The vulnerability of the dashboard management mechanism of the Kibana data visualization service allows a hacker to bypass security restrictions.

The vulnerability of the dashboard management mechanism of the Kibana data visualization service is related to incorrect restrictions on the path name to the restricted catalog. Exploiting this vulnerability could allow an attacker to bypass security restrictions remotely...

Linux Distros Unpatched Vulnerability : CVE-2026-93209

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Bluetooth: hcicore: use skbget instead of skbclone for reqskb BT enable fails intermittently with -ETIMEDOUT -110. The kernel log shows the HCI Read Local Versi...

SUSE SLES15: kernel-livepatch-6_4_0-150600_23_53-default / etc (SUSE-SU-2026:1125-1)

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1125-1 advisory. This update for the SUSE Linux Enterprise Kernel 6.4.0-150600.23.53 fixes various security issues The following security issues were fixed: -...

The vulnerability of the Linux operating system’s kernel, which stems from the inability to release resources after their useful lifespan has ended, allows attackers to trigger service failures.

The vulnerability of the Linux operating system’s kernel is related to the failure to release resources after their useful lifespan has ended. Exploiting this vulnerability can allow an attacker to cause service failures through specially created IPv6 traffic...

The vulnerability of the Perl-DBI interface for connecting to and working with databases lies in the use of externally controlled input data for selecting classes. This allows a malicious actor to execute arbitrary code.

The vulnerability of the Perl-DBI interface for connecting to and working with databases involves the use of externally controlled input data for class selection. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

MiracleLinux 9 : dotnet9.0-9.0.121-1.el9_8.ML.1 (AXSA:2026-1916:19)

The remote MiracleLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1916:19 advisory. dotnet10.0: dotnet9.0: dotnet8.0: .NET Information Disclosure Vulnerability CVE-2026-58649 dotnet10.0: dotnet9.0: .NET Elevation of Privilege...

Linux Distros Unpatched Vulnerability : CVE-2026-93216

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - mm/pageowner: use memcgdata snapshot to avoid TOCTOU in printpageownermemcg printpageownermemcg reads page-memcgdata via READONCE at the start to guard against...

UBUNTU-CVE-2026-97556

In the Linux kernel, the following vulnerability has been resolved: smb: client: avoid leaking refcount when cifssbtlink fails cifsoplockbreak takes over the reference that cifsqueueoplockbreak acquired when it queued the work, and drops it with cifsFileInfoput once the break has been processed...

The vulnerability of the Perl-DBI interface for connecting to and working with databases involves reading beyond the buffer in memory, which allows attackers to cause service failures.

The vulnerability of the Perl-DBI interface for connecting to and working with databases involves reading beyond the buffer limit in memory. Exploiting this vulnerability can allow a malicious actor to cause service failures...

GSSC-CVE-2022-41923

CVE-2022-41923 の回避策：特権管理の脆弱性 概要 未パッチの Grails Spring Security Core GSSC プラグインで発見された 脆弱性 CVE-2022-41923 は、 不適切な特権管理 を引き起こす可能性があります。 このリポジトリでは、この問題の回避策について説明します。 パッチ未適用のバージョンのプラグインを使用している場合は、パッチ済みバージョンへのアップグレードを強く推奨します。 すぐにアップグレードできない場合は、本ドキュメントで説明する回避策の実装を推奨します。 これは特に GSSC プラグインバージョン 2.x...

cve-2021-27065

도난 데이터 검색을 기반으로 새로운 코드를 추가하거나 기존 코드를 계속 수정할 예정입니다 시스템이 손상된 경우, 이 스크립트가 문제를 해결해 주지는 않습니다! 이 스크립트는 시스템에서 발생한 일의 범위를 알게 되는 것 외에는 아무런 이점을 제공하지 않습니다. 그렇기 때문에 저는 시스템에서 도난당할 수 있었던 데이터를 조사하는 데 사용하고 있는 스크립트를 여기에 계속 추가할 것입니다. 유용한 링크 1...

exchange_webshell_detection

이 프로젝트는 중단되었습니다 대신 Microsoft 도구를 사용하십시오: Microsoft Safety Scanner 다음에 나열된 기타 탐지 및 완화 조치: https://github.com/microsoft/CSS-Exchange/tree/main/Security 영향 평가 시 침해를 가정하고 1월 이후 공개적으로 노출된 모든 MS Exchange 서버를 사전에 검사할 것을 강력히 권장합니다. 활성 손상 징후가 없더라도 마찬가지입니다. 데이터 유출 및 구성 변경은 악용 체인의 SSRF 부분만으로도 가능했으며즉, 코드 실행,...

cve-2018-1002105

CVE-2018-1002105 여기에 게시된 심각한 쿠버네티스 CVE에 대해 클러스터를 확인하는 테스트 유틸리티입니다. CVE-2018-1002105에 대한 이해관계자 수준의 글은 다음에서 확인할 수 있습니다: https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/ 경고 이 테스트를 레이어 7 로드 밸런서나 프록시를 통해 실행하면 쿠버네티스 API 서버 앞에서 신뢰할 수 없는 결과가 나올 수 있습니다. 이 테스트는 API 서버에 연결...

audit_couchdb

Audit CouchDB: 간단하고 명확한 CouchDB 보안 평가 Audit CouchDB는 간단한 도구이지만 강력한 메시지를 전달합니다. Apache CouchDB URL을 입력하면 보안에 대해 알고 싶은 모든 것을 알려줍니다. 목표 Audit CouchDB는 다음 작업을 수행합니다: 1. Couch에 대한 가능한 모든 정보를 수집합니다. 예를 들어: 서버 구성은 무엇인가? 어떤 사용자 계정이 존재하는가? 어떤 사용자 역할이 존재하는가? 어떤 데이터베이스가 존재하는가? 각 데이터베이스의 보안 설정은 무엇인가? 각 디자인...

L4J-Vuln-Patch

NOTICE このツールはもう必要ありません。Mojangは影響を受けるすべてのユーザーをカバーする独自のパッチをリリースしました。 https://www.minecraft.net/ja-jp/article/important-message--security-vulnerability-java-edition 警告 このエクスプロイトはクライアントとサーバーの両方に影響します。...

ThreatLens

Investigate IPs, domains, hashes, and CVEs across 6 free threat intel APIs — without switching between browser tabs. Quick Start · Usage · Architecture · API Keys · Screenshots · Contributing 🚀 Proudly featured in the official Awesome OSINT repository. 📖 Overview ThreatLens is a single command-li...

CVE-2015-1701

CVE-2015-1701 Win32k 권한 상승 취약점. 원본 정보 https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html 보호 MS15-051을 적용하여 수정. https://technet.microsoft.com/library/security/MS15-051 저자 c 2015 CVE-2015-1701 프로젝트 크레딧 R136a1...

SECURITY-3314-3315

= SECURITY-3314/SECURITY-3315 緩和策 このリポジトリは、影響を受けるインスタンスにおけるSECURITY-3314およびSECURITY-3315の悪用を防ぐための緩和策を文書化しています。 == 概要 CLIへのアクセスを無効にする必要があります。 以下の両方の手順を実行する必要があります。 CLI HTTPエンドポイントを削除 SSHポートを無効にする https://plugins.jenkins.io/sshd/SSH Server Plugin NOTE...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 説明 Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザー名前空間に関するファイルシステムケイパビリティの適用を適切に検証していませんでした。ローカルの攻撃者は、この脆弱性を利用して特権を昇格させる可能性があります。これは、Ubuntu が非特権ユーザーによる overlayfs マウントを許可するために採用したパッチが原因です。- Ubuntu セキュリティ Linux 5.11 で修正 影響を受けるバージョン Ubuntu 20.10 Ubuntu...

Detections-CVE-2026-23918

移動先: https://github.com/insomnisec/publiccvedetections 長期的な検出公開管理の改善のため このリポジトリは2026年6月に削除されます 今後は別のリポジトリを使用してください CVE-2026-23918 "Apache HTTP/2 Double-Free" — 検出・対応パッケージ 公開日: 2026-05-04 CVSSv3: 8.8 高 タイプ: リモートコード実行 / サービス拒否（Double-Free メモリ破損） コンポーネント: Apache HTTP Server modhttp2（h2mplx.c...