The extractauthtokv1 function in the PAM responder does not validate the authtokenlength field against the remaining buffer size before processing. A local attacker can exploit this via a crafted protocol v1 request to the PAM responder socket, causing an out-of-bounds...

CVE-2026-68743

SSSD's extract_authtok_v1() in the PAM responder skips validation of auth_token_length against the buffer, allowing a local attacker to trigger an out-of-bounds read and crash via a crafted protocol v1 request. Nessus flags unpatched distros; no in-the-wild exploitation is reported. Apply vendor ...

CVE-2026-61096

Oracle CPU describes the issue as following: Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL component: Server: Pluggable Auth. Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster: 8.0.0-8.0.47, 8.4.0-8.4.10 and 9.7.0-9.7.1...