POC-CVE-2025-29927-

影響を受ける Next.js 15.x 15.2.3、14.x 14.2.25、Next.js 13.x 13.5.9 認証などの重要な機能にMiddlewareを使用するセルフホスト環境。 ガイド npm run dev curl --compressed -X GET http://localhost:3000/dashboard \ -H "Host: localhost:3000" \ -H "sec-ch-ua: "Chromium";v="135", "Not-A.Brand";v="8"" \ -H "sec-ch-ua-mobile: ?0" \ -H...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

CVE-2024-48392-PoC

CVE-2024-48392 エクスプロイト 概要 このリポジトリには、CVE-2024-48392の概念実証（PoC）エクスプロイトが含まれています。Orangescrumのセルフホスト版およびプレミアム版で発見されたXSS脆弱性です。CVE ID: CVE-2024-48392...

CVE-2026-44578

🚨 CVE-2026-44578 — Next.js SSRF 脆弱性 📌 概要 CVE-2026-44578 は、セルフホスト型 Next.js アプリケーションに影響を与える 高深刻度のサーバーサイドリクエストフォージェリ SSRF 脆弱性です。 攻撃者は細工された WebSocket Upgrade リクエスト を悪用して、サーバーに内部または外部システムへのアウトバウンドリクエストを強制することができます。 ⚠️ 影響 この脆弱性により、攻撃者は以下にアクセスできる可能性があります： 対象| リスク ---|--- 🔐 内部API| 内部への不正アクセス ☁️...

CVE-2026-44578-next-js-ssrf

CVE-2026-44578 — Next.js WebSocket 升级 SSRF（实验室） 自包含实验室，用于复现 Next.js 自托管 应用中使用内置 Node.js 服务器时的 CVE-2026-44578 （CWE-918，SSRF）漏洞。 字段| 值 ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CVSS 3.1| 8.6 高危 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N 类型| SSRF（CWE-918） 受影响版本| Next.js 13.4.13 – 15.5.15 和 16.0...

gogs

👉 DigitalOceanにデプロイして、$200の無料クレジットを入手！ 🔮 ビジョン Gogs /gɑgz/ プロジェクトは、最も簡単な方法でセットアップできる、シンプルで安定した拡張可能なセルフホスト型Gitサービスを構築することを目指しています。Goを使用することで、Linux、macOS、Windows、ARMベースのシステムを含む、Goがサポートするすべてのプラットフォームで独立したバイナリ配布を実現できます。 📡 概要 ユーザードキュメントはホームページをご覧ください。 各リリースの変更点はCHANGELOG.mdを参照してください。...

briefr

BRIEFR アナリストが生のフィードではなく回答を必要とする人のための、セルフホスト型CVEインテリジェンス ライブデモ · ドキュメント · クイックスタート · スクリーンショット BRIEFRとは？ BRIEFRはセルフホスト型CVEインテリジェンスダッシュボード です。公開されている脆弱性・脅威フィードをあなたの PostgreSQLデータベースに取り込み、それらを処理するためのダークモードUIを1つ提供します：モーニングブリーフ、検索可能なフィード、IOCルックアップ、調査グラフ、アドバイザリ、検出ツール。...

openclaw

OpenClaw 🦞 — Your assistant, on your devices, in your chats OpenClaw is an open-source AI assistant that runs on your own computer and meets you in the channels you already use: Discord, iMessage, Slack, Teams, Telegram, WhatsApp, and 20+ more, plus native apps for macOS, iOS, Android, Windows, a...

irdoc-app

IRDoc - 事件响应文档平台 以时间线为核心的事件响应文档，配备可视化报告生成器、SharePoint 自动同步和 AI 辅助摘要。 什么是 IRDoc？ IRDoc 是一个可自托管、开放核心的事件响应文档平台 ，面向 SOC 分析师、IR 工程师和 MSSP。 它为你的团队提供一个结构化的工作空间，用于记录从首次检测到最终报告的整个事件过程——无需在工单系统、Word 文档和 SharePoint 文件夹之间来回切换。 核心承诺： 以你实际调查事件的方式来记录事件——快速、结构化，一键生成报告。 时间线优先的工作空间 ——跨检测、分析、遏制、证据和沟通的时间顺序事件日志 IOC 管...

SolarWinds Observability Self-Hosted < 2026.2.3 Multiple Vulnerabilities

The version of SolarWinds Observability Self-Hosted installed on the remote host is prior to 2026.2.3. It is, therefore, affected by multiple vulnerabilities: - An insufficient verification of data authenticity vulnerability that could allow an unauthenticated, remote attacker to execute arbitrar...

Vulnerabilities in SolarWinds Observability Self-Hosted

SolarWinds has identified vulnerabilities in SolarWinds Observability Self-Hosted. These vulnerabilities enable unauthorized remote code execution. One vulnerability arises from deserializing unreliable data during the use of a specific communication mode within the software. Another vulnerabilit...

CVE-2026-28325

SolarWinds Observability Self-Hosted was found to be affected by an unauthenticated remote code execution vulnerability stemming from deserialization of untrusted data when the application is configured to use a specific communication mode...

CVE-2026-28324

SolarWinds Observability Self-Hosted was found to be affected by an unauthenticated remote code execution vulnerability due to the insufficient integrity checks. Installations configured in a non-default and non-secure configuration are affected...

CVE-2026-28325

SolarWinds Observability Self-Hosted is impacted by an unauthenticated remote code execution vulnerability. This flaw originates from the deserialization of untrusted data when the application is configured to use a specific communication mode. The vulnerability allows for high impact on confiden...

EUVD-2026-84678

SolarWinds Observability Self-Hosted was found to be affected by an unauthenticated remote code execution vulnerability stemming from deserialization of untrusted data when the application is configured to use a specific communication mode...

CVE-2026-28325 SolarWinds Observability Self-Hosted Unauthenticated Remote Code Execution Vulnerability

SolarWinds Observability Self-Hosted was found to be affected by an unauthenticated remote code execution vulnerability stemming from deserialization of untrusted data when the application is configured to use a specific communication mode...

CVE-2026-28325 SolarWinds Observability Self-Hosted Unauthenticated Remote Code Execution Vulnerability

SolarWinds Observability Self-Hosted was found to be affected by an unauthenticated remote code execution vulnerability stemming from deserialization of untrusted data when the application is configured to use a specific communication mode...

CVE-2026-28324 SolarWinds Observability Self-Hosted Remote Code Execution Vulnerability

SolarWinds Observability Self-Hosted was found to be affected by an unauthenticated remote code execution vulnerability due to the insufficient integrity checks. Installations configured in a non-default and non-secure configuration are affected...

CVE-2026-28324

The SolarWinds Observability Self-Hosted platform is vulnerable to an unauthenticated remote code execution (RCE) vulnerability. The root cause is identified as insufficient integrity checks affecting installations configured in non-default and non-secure configurations . This vulnerability has a...

CVE-2026-28324 SolarWinds Observability Self-Hosted Remote Code Execution Vulnerability

SolarWinds Observability Self-Hosted was found to be affected by an unauthenticated remote code execution vulnerability due to the insufficient integrity checks. Installations configured in a non-default and non-secure configuration are affected...