1436873 matches found
CLSA-2026-1788274092 TuxCare security update for org.springframework (20 CVEs)
TuxCare rebuilt 25 org.springframework packages to address 20 CVEs. Fixed in 6.1.15-tuxcare.4...
Security Bulletin: IBM Storage Fusion Data Foundation is vulnerable to Security Bypass
Summary golang.org/x/crypto is used by IBM Storage Fusion Data Foundation, which could cause Security Bypass. CVE-2022-30636, CVE-2024-45337, CVE-2025-22869, CVE-2025-47913, CVE-2025-47914, CVE-2025-58181. Vulnerability Details CVEID:CVE-2022-30636 DESCRIPTION: httpTokenCacheKey uses path.Base to...
Security Bulletin: IBM Storage Fusion Data Foundation is vulnerable to Security Bypass.
Summary golang-jwt/jwt is used by IBM Storage Fusion Data Foundation, which could cause Security Bypass. CVE-2024-51744, CVE-2025-30204. Vulnerability Details CVEID:CVE-2024-51744 DESCRIPTION: golang-jwt is a Go implementation of JSON Web Tokens. Unclear documentation of the error behavior in...
CVE-2017-16995
CVE-2017-16995...
CVE-2021-3156
CVE-2021-3156...
nginxconfig.io
⚙️ NGINX configuration generator on steroids 💉 The only tool you'll ever need to configure your NGINX server. do.co/nginxconfig » Report a bug · Request a feature ✨ NGINX Config NGINX is so much more than just a webserver. You already knew that, probably. We love NGINX, because: Low memory usage...
EUVD-2026-69214
A vulnerability was detected in Releasit Releasit COD Form & Upsells v1. This vulnerability affects unknown code of the component OTP Validation. The manipulation results in client-side enforcement of server-side security. The attack may be launched remotely. The exploit is now public and may be...
CVE-2026-84110
Releasit COD Form & Upsells v1 contains a vulnerability in its OTP Validation component where server-side security is enforced only on the client side, allowing remote attackers to bypass one-time password validation without authentication or user interaction. The vulnerability results in a low i...
bordair-detector
Bordair Detector A two-stage detector for prompt injection and jailbreak attempts in LLM inputs. A regex gate settles the easy majority of traffic without touching the model; anything ambiguous falls through to a quantised DeBERTa-v3 classifier running in ONNX. The same engine covers image,...
hakkuframework
Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...
IIITA-IoT-Security-Research
IIIT Allahabad – Prácticas de Investigación en Seguridad IoT Resumen Este repositorio muestra el trabajo realizado durante mis Prácticas de Investigación en el Indian Institute of Information Technology, Allahabad IIIT Allahabad en el Laboratorio de Criptografía y Seguridad de Redes CNS. Durante...
QuantumLock
QuantumLock 坚不可摧，量子就绪，永恒。 QuantumLock 是一个开源、抗量子的比特币协议 ，旨在保护数字资产免受量子计算这一新兴威胁的影响。它融合了先进的密码学、隐私保护、可扩展性和弹性特性，确保比特币保持安全并面向未来。 目录 1. 概述 2. 功能特性 3. 安装 4. 使用 5. 贡献 6. 许可证 7. 署名 概述 量子计算对当前的密码学标准构成了切实的威胁。QuantumLock 通过引入抗量子签名、混合多重签名支持、模块化共识升级和隐私增强，确保后量子时代的比特币安全 。 它完全开源 ，旨在供全球开发者社区采纳、试验和贡献。 功能特性 核心抗量子能力...
SecureCivic
SecureCivic SecureCivic is a citizen-built, open source identity verification platform designed to enable the Social Security Administration SSA to adopt a modern, privacy-first verification system. It removes reliance on private data brokers and middlemen by enabling secure, real-time identity...
cve-2019-1003000-jenkins-rce-poc
PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative Overall/Read権限とJob/Configure（およびオプションでJob/Build）を持つユーザーが、サンドボックス保護をバイパスしてJenkinsマスターまたはノード上で任意のコードを実行できるようにするための概念実証です。 更新 : Orange Tsai...
matano
AWS向けオープンソースセキュリティデータレイク Matano オープンソースセキュリティデータレイクは、AWS上でセキュリティチーム向けに構築されたオープンソースのクラウドネイティブなセキュリティデータレイク です。 !NOTE Matano は、完全なエンタープライズセキュリティオペレーションプラットフォームのための商用マネージド Cloud SIEM を提供しています。詳細はこちら。 ドキュメント | Webサイト | コミュニティ 機能 セキュリティデータレイク: 非構造化セキュリティログを構造化されたリアルタイムデータレイクに正規化し、AWSアカウント内に格納します。...
magescan
Mage Scan このツールの目的は、アクセス権のないMagentoサイトの品質とセキュリティを評価することです。開発者の候補を面接したり、新しいクライアントを審査する際に、自分が何に取り組むのか把握しておきたいというシナリオを想定しています。 インストール .phar magescan.pharファイルをリリースページからダウンロードします phpコマンドでコマンドラインから実行します root@kitploit: php magescan.phar scan:all www.example.com ソース このリポジトリをクローンします composerでインストールします...
Important: Red Hat Security Advisory: OpenShift Container Platform 4.20.36 bug fix and security update
Red Hat OpenShift Container Platform release 4.20.36 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.20. Red Hat Product Security has rated this update as having a...
cve-2026-21509-office_security_bypass_reproduction
CVE-2026-21509 — Microsoft Office Security Feature Bypass CVE-2026-21509 is a Microsoft Office security feature bypass vulnerability CVSS 7.8 , actively exploited by APT28 Russian hackers against Ukraine Reliance on untrusted inputs in security decisions CWE-807 — "breaking the kill bit" Allows...