CVE-2024-28784

CVE-2024-28784 — XSS almacenado en el Asistente de Reglas de IBM QRadar SIEM 🛠 Información del Producto Vendedor: IBM Producto: IBM Security QRadar SIEM Versión afectada: 7.5.0 UpdatePackage 7 Build 20230822112654 Componente: Asistente de Reglas Bloque de Lógica de Expresiones Regulares ID CVE:...

SiemX

SIEM-X A lightweight Security Orchestration, Automation, an...

CVE-2007-2447-Exploitation-SIEM-Detection-Lab

🛡️ Lab di Exploitation CVE-2007-2447 e Rilevamento SIEM Wazuh + MITRE ATT&CK Progetto B.Tech BTP | IIIT Pune Basato su: "Designing and Implementing an Effective Cybersecurity Home Lab for Detection and Monitoring" — ICCCNT 2023, IIT Delhi Un laboratorio domestico di cybersicurezza completamente...

Detecting-and-Analyzing-CVE-2024-24919-Exploitation

🔍 Indagine su un attacco zero-day utilizzando Let's Defend SIEM 👉 Una guida pratica per rilevare e analizzare lo sfruttamento di CVE-2024-24919 🎯 Scopo dell'indagine Questo progetto è stato condotto per indagare un potenziale tentativo di sfruttamento contro un Check Point Security Gateway,...

sysmon-config

Configurazione ATT&CK di Sysmon Il file fornito dovrebbe funzionare come un ottimo punto di partenza per il monitoraggio di sistema in un pacchetto autonomo. Questa configurazione e questi risultati dovrebbero darti una buona idea di ciò che è possibile fare con Sysmon. Tieni presente che potrest...

cybersecurity_portfolio

Portfolio. Gleb Usoltsev Studente del 2° anno, Istituto di Informatica e Cybersecurity, SPbPU Pietro il Grande, indirizzo 10.03.01 «Sicurezza informatica». Nell'ambito del tirocinio formativo introduttivo presso JSC «Positive Technologies», sono stati svolti due casi pratici. Di seguito la loro...

SentinelStream-AI

SentinelStream AI | Piattaforma SIEM & SOAR di Nuova Generazione Panoramica del Progetto SentinelStream AI è una piattaforma SIEM Security Information and Event Management ad alta velocità progettata per colmare il divario tra la vulnerabilità degli asset e la threat intelligence in tempo reale...

intel471-threat-hunting-cve-2023-46604

Intel 471 थ्रेट हंटिंग वर्कशॉप – CVE-2023-46604 जांच अवलोकन यह रिपॉजिटरी Intel 471 के इंटेलिजेंस-ड्रिवन थ्रेट हंटिंग वर्कशॉप के साथ मेरे पहले व्यावहारिक अनुभव का दस्तावेजीकरण करती है, जो CVE-2023-46604 पर केंद्रित है। इस व्यावहारिक वर्कशॉप के माध्यम से, मैंने जांच की कि कैसे हमलावरों ने एक...

Siem-queries-for-CVE-2021-44228

Dieses Repository hat keine README-Datei...

LDAPMon

LDAPMon LDAPMon è un raccoglitore di telemetria POC per il provider ETW Microsoft-Windows-LDAP-Client. Una volta avviato, i log verranno salvati nel Visualizzatore eventi. Questo POC include un parser per Sentinel, così se vuoi raccogliere questi dati in un SIEM puoi farlo. Funziona al meglio se...

grapl

Grapl Grapl é uma plataforma SIEM baseada em grafos construída por e para engenheiros de resposta a incidentes. NOTICE A Grapl encerrou suas operações como empresa. Dessa forma, este código não está mais sendo ativamente desenvolvido, mas permanecerá disponível em um estado arquivado. Details Gra...

cybersecurity-home-lab-btp

🛡️ Laboratorio Domestico di Cybersecurity — Rilevamento e Monitoraggio B.Tech Project BTP | IIIT Pune Basato su: "Designing and Implementing an Effective Cybersecurity Home Lab for Detection and Monitoring" — ICCCNT 2023, IIT Delhi Un laboratorio domestico di cybersecurity completamente funzionant...

CVE-2026-14564

Insufficiently Protected Credentials vulnerability in Innotim Software Telecommunications and Consulting Trade Ltd. Co. Logsign SIEM allows Retrieve Embedded Sensitive Data. This issue affects Logsign SIEM: from 6.4.97 before 6.4.114...

CVE-2026-14564 Sensitive Data Exposure in Innotim Software's Logsign SIEM

Insufficiently Protected Credentials vulnerability in Innotim Software Telecommunications and Consulting Trade Ltd. Co. Logsign SIEM allows Retrieve Embedded Sensitive Data. This issue affects Logsign SIEM: from 6.4.97 before 6.4.114...

CVE-2026-14564

An Insufficiently Protected Credentials flaw in Logsign SIEM (versions 6.4.97 through 6.4.113) allows authenticated users with high privileges to retrieve embedded sensitive data. The vulnerability carries a CVSS 9.0 Critical rating (AV:N/AC:L/PR:H/S:C/C:H/I:H/A:L). Upgrade to Logsign SIEM 6.4.11...

EUVD-2026-60161

Insufficiently Protected Credentials vulnerability in Innotim Software Telecommunications and Consulting Trade Ltd. Co. Logsign SIEM allows Retrieve Embedded Sensitive Data. This issue affects Logsign SIEM: from 6.4.97 before 6.4.114...

CVE-2026-10025 IBM QRadar SIEM has an XML External Entity (XXE) injection vulnerability

IBM QRadar 7.6.0.0 through 7.6.0.1, and 7.5.0 through 7.5.0 UP 15 Interim Fix 005 has an XML External Entity XXE injection vulnerability. The vulnerability resides in the parseXmlPayload function within the event processing pipeline q1labscore.jar . When at least one log source type is configured...

CVE-2026-10025

IBM QRadar SIEM is affected by CVE-2026-10025 due to an XML External Entity (XXE) injection in the parseXmlPayload() function of the event processing pipeline (q1labs_core.jar). The vulnerability is triggered when XML-format property autodetection is enabled on at least one log source type and XM...

CVE-2026-13477

IBM QRadar CVE-2026-13477 affects QRadar SIEM versions 7.6.0.0–7.6.0.1 and 7.5.0–7.5.0 UP15 IF05, due to improper validation of user-supplied input that allows an authenticated privileged user to execute arbitrary commands with normal user privileges (OS Command Injection, CWE-78). Remediation: u...

CVE-2026-13477 IBM QRadar SIEM is vulnerable to remote code execution by privileged users

IBM QRadar 7.6.0.0 through 7.6.0.1, and 7.5.0 through 7.5.0 UP 15 Interim Fix 005 could allow an authenticated privileged user to execute arbitrary commands with normal user privileges on the system due to improper validation of user supplied input...