CloudUnflare

CloudUnflare...

themis

Themisは、忙しい人のために強力で実用的な暗号技術を提供します iOS Swift, Obj-C、Android Java, Kotlin、React Native iOS, Android、デスクトップJava、С/С++、Node.js、Python、Ruby、PHP、Go、Rust、WASM向けの、ストレージとメッセージングのための汎用暗号ライブラリ。 マルチプラットフォームアプリに最適です。暗号の詳細を隠蔽します。暗号技術者によって開発者向けに作られました 🧡 Themisとは...

CVE-2026-84514

This issue was addressed with additional entitlement checks. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An app may be able to modify protected parts of the file system...

CVE-2026-43664

This issue was addressed with improved data protection. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, watchOS 27. An app may be able to access sensitive user data...

EUVD-2026-78098

This issue was addressed with improved data protection. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, watchOS 27. An app may be able to access sensitive user data...

CVE-2026-43664

CVE-2026-43664 is a data protection issue in Apple's Accessibility framework, affecting iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, and watchOS 27. An app may be able to access sensitive user data ; the fix is described as improve...

CVE-2026-43664

This issue was addressed with improved data protection. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, watchOS 27. An app may be able to access sensitive user data...

FARO

FARO（文档敏感度检测器） 目录 这是什么 这里有什么？ 使用 Docker 运行 FARO 在宿主机上运行 FARO 前提条件 虚拟环境 依赖项 NER 模型 FARO Spider 单个文件检测 技术细节 FARO 实体检测器 配置 支持的输入文件格式 技术 测试 安装 Git-LFS FARO 检测附加参数 已知问题 贡献者 这是什么 FARO 是一个用于检测组织中文档敏感信息的工具。它面向那些希望追踪组织内部敏感文档，但又不愿花费大量时间和金钱配置复杂数据保护工具的小公司和特定用户。 FARO 从文档中提取敏感指标（例如文档...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 Proof of Concept of wfshbr64.sys local privilege escalation wfshbr64.sys and wfshbr32.sys specially crafted payload allows arbitrary user to perform bitwise operation with arbitrary EPROCESS offset and flags value to purposely elevate the game process to CodeGen Full...

CVE-2020-35590

エクスプロイト情報 エクスプロイトタイトル: WordPress Plugin Limit Login Attempts Reloaded 2.13.0 - ログイン制限バイパス CVE: CVE-2020-35590 日付: 2020-06-09 エクスプロイト作成者: N4nj0 ソフトウェアリンク: https://wordpress.org/plugins/limit-login-attempts-reloaded/ バージョン: 2.13.0 テスト環境: WordPress 5.4.1, 5.4.2 脆弱性勧告:...

CVE-2026-62911

CVE-2026-62911 Microsoft Exchange Server に対する事前認証 RCE。資格情報は不要です。 Orange Tsai DEVCORE 氏は、Pwn2Own Berlin 2026 でこれを 3 つのバグからなるチェーンの一部として使用しました。賞金 $200,000、完全な SYSTEM 権限の奪取です。 動作内容 Exchange は MailboxReplicationProxyService MRSProxy を 2 つのパスで公開しています。そのうちの 1 つは Extended Protection なしで HTTP.sys 上にあります:...

Door404

Door404 Door404 はM4DM0E と Rizer によって開発されたオープンソースプロジェクトです このプロジェクトは2つの理由で開発されました 第1 " 初心者がコーディングを学ぶのを助ける。 " 第2 " サーバー管理者の初心者が新しい保護テクニックを学ぶのを助ける。 " 必要条件 PHP PHP CUrl OS Linux スクリーンショット ビデオ : ライセンス DWTFPL root@kitploit: DO WHAT THE FUCK YOU WANT TO PUBLIC LICENSE TERMS AND CONDITIONS FOR COPYING,...

CVE-2026-50656

🚨 CVE-2026-50656 — Microsoft Defender "RoguePlanet" Elevation of Privilege Vulnerability in Microsoft Malware Protection Engine ⚠️ Educational and Defensive Security Research Only 📖 Overview CVE-2026-50656 is a high-severity Elevation of Privilege EoP vulnerability affecting the Microsoft Malware...

nextjs-vulnerable-app

Next.js 認証アプリ これは、NextAuth.js を使用して認証を実装する Next.js アプリケーションです。このアプリは、特定のページにアクセスする際に認証を必要とする保護されたルートを備えています。 プロジェクト構造 root@kitploit: nextjs-auth-app ├── components │ ├── Layout.js Layout component for consistent structure │ ├── Navbar.js Navigation bar component │ └── ProtectedRoute.js Component ...

kodex

Kodex Community Edition - CE는 개인정보 보호 및 보안 엔지니어링 을 위한 오픈소스 툴킷입니다. 데이터 엔지니어링 워크플로우에서 데이터 보안 및 데이터 보호 조치를 자동화하는 데 도움을 줍니다. 다음 기능을 제공합니다: 파일, 데이터베이스 또는 메시지 큐와 같은 다양한 소스에서 데이터 항목을 읽습니다. 비식별화, 마스킹, 가명처리, 익명화 또는 암호화와 같은 다양한 개인정보 보호 및 보안 강화 변환을 사용하여 이러한 데이터 항목을 보호합니다. 보호된 항목을 다양한 대상으로 보냅니다. Kodex를 사용하면...

CVE-2025-29927

はじめに x-middleware-subrequest リクエストヘッダーを偽装することで、Next.js ミドルウェアの認証メカニズムをバイパスし、保護されたルートへの未承認アクセスを可能にします。 環境設定 プロジェクトのソースコードはP神から引用されています。Next.js バージョンは 15.2.2 です（Next.js 15.x では、この問題は 15.2.3 で修正されました）。 脆弱性環境 Node と npm がインストールされていることを確認してください。以下のコマンドでバージョンを確認します： root@kitploit: node -v npm -v...

CVE-2026-75015 Apache Syncope: Nested secrets leak cleartext into audit records readable

Insufficiently Protected Credentials vulnerability in Apache Syncope. Audit events, when sent to the configured store, are not sufficiently masked for the sensitive values they might carry on their payloads, thus allowing administrators to access such sensitive values. This issue affects Apache...

EUVD-2026-77461

Insufficiently Protected Credentials vulnerability in Apache Syncope. Audit events, when sent to the configured store, are not sufficiently masked for the sensitive values they might carry on their payloads, thus allowing administrators to access such sensitive values. This issue affects Apache...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerabilities have been resolved: ftrace: Clean up the hash of directfunctions in case of register failures. The following GPF messages are observed when registerftracedirect fails: General protection fault, likely for non-canonical addresses ...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: usb: ffs: Fix use-after-free for epfile Consider a case where ffsfuncepsdisable is called from ffsfuncdisable as part of the composition switch. At the same time, ffsepfilerelease is called from the user space. ffsepfilerelease...