EUVD-2026-94001

Improper control of code generation in the agent import functionality of Amazon Bedrock AgentCore Starter Toolkit before 0.3.14 might allow an authenticated same-account actor to execute arbitrary code when a user imports and runs or deploys a Bedrock Agent, via crafted configuration values...

CVE-2026-102161

An unauthenticated attacker located on an adjacent private network or any attacker routed through a reverse proxy/load balancer that forwards client headers can forge their source IP address and gain administrative session privileges on the CV-CUE backend...

nginx-cve-fix

Nginx CVE Fix - ソースビルドの差し替えイメージ nginx:1.25-bookworm 向け 公式の nginx:1.25-bookworm イメージに存在する2つのCVEを修正し、上流のランタイム動作を維持する、ソースビルドされたnginx 1.25.5コンテナイメージです。 CVE| コンポーネント| 深刻度| 手法| 検証モデル ---|---|---|---|--- CVE-2024-6119| OpenSSL / libssl3| 高| 依存関係のバージョンアップ| スキャナー検証可能: dpkgデータベースに表示されるlibssl3 3.0.20...

violent-python3

Python 3「Violent Python」ソースコード TJ O'Connor 著の書籍「Violent Python」のソースコードです。コードは完全に Python 3 に変換され、PEP8 標準に準拠するようにフォーマットされ、非推奨ライブラリの実装に伴う依存関係の問題を解消するためにリファクタリングされています。 これと同様の変換を、Justin Seitz 著の書籍「Black Hat Python」のソースコードについても私自身が行っています。まだご覧になっていない方は、こちらをご確認ください。 使用方法 プロジェクト用の新しいディレクトリ DIR...

CVE-2019-13288

Xpdf version 4.02 2019-sep-25 The Xpdf software and documentation are copyright 1996-2019 Glyph & Cog, LLC. Email: [email protected] WWW: http://www.xpdfreader.com/ The PDF data structures, operators, and specification are documented in ISO 32000-2:2017. What is Xpdf? Xpdf is an open source...

CVE-2024-6387fixshell

CVE-2024-6387fixshell 8.5p1 = OpenSSH 9.8p1 のみ影響 コンパイル依存関係のインストール sudo apt-get update sudo apt-get install -y build-essential zlib1g-dev libssl-dev 指定バージョンのソースコードをダウンロード wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz 解凍してディレクトリに移動 tar -xzf openssh-9.8p1.tar.gz cd...

flareon2024

Flare-On 11 の解法 Flare-On11 チャレンジ のタスクに対する、私の解法のソースコードです。 選択したタスクの writeup は こちら で公開しています。...

cacti-rce-cve-2022-46169-vulnerable-application

Cacti v1.2.22 コマンドインジェクション CVE-2022-46169 脆弱なアプリケーション これは、Cacti の脆弱性 CVE-2022-46169 に対するエクスプロイトをテストするための脆弱なアプリケーションです。 警告! このアプリケーションには深刻なセキュリティ脆弱性が含まれています。自己責任で実行してください！バックアップを取り、隔離された環境（最近のスナップショットとホストオンリーネットワークを備えたVMなど）での使用を推奨します。このアプリケーションをインターネットに公開されたサーバーにアップロードしないでください。侵害されます。 免責事項 :...

cve-2026-75650-magento-validation-lab

CVE-2026-75650 / VULN-39341 Docker validation lab This standalone lab reproduces the complete unauthenticated StyleSmuggler HTTP chain on a revision-pinned Magento Open Source 2.4.9 checkout. It then applies Adobe's VULN-39341 patch and proves that the identical request sequence no longer reaches...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

脆弱性評価とOSINT: CVE-2012-1823 私のリポジトリは、ターゲットネットワークのスキャン中に検出された特定のセキュリティ脆弱性に関する、特定、分析、およびオープンソースインテリジェンス（OSINT）の収集プロセスを文書化しています。 プロセスの概要 この評価で実行されたワークフローは、主に4つのフェーズに分けられます。 1. 偵察と脆弱性検出 使用ツール : Nmap 実行内容 : 以下のコマンドを使用して高度なネットワークスキャンを実行しました: nmap --script-help http-vuln-cve2012-1823 調査結果 :...

EUVD-2026-38245

Langflow: PythonREPLComponent executes unsandboxed Python code, enabling authenticated RCE and privilege escalation...

CVE-2026-87890

Django versions 6.1 before 6.1.2 , 6.0 before 6.0.9 , and 5.2 before 5.2.18 are vulnerable to a Server-Side Request Forgery (SSRF) . The root cause is an incomplete fix for CVE-2026-15307 in spatial lookups , where providing bytes values can trigger the Django process to make network requests via...

BIT-GRAFANA-2026-81841 Paused shared dashboard access tokens still expose data source configuration

Pausing a shared public dashboard did not revoke its access token for the endpoints that serve frontend bootstrap data. Anyone holding the link to a paused shared dashboard could still retrieve, without authenticating, the configuration of the dashboard's data sources, including stored credential...

nextjs-security-update

nextjs-security-update 新たなNext.jsの脆弱性を悪用するOSSツールを開発する人々がいます。これは対抗するためのツールです。すべてのNext.jsアプリを、すべてのGitHubアカウントにわたって極めて簡単にアップグレードできます。 内部では公式Vercel修正ツールを使用しています。 何が起きたか 2025年12月11日：Next.jsは、App Routerを使用するReact Server Componentsに影響する複数の重大な脆弱性を開示しました。 CVE-2025-66478 RCE CVE-2025-55183 Source Code...

Google Pauses OSS Product Bug Bounty Rewards After Surge in Invalid Automated Reports

Google has stopped accepting product vulnerability reports through its bug bounty program for its open-source software. The change, in effect since October 1, means researchers can no longer submit security flaws in the code of projects such as Go, Angular, and Protocol Buffers there for a reward...

stylesmuggler-adobe-patches

disrex/stylesmuggler-adobe-patches Magento Open Source および Mage-OS に Adobe公式のAPSB26-146修正 （CVE-2026-75650、内部参照 VULN-39341）を、インストール済みバージョンを自動検出して適用する Composer プラグインです。これは StyleSmuggler ゼロデイに対する修正です。 インストール時および更新時に、インストール済みパッケージ自体にパッチを適用します。cweagans/composer-patches やルートの enable-patching...

CVE-2021-41773h

CVE-2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 CVE-2021-41773 概要 Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、想定されたドキュメントルート外のファイルに URL をマッピングできる可能性があります。 ドキュメントルート外のファイルが「require all denied」によって保護されていない場合、これらのリクエストは成功する可能性があります。さらに、この欠陥により CGI...

rats-re

ローカルLLMによるRats!ソースコード再構築 このリポジトリは、Sean O'Connorによる Rats!1994年のオリジナルWindows版であるRATS.EXEのソースコードを再構築する進行中のプロジェクトです。wibo上でMicrosoft Visual C++ 4.1を使ってWin32実行ファイルをビルドし、DREAMMでテストできます。...

CVE-2025-70829

CVE-2025-70829: Datart における情報漏洩 中文文档 1. 脆弱性の概要 CVE ID : CVE-2025-70829 製品 : Datart バージョン : v1.0.0-rc.3 脆弱性タイプ : 情報漏洩 Datart v1.0.0-rc.3 における情報漏洩の脆弱性により、認証済みの攻撃者はカスタム H2 JDBC 接続文字列を介して機密データにアクセスできます。アプリケーションを自身の内部データベースファイルに接続させることで、攻撃者はユーザー資格情報や構成詳細を含むシステムテーブルにクエリを実行できます。 2. 再現手順 前提条件 Datart...

CVE-2015-7214

CVE-2015-7214 CVE-2015-7214 とは？ 以下のリンクを参照してください。 data および view-source URI を介したクロスサイトリーディング攻撃 内容 www/index.html Web 用 SOP バイパス PoC local/index.html ローカル用 SOP バイパス PoC 必要条件 Firefox バージョン 42.0 以前 以下は各プラットフォーム向けの Firefox 42.0 のダウンロードリンクです。 Windows...