CVE-2026-103685

The VillaTheme ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce (woo-alidropship) plugin is affected by a Missing Authorization vulnerability. This issue allows for Exploiting Incorrectly Configured Access Control Security Levels in versions from n/a through 2.2.4 . The vulnerabi...

CVE-2026-103357

The VillaTheme GIFT4U (gift4u-gift-cards-all-in-one-for-woo) WordPress plugin is susceptible to a Missing Authorization vulnerability in versions through 1.1.3 . This flaw allows for Exploiting Incorrectly Configured Access Control Security Levels , potentially leading to unauthorized actions wit...

www-community

OWASPコミュニティページ OWASPコミュニティページは、セキュリティ関連コンテンツへのコミュニティ貢献のためのリポジトリです。このドキュメント群が https://owasp.org/www-community/ のウェブサイトを構成しています。 コントリビューション（貢献）について 新しいコンテンツや既存ページの更新など、あらゆるコントリビューションを歓迎します。このリポジトリでは fork and pull モデル を採用しています。コントリビューターになるための手順は次のとおりです: 1. このリポジトリを Fork し、そのフォークを clone します。 2. pages...

fibratus

Fibratus リアルタイムの脅威検出と保護のためのセキュリティセンサー はじめよう » ドキュメント • ルール • Filaments • ダウンロード • ディスカッション Fibratusは、幅広いシステムイベントを挙動駆動型のルールエンジンとYARAメモリスキャナーに対して精査・照合することで、高度な攻撃者の手口、マルウェア、新興脅威を検出・根絶します。...

vuln-list-redhat

vuln-list-redhat Red Hat セキュリティ勧告...

agentic-radar

エージェンティックワークフローのためのセキュリティスキャナー！ デモを見る · ドキュメント · バグを報告 · 機能をリクエスト 目次 1. 説明 2. Agentic Visualizer 3. はじめに 前提条件 インストール 4. 上級インストール CrewAI インストール OpenAI Agents インストール 5. 使用方法 6. 高度な機能 Agentic Prompt Hardening エージェンティックワークフローにおける脆弱性のテスト CI/CD ワークフロー 7. ロードマップ 8. ブログとチュートリアル 9. コミュニティ 10...

bypass-403

Bypass-403 A simple script just made for self use for bypassing 403 It can also be used to compare responses on verious conditions as shown in the below snap Usage ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here Features Use 24 known Bypasses for 403 with the help...

protections-artifacts

保護アーティファクト Elastic Security はランサムウェアやマルウェアを防止し、高度な脅威を検出し、レスポンダーに重要なコンテキストを提供します。無料でオープンソースであり、すべてのエンドポイントで利用可能です。 Protections-Artifacts は、Elastic Security for endpoint の検出ロジック（ルール、YARA など）を管理するリポジトリです。Elastic では、オープンかつ透過的であることが、私たちとユーザーの成功にとって重要であると考えています。詳細については、ブログ記事をご覧ください。 ディレクトリ...

awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

cnitch

cnitch cnitch snitch or container snitch is a simple framework and command line tool for monitoring Docker containers to identify any processes which are running as root. Why is this a bad thing? If you have not already been to can I haz non-privileged containers? by mhausenblas then I recommend...

cnitch

cnitch cnitch（スニッチまたはコンテナスニッチ）は、Dockerコンテナを監視し、rootで実行されているプロセスを特定するためのシンプルなフレームワークおよびコマンドラインツールです。 なぜこれが悪いことなのでしょうか？ mhausenblas による「can I haz non-privileged containers?」 をまだご覧になっていないなら、今すぐアクセスして詳細を入手することをお勧めします。 cnitch を開発中に、アプリケーションのバグだと思われる問題に遭遇しました。cnitch が Docker コンテナ内で自身を root...

agentseal

AIエージェント向けセキュリティツールキット。レッドチームプロンプト、MCPポイズニングの検出、 スキルファイルのスキャン、有害なデータフローのトレース。28のエージェントに対し225以上のテスト。 ドキュメント · MCPレジストリ · ダッシュボード · ブログ クイックスタート pip install agentseal または: npm install agentseal agentseal guard マシンをスキャン - APIキー不要...

MISP

MISP - 脅威インテリジェンス共有プラットフォーム MISPは、サイバーセキュリティインシデント分析およびマルウェア分析に関するサイバーセキュリティ指標や脅威を収集、保存、配布、共有するためのオープンソースソフトウェアソリューションです。MISPは、インシデントアナリスト、セキュリティおよびICT専門家、またはマルウェアリバースエンジニアが日常業務を支援し、構造化された情報を効率的に共有するために、彼らによって設計されました。...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

automatic-api-attack-tool

自動API攻撃ツール Impervaのカスタマイズ可能なAPI攻撃ツールは、API仕様を入力として受け取り、それに基づいた攻撃を生成して実行します。 このツールはAPI仕様を解析し、その仕様で定義された内容に基づいてファジング攻撃シナリオを作成できます。各エンドポイントには、仕様で定義された境界内で巧妙に生成された値が注入され、境界外では適切なリクエストが送信され、成功または失敗が詳細に報告されます。また、既存のエンドポイントや存在しないエンドポイントを対象とした、不正なリソースアクセス、XSS、SQLi、RFIなどのさまざまなセキュリティ攻撃ベクトルを実行するように拡張することもできま...

nuguard

NuGuard Open Source NuGuard はオープンソースの AI アプリケーションセキュリティツールキットです。その目標は、エージェンティック AI アプリケーションに対して、最も広範なレッドチーミングと振る舞いの検証を提供することです。 NuGuard により、AI 開発者はアプリケーションの構築に集中でき、NuGuard はサプライチェーン攻撃、プロンプトインジェクション、MCP ツールの悪用、API 攻撃、データ流出など、幅広いセキュリティリスクに対して継続的にテストと検証を行います。NuGuard...

spring-break-cve-2017-8046

CVE-2017-8046 Spring Break これは、Spring Break の脆弱性 CVE-2017-8046 を悪用する Java プログラムです。 免責事項 このツールは、セキュリティエンジニアおよびアプリセキュリティ担当者がセキュリティ評価を行うことを目的としています。このツールは責任を持って使用してください。本アプリケーションの使用方法について、私は一切の責任を負いません。また、このツールの使用によって引き起こされた損害や、このツールを使用して行われた犯罪についても、私は一切責任を負いません。 使用方法 $ ./mvnw clean install $ java...

CloudPrivs

CloudPrivs 認証情報を手に入れた、さてどうする？ 概要 CloudPrivs は、Boto3 などの SDK の既存の機能を活用して、すべてのクラウドサービスの権限をブルートフォースで調べ、特定の認証情報にどの権限が存在するかを判断するツールです。 このツールは、ペネトレーションテスター、レッドチーマー、その他のセキュリティ専門家にとって有用です。クラウドサービスは通常、特定の認証情報がどのような権限を持っているかを調べる方法を提供しておらず、サービスの数と操作の多さから手動で確認するのは困難な作業です。そのため、ある認証情報から権限昇格が可能かもしれないのに、単にその AWS...

ludus-defender-lab

Ludus Defender Lab Ludus レンジ構成と Ansible ロール。MDE および MDI 用に事前ステージングされた Windows セキュリティラボ向けで、検出カバレッジテスト用に完全に誤構成された ADCS インストールを含みます。 設定| VM| 目的 ---|---|--- zsec-mde-mdi-lab.yml| DC01 + WKS01| ADCS ESC1–ESC15 を使用した MDE/MDI 検出ラボ 要件 Ludus がインストールおよび設定されていること 環境変数 LUDUSAPIKEY が設定されていること VM テンプレート:...

cilium

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces| Cilium is a networking, observability, and security solution with an eBPF-based dataplane. It provides a simple flat Layer 3 network with the ability to span...