1439728 matches found
CVE-2026-14666
A flaw in PostgreSQL allows users to bypass row-level security RLS due to incomplete tracking of user role and database ownership changes. Active sessions may continue using cached, outdated security policies, enabling unauthorized read or write access to data. Exploitation requires the attacker ...
WSGoat
WebSocket GOAT 意図的に脆弱性を持たせた、Docker化されたWebSocketアプリケーションです。管理された環境でWebSocketセキュリティテストを学習・練習するために設計されています。 このラボは、認証、プライベートメッセージング、ユーザープロフィール、複数のWebSocketエンドポイントを備えた現実的なWebアプリケーションを実装しています。各機能は、認証、認可、アプリケーションレベルのセキュリティ制御が誤って実装された場合に、WebSocket固有の脆弱性がどのように発生するかを研究する機会を提供します。 起動 root@kitploit: docker...
CVE-2025-34291_cors_security_scanner
CVE-2025-34291corssecurityscanner CORSCross-Origin Resource Sharing 잘못된 구성 감지를 위한 경량 Python 기반 보안 평가 도구 - CVE-2025-34291. root@kitploit: CORS 보안 스캐너 위험한 CORSCross-Origin Resource Sharing 잘못된 구성을 탐지하기 위한 경량 Python 기반 보안 평가 도구입니다. 이 도구는 다음을 식별하는 데 도움을 줍니다: - 와일드카드 CORS 정책 - 임의 출처 반영 - 인증 정보가 포함된 CO...
Teach-AppSec
Teach-AppSec Teach AppSec は、現在リスク管理、ソフトウェア開発、および運用セキュリティの教育モジュールを備えた OWASP Application Security プロジェクトです。 このプロジェクトには、モジュールが開発され次第、さらに追加される予定です。 このプロジェクトは GNU General Public License v2.0 の下で提供されており、以下の許可と条件が適用されます: Permissions| Limitations| Conditions ---|---|--- 商用利用| 免責| ライセンスおよび著作権表示 変更| 保証|...
ROOT-APP-NPM-CVE-2026-26278 CVE-2026-26278 in fast-xml-parser - Patched by Root
Root has patched CVE-2026-26278 in the fast-xml-parser package for Root:npm. Multiple fixed versions available...
WSASS
WSASS これは、PPL（Protected Process Light）によって保護されたプロセス（LSASS.EXE など）のメモリをダンプするために、旧バージョンの WerfaultSecure.exe プログラムを使用するツールです。出力は Windows MINIDUMP 形式です。 このツールは、"MDMP" マジックヘッダーを自動的に PNG マジックヘッダーに置き換えます。ダンプ完了後は、ファイル先頭の元の 4 バイトマジックを、元の 4 バイト 0x4D, 0x44, 0x4D, 0x50 "MDMP" に戻す必要があります。 コマンドライン構文 WSASS.exe...
agent-scan v0.6.1
Snyk Agent Scan Discover and scan agent components on your machine for prompt injections and vulnerabilities including agents, MCP servers, skills. Note: CLI output is experimental and subject to change Agent Scan v0.5.x planned for deprecation The raw output of this CLI — including issue codes,...
ai-bot-ip-ranges
AIボットIPレンジ 主要プロバイダーが公開するAIボットクローラーの公式IPレンジを集めたコレクションです。 概要 このリポジトリは、AIプロバイダーが公開するウェブクローラー用のIPアドレスレンジを追跡・集約します。これらのレンジは以下の用途に役立ちます： 正規ボットトラフィックの検証 ファイアウォールルールの設定 アナリティクスのフィルタリング ボットの選択的ブロック セキュリティ監視 最終更新: 2026-05-23T09:16:13.774655Z 統計 指標| 件数 ---|--- プロバイダー総数| 9 IPレンジ総数| 2297 更新頻度| 毎週月曜日 00:00 UTC...
grafana security update
An update is available for grafana. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Grafana is an open source, feature rich metrics dashboard and graph editor fo...
AzureAD-Attack-Defense
Microsoft Entra ID - 攻撃と防御のプレイブック この出版物は、Microsoft Entraに対する一般的な攻撃シナリオと、それらを軽減または検出する方法をまとめたものです。収録されているすべてのシナリオ、洞察、コメントは、貢献者が攻撃シミュレーション、実践、または実世界のシナリオで得た経験に基づいています。 これは生きたドキュメントと見なすべきであり、攻撃・防御技術の進展に伴って更新されます。コミュニティのアイデンティティまたはセキュリティの専門家には、この出版物に協力し、更新、フィードバック、コメント、または追加の寄稿を行っていただくことを歓迎します。 章...
CVE-2026-8467
cve-id 寄付...
pwnproxy
pwnproxy 1つのセキュリティテストエンジン。あらゆるインターフェース。 ペンテスター、AIエージェント、CI/CDパイプライン、チームのための、 オープンでローカルファーストなセキュリティテストプラットフォーム。 セキュリティテストはもはやデスクトップ限定のワークフローではない 従来のセキュリティツールは、デスクトップインターフェースを使用する単一のテスターを想定して設計されていました。 pwnproxyは、ターミナル、TUI、REST...
Important: Red Hat Security Advisory: kernel security, bug fix, and enhancement update
An update for kernel is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...
SecAssessment-GapDetection-Thesis
D3FENDer - MITRE ATT&CK 및 D3FEND 프레임워크를 사용한 보안 평가 및 갭 탐지 도구 D3FENDer는 Michael이 자신의 논문 'MITRE ATT&CK 및 D3FEND 프레임워크를 사용한 보안 평가 및 갭 탐지 시스템 개발'을 위해 개발한 규칙 기반 CLI 도구입니다. 이 도구는 조직의 기존 방어 조치를 평가하고, 보안 갭을 식별하며, 다양한 공격 벡터를 탐지하고 MITRE ATT&CK 및 D3FEND 지식 베이스를 기반으로 완화 방안을 제안하도록 설계되었습니다. 이 프로젝트는 학술 논문의 일부이며...
CVE-2026-84666
creationtimestamp| type| source ---|---|--- 2026-09-03 04:45:52+00:00| seen| https://www.hkcert.org/security-bulletin/jenkins-multiple-vulnerabilities20260903...
CVE-2026-84652
creationtimestamp| type| source ---|---|--- 2026-09-03 04:45:20+00:00| seen| https://www.hkcert.org/security-bulletin/jenkins-multiple-vulnerabilities20260903 2026-09-04 16:45:09+00:00| seen| https://www.acn.gov.it/portale/w/rilevate-nuove-vulnerabilita-in-jenkins-3...
CVE-2026-84649
creationtimestamp| type| source ---|---|--- 2026-09-03 04:45:12+00:00| seen| https://www.hkcert.org/security-bulletin/jenkins-multiple-vulnerabilities20260903 2026-09-04 16:45:07+00:00| seen| https://www.acn.gov.it/portale/w/rilevate-nuove-vulnerabilita-in-jenkins-3...
CVE-2026-84648
creationtimestamp| type| source ---|---|--- 2026-09-03 04:45:10+00:00| seen| https://www.hkcert.org/security-bulletin/jenkins-multiple-vulnerabilities20260903 2026-09-04 16:45:16+00:00| seen| https://www.acn.gov.it/portale/w/rilevate-nuove-vulnerabilita-in-jenkins-3...
CVE-2026-84647
creationtimestamp| type| source ---|---|--- 2026-09-03 04:45:07+00:00| seen| https://www.hkcert.org/security-bulletin/jenkins-multiple-vulnerabilities20260903 2026-09-04 16:45:12+00:00| seen| https://www.acn.gov.it/portale/w/rilevate-nuove-vulnerabilita-in-jenkins-3...