CVE-2026-40487

CVE-2026-40487 - Postiz = 2.21.5 - Arbitrary File Upload via MIME-Type Spoofing to Stored XSS to Account Takeover Discovered & reported by: Astaruf Full writeup: https://nstsec.com/en/posts/postiz-xss-cve-2026-40487/ NVD entry: https://nvd.nist.gov/vuln/detail/CVE-2026-40487 GHSA entry:...

aquaman

🔱 Aquaman 🔱 The only independent credential proxy for AI agents: bring-your-own-vault isolation & least-privilege request policies. Your keys stay where you already keep them, never in the agent's memory. Compatible with 1Password, keychain, keepassxc and many others. You set up Claude Code,...

CVE-2026-41653

CVE-2026-41653：BentoPDF ≤ 2.8.2 - 存储型 XSS → 文件窃取 发现并报告者： Astaruf 完整技术文章： https://nstsec.com/en/posts/bentopdf-xss-cve-2026-41653/ 上游公告： alam00000/bentopdf GHSA 公告 NVD 条目： https://nvd.nist.gov/vuln/detail/CVE-2026-41653 概述 BentoPDF 是一个自托管的、浏览器端 PDF 工具箱（压缩、合并、拆分、旋转、转换、Markdown 转 PDF 等）。 Markdown 转...

CVE-2022-38725

CVE-2022-38725 CVE-2022-38725 est une vulnérabilité de déni de service non authentifiée dans syslog-ng versions antérieures à 3.38.1. https://github.com/syslog-ng/syslog-ng/security/advisories/GHSA-7932-4fc6-pvmc https://nvd.nist.gov/vuln/detail/CVE-2022-38725 Étapes pour reproduire 1. Tirez une...

CVE-2013-2729

Adobe Reader BMP/RLE heap corruption - CVE-2013-2729 Adobe Reader X is a powerful software solution developed by Adobe Systems to view, create, manipulate, print and manage files in Portable Document Format PDF. Since version 10 it includes the Protected Mode, a sandbox technology similar to the...

SunnyDayBPF

SunnyDayBPF es una técnica de investigación basada en eBPF denominada post-syscall user-buffer telemetry deception , propuesta y estudiada originalmente por Azizcan Dastan. La técnica investiga si los datos observados por agentes de seguridad, registro o telemetría en espacio de usuario pueden...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298-

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298- We are expected to investigate a critical alert reporting a Windows OLE zero-click RCE exploitation CVE-2025-21298 delivered via a malicious RTF attachment. Investigation of the alert from LetsDefend On 4 February...

wordpress-CVE-2024-10924--exploit

🚀 WordPress Really Simple Security 插件漏洞 CVE-2024-10924 📌 概述 WordPress 是最流行的开源内容管理系统（CMS）之一，为数百万网站提供支持——从个人博客到成熟的电子商务平台。然而，在 2024年11月 ，Really Simple Security 插件 （一款被数百万用户广泛使用的安全工具）中发现了一个严重的安全漏洞。 该漏洞编号为 CVE-2024-10924 ，可使攻击者绕过身份验证，未经授权访问用户账户——包括具有管理员权限 的账户。在某些情况下，甚至可能导致权限提升，使攻击者完全控制服务器和网络 。 🔥 关于漏洞...

hush

Portable, open specification for AI agent security rules Spec · Docs · Rulesets · JSON Schema HushSpec is an open policy format for AI agent security rules. It defines what an agent may do at runtime, including filesystem access, network egress, tool usage, secret detection, and more, without...

v0ltpwn

V0LTpwn V0LTpwn（CVE-2019-11157）是一种针对 x86 处理器的软件控制故障攻击。它是首个破坏 SGX 飞地完整性的攻击。 描述 所有近期英特尔处理器均提供一种无需重启系统即可控制核心电压的软件接口。该功能并非正常运行所必需，但被专业用户用于性能优化。例如，超频社区中的英特尔 XTU 应用程序便使用了该接口。 在 V0LTpwn 中，我们展示了恶意软件可利用此接口将处理器电压降低至临界阈值，此时某些指令将无法正确运行。这意味着攻击者能够在使用这些指令实现的计算中诱发比特翻转。我们在论文中展示了攻击者如何操纵加密计算，甚至改变程序的控制流。...

Mass-Scanner-CVE-2026-3891

マススキャナー CVE-2026-3891 管理された環境における特定のWordPress AJAX動作の検証に焦点を当てた、Pythonベースのマススキャナー CVE-2026-3891 のための、クリーンでアニメーション付きのGitHubプレゼンテーションです。 このリポジトリは、許可されたセキュリティテスト、内部監査、ラボ環境、および防御的研究 のみを厳密に目的としています。 概要 このプロジェクトは、防御者や研究者が、自分が所有・管理している、または明示的に評価を許可された環境内で、特定のWordPress AJAX関連の動作をレビューするのを支援するために作成されました。...

AIDOR

AIDOR 👁️ - 자동화된 Insecure Direct Object Reference 탐지기 AIDOR Automated IDOR Detector은 허가된 침투 테스터 가 웹 애플리케이션에서 Insecure Direct Object Reference IDOR 취약점을 식별할 수 있도록 하는 전문 Bash 유틸리티입니다. 숫자형 ID, 매개변수 패턴을 탐지하고 자동화된 열거 테스트를 수행합니다. 🔍 IDOR이란? Insecure Direct Object Reference IDOR는 애플리케이션이 적절한 접근 제어 검증 없이 내부...

t14m4t

t14m4t t14m4t es una herramienta automatizada de ataque de fuerza bruta, envoltorio de THC-Hydra y Nmap Security Scanner. t14m4t escanea un objetivo definido por el usuario o un documento que contenga objetivos en busca de puertos abiertos de servicios compatibles con t14m4t , y luego inicia un...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell WordPress REST API 路由混乱 → 远程代码执行 一个关键的 WordPress 核心漏洞，利用 REST API 路由混乱，可与 SQL 注入链结合，实现未经身份验证的远程代码执行。 📖 概述 CVE-2026-63030 是一个影响 WordPress 核心 的 严重 漏洞。 该问题存在于 REST API 批量端点 中，不当的路由处理可能导致 路由混乱 。尽管该漏洞本身不足以完全攻陷系统，但它可以与 CVE-2026-60137（WPQuery SQL 注入） 链结合，实现 未经身份验证的远程代码执行（RCE）...

CVE-2025-24104

CVE-2025-24104 Writeup: Reading Files Out-of-Sandbox I reported a bug that Apple later tracked as CVE-2025-24104. In my original report, I demonstrated how a malicious backup could be used to bypass sandbox restrictions. However, Apple’s initial description stated that this vulnerability could le...

creddump7

Información Este repositorio contiene mis modificaciones al programa original 'creddump' disponible en: https://code.google.com/p/creddump/ Yo no escribí el programa original. He combinado muchos parches y correcciones que he visto de diferentes foros y sugerencias de usuarios, además de modifica...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

pacbot

소개 Policy as Code Bot PacBot은 클라우드의 지속적인 규정 준수 모니터링, 규정 준수 보고 및 보안 자동화를 위한 플랫폼입니다. PacBot에서는 보안 및 규정 준수 정책이 코드로 구현됩니다. PacBot이 발견한 모든 리소스는 이러한 정책에 대해 평가되어 정책 준수 여부를 확인합니다. PacBot의 자동 수정 프레임워크는 사전 정의된 조치를 취하여 정책 위반에 자동으로 대응할 수 있는 기능을 제공합니다. PacBot은 강력한 시각화 기능을 갖추고 있어 규정 준수를 간소화된 관점으로 보여주며, 정책 위반을...

MacOSThreatTrack

MacOS ThreatTrack v2.0 macOSシステム向けの強化されたセキュリティ情報収集ツールで、高度な脅威検出機能を備えています。 説明 MacOSThreatTrackは、macOSシステム上の悪意のあるアクティビティをプロアクティブに検出するために設計された、包括的なbashベースのセキュリティ偵察ツールです。この拡張バージョンは、広範なシステム情報収集、脅威検出機能、デジタルフォレンジックデータ収集を提供します。 Venator-Swift に触発され、追加のセキュリティ機能で拡張されています。 特徴 🔍 拡張情報収集 システム情報 :...

CVE-2019-0986

Investigación de seguridad por diversión Todo enfocado en el sistema operativo Microsoft Windows CVE-2019-0986 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-0986 Este es el PoC que envié a Microsoft cuando reporté la vulnerabilidad anterior. Este PoC explota "User...