wazuh-nginx-cve-2026-42945-sca-lab

CVE-2026-42945 — NGINX Wazuh SCA 防御ラボ 概要 このリポジトリは、NGINX ngxhttprewritemodule に影響する CVE-2026-42945 を対象とした防御ラボのドキュメントです。 このプロジェクトの目的は、Wazuh セキュリティ構成評価 SCA を使用して NGINX の露出を一元的に評価することで、ブルーチームの視点 から CVE に取り組むことでした。 このラボでは、次の2つの露出条件をチェックします。 1. パッチ未適用の Ubuntu NGINX パッケージバージョン 2. CVE-2026-42945...

NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256

CVE-2026-9256 NGINX ngxhttprewritemodule PoC 유도 과정과 고찰 적용 범위: 로컬 실습 환경, 승인된 재현 환경, 취약점 검증 및 보호 규칙 분석에만 사용합니다. 승인되지 않은 대상에는 사용하지 마십시오. 본 문서의 PoC 아이디어는 원격에서 관찰 가능한 NGINX worker crash 동작만 검증하며, RCE, ASLR 우회 또는 안정적인 익스플로잇 체인을 포함하지 않습니다. 1. 취약점 배경 CVE-2026-9256은 NGINX ngxhttprewritemodule의 힙 버퍼 오버플로우...

nginx-rift-detector

CVE-2026-42945용 NGINX Rift Detector 본인이 소유한 NGINX 서버용 읽기 전용 Bash 점검 스크립트입니다. CVE-2026-42945 공개 이후 운영자가 다음 두 가지 질문에 답하는 데 도움을 줍니다. 이 서버가 여전히 노출된 NGINX 빌드 또는 위험한 rewrite 구성을 실행 중인가? 로컬 로그에 티켓을 종료하기 전에 검토가 필요한 크래시, 긴 URI 또는 인코딩 신호가 있는가? 시작하기 필요| 링크 ---|--- 도구 페이지 둘러보기|...

SUSE CVE-2026-45371

SiYuan is an open-source personal knowledge management system. Prior to 3.7.0, SiYuan publish-mode Reader can mutate Conf and SQL index via 8 ungated APIs. POST /api/graph/getGraph, POST /api/graph/getLocalGraph, POST /api/sync/setSyncInterval, POST /api/storage/updateRecentDocViewTime, POST...

CVE-2023-47674: Missing Authentication for Critical Function

Missing authentication for critical function vulnerability in First Corporation's DVRs allows a remote unauthenticated attacker to rewrite or obtain the configuration information of the affected device. Note that updates are provided only for Late model of CFR-4EABC, CFR-4EAB, CFR-8EAB, CFR-16EAB...