1441536 matches found
CGA-7328-863W-3979
Bulletin has no description...
CGA-WHCM-GCC2-6X94
Bulletin has no description...
CGA-QQC4-94HR-R843
Bulletin has no description...
rogue
The Rogue Toolkit はじめに ドキュメントを参照 最新のサポートされている引数と使用例のすべて インストール ツールキットのインストールガイド...
Conferences
Conferencias Diapositivas de presentación de las conferencias: BlackHat USA 2025 2-7 de agosto Offensivecon 2025 16-17 de mayo Black Hat Asia 2025 1-4 de abril Black hat Europe 2024 9-12 de diciembre Diapositivas de Hexacon 2024 4-5 de octubre Diapositivas de Black Hat USA 2024 3-8 de agosto...
audit-kernel
Linux 内核审计子系统 https://git.kernel.org/pub/scm/linux/kernel/git/pcmoore/audit.git https://github.com/linux-audit/audit-kernel Linux 审计子系统提供了一个安全日志框架，用于捕获和记录安全相关事件。它由一个基于系统活动生成审计记录的内核组件、一个将这些记录记录到本地文件或远程聚合服务器的用户空间守护进程，以及一组用于审计日志检查和事后处理的用户空间工具组成。 Linux 内核的主 README 可以在...
CVE-2026-43499-pja110
网站：nebusec.ai · Twitter @nebusecurity · 漏洞列表（885+） 最新研究 IonStack 第二部分 ：GhostLock，一个存在于所有 Linux 发行版中长达 15 年的栈 UAF 漏洞 Linux 内核 📖 分析文章 · 🐦 推特 Longinus ：一个漏洞中的两个边界——通过单个漏洞刺穿 Chrome 的渲染器和 V8 沙箱，CVE-2026-6307 Chrome V8 📖 分析文章 · 🐦 推特 V8 中遗漏的写入屏障如何演变为 Chrome 中的 RCE ：CVE-2026-5865 Chrome V8 📖 分析文章 · 🐦 推特 ...
apache-camel-docling-security-assessment
CVE-2026-40047 - Apache Camel Docling CLI 参数注入 顾问式网络安全报告 针对 Apache Camel Docling 参数验证风险的专业漏洞评估报告，涵盖技术影响、修复措施和缓解策略。 📍 报告概览...
ECHO-7268-3D2F-BFCF
Bulletin has no description...
ECHO-1D32-D52B-D070
Bulletin has no description...
ROOT-APP-NPM-GHSA-2P49-HGCM-8545 GHSA-2p49-hgcm-8545 in svgo - Patched by Root
Root has patched GHSA-2p49-hgcm-8545 in the svgo package for Root:npm. Multiple fixed versions available...
kernel: fanotify: fix false positive on permission events
A flaw was found in the Linux kernel's fanotify subsystem. This vulnerability allows for a bypass of permission checks because the fsnotifygetmarksafe function may incorrectly return false for marks on unrelated groups. This could enable an attacker to perform unauthorized actions by circumventin...
ROOT-OS-DEBIAN-12-CVE-2023-6228 CVE-2023-6228 in tiff - Patched by Root
Root has patched CVE-2023-6228 in the tiff package for Root:Debian:12. Multiple fixed versions available...
trivy-plugin-kubectl
trivy-plugin-kubectl 一个用于扫描 Kubernetes 资源镜像的 Trivy 插件 安装 root@kitploit: $ trivy plugin install github.com/aquasecurity/trivy-plugin-kubectl $ trivy kubectl -h Usage: trivy kubectl -h,--help TYPE NAME TRIVY OPTION A Trivy plugin that scans the images of a kubernetes resource. Options: -h, --help...
nodejsshell
nodejsshell - h3x0v3rl0rd -...
helm-plugin-path-traversal-security-assessment
CVE-2026-35204 - Helm 插件路径遍历任意文件写入 顾问式网络安全报告 针对 Helm 插件路径遍历风险的专业漏洞评估报告，包含技术分析、影响、修复和缓解策略。 📍 报告概览...
PSCF
OWASP Product Security Capability Framework PSCF https://prods.ec/ The OWASP Product Security Capability Framework PSCF is a comprehensive guide designed to frame and enhance the security of software products. By leveraging a structured approach to identify, implement, and manage security...
CVE-2026-59276
Several components in Spring Security compare security-sensitive values using standard string equality String.equals rather than a constant-time comparison. Because String.equals returns as soon as it finds a differing character, the time taken to reject an incorrect value is proportional to the...