CVE-2026-93317

A flaw was found in BuildKit. An unauthenticated remote attacker controlling a container registry or Open Container Initiative OCI blob source can provide data that does not match its claimed cryptographic digest. Because BuildKit caches the resulting snapshot under the claimed digest, subsequent...

Open-Source-Threat-Intel-Feeds

無料脅威インテル/IOCフィード このリポジトリには、追加の要件なしで使用できるオープンソースの無料脅威インテルフィードが含まれています。CSVファイル ThreatIntelFeeds は、ベンダー、説明、カテゴリ、URLに基づいて構造化された方法で保存されています。脅威インテルフィードを提供するベンダーについては、以下で説明します。 以下のフィードカテゴリが利用可能です： SSL IP DNS URL MD5 SHA1 SHA256 CVEID JA3 NamePipes...

CyberQRM

CyberQRM – 사이버 정량적 위험 관리 로컬에서 실행되는 오픈소스 플랫폼으로, FAIR v3.1정보 위험 요인 분석 프레임워크를 사용한 정량적 사이버 보안 위험 평가 를 제공합니다. 위협 모델링, 몬테카를로 시뮬레이션 실행, 통제 효과 측정, 위험 포트폴리오 관리 — 모두 브라우저에서 가능하며 클라우드 계정이 필요 없습니다. 기능 FAIR 기반 위험 모델링 — 각 시나리오에 대해 Threat Event Frequency, Vulnerability, Asset Value, Loss Event Impact를 삼각 분포, 로그...

bidi-guard

bidi-guard 숨겨진 양방향 유니코드 문자를 찾는 코드 스캐너 왜 필요한가 숨겨진 유니코드 양방향 문자는 소스 코드를 실제 실행과 다르게 보이게 만들 수 있습니다. 이는 CVE-2021-42574 — 트로이 소스 공격입니다. 공격자는 텍스트 방향을 뒤집는 문자를 삽입합니다. 코드 리뷰에서는 다음과 같이 보입니다: accesslevel = "admin" 하지만 컴파일러는 다음과 같이 봅니다: accesslevel = "user" 이 문자들은 보이지 않습니다. 편집기에 표시되지 않고, 리뷰어도 발견하지 못합니다...

EUVD-2026-92529

An unauthenticated attacker controlling a registry or OCI-layout blob source could provide blob contents that did not match the claimed digest. The resulting snapshot could be cached under that digest and reused by a later victim build, compromising build-input integrity...

xalgorix

Xalgorix — 脆弱性を 証明 するオープンソースAIペネトレーションテスター ほとんどのスキャナーは検出するだけ。Xalgorixは証明します。 自律型LLMエージェントが完全なペネトレーションテスト手法を実行し、その後独立した検証者がすべての検出結果を再エクスプロイト してから報告するため、トリアージが必要な不確かなものの山ではなく、証拠が得られます。セルフホスト、プライベート、そしてBring-Your-Own-LLM。Go + TypeScriptで構築。 🚀 クイックスタート · 💡 Xalgorixを選ぶ理由 · ✨ 機能 · 🎯 ユースケース · ☁️ ホステッドクラウ...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

solr_exploit

고지 여기에 제공된 취약점 탐지 방법, 파일 등은 보안 실무자가 법적 승인을 받은 경우에만 사용해야 하며, 목적은 승인된 서버의 보안을 테스트하는 것입니다. 보안 실무자는 법률을 준수해야 하며, 승인 없이 취약점 테스트를 수행해서는 안 됩니다. 소개 취약점 분석 - Apache Solr 원격 코드 실행 취약점CVE-2019-0193 - 선지 커뮤니티 이론적으로 다양한 유형의 데이터 소스를 사용하여 Exploit을 구성할 수 있습니다. Exploit1은 URLDataSource 유형의 데이터 소스를 사용합니다. Exploit2는...

CVE-2022-43959

CVE-2022-43959 Bitrix 취약점 CVE-2022-43959 설명 버전 23.100.0 이전의 1C-Bitrix Bitrix24 AD/LDAP 커넥터 모듈의 AD/LDAP 서버 설정에 충분히 보호되지 않은 자격 증명이 존재하여, 원격 관리자가 /bitrix/admin/ldapserveredit.php의 소스 코드를 읽고 AD/LDAP 관리 비밀번호를 발견할 수 있습니다. CVSS Level| Score| CVSS| Link ---|---|---|--- 중간| 4.9|...

asf__nifi_CVE-2023-36542_1-22-0

Apache NiFi 상태 리소스 연락처 !Track Issueshttps://img.shields.io/bad...

CVE-2024-38475

CVE-2024-38475 POC 출처 : 모든 공로는 이 사람에게 있습니다: https://blog.orange.tw/ 및 https://x.com/orange8361 제가 한 것은 그의 연구를 바탕으로 POC 스크립트를 만든 것뿐입니다. 소개 : Apache HTTP Server 2.4.59 및 이전 버전의 modrewrite에서 출력 이스케이프 처리가 부적절하여 공격자가 서버에서 제공이 허용되지만 어떤 URL로도 의도적으로/직접 접근할 수 없는 파일 시스템 위치로 URL을 매핑할 수 있으며, 이로 인해 코드 실행 또는 소...

easysec

EasySec - Easy security for SME's Introduction EasySec is a repository that includes a variety of roles, documentation, and tools designed to help small and medium-sized enterprises SMEs implement security measures within their own organizations, as well as promoting penetration testing and red...

grafanaExp

grafanaExp Grafana CVE-2021-43798 임의 파일 읽기 취약점을 이용하여, 취약점 존재 여부, 존재하는 plugin, 키 추출, 서버 측 db 파일 복호화를 자동으로 탐지하고 datasourrce 정보를 출력합니다. 사용 방법 exp 및 decode 기능을 제공합니다. ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command...

ldapsdk

UnboundID LDAP SDK for Java 여기서 LDAP SDK 최신 릴리스를 다운로드하세요 UnboundID LDAP SDK for Java는 LDAP 디렉터리 서버와 통신하기 위한 빠르고 강력하며 사용자 친화적이고 완전히 무료이며 오픈 소스인 Java 라이브러리입니다. 다른 Java 기반 LDAP API보다 뛰어난 성능, 사용 편의성 및 더 많은 기능을 제공합니다. Ping Identity Corporation에서 개발했으며, Ping Identity 클라이언트 및 서버 소프트웨어의 중요한 구성 요소로서 적극적으로...

syswarden

SysWarden Linuxの防御。あなたのホスト。あなたのルール。 監査可能でフェイルクローズドな強制を備えた、ホストローカルのLinux防御。 ウェブサイト | ドキュメント | ソースからのビルド | ロードマップ SysWardenは、権威あるnftablesポリシー、ホストテレメトリ、脅威インテリジェンスリスト、 アウトオブバンドのWAAPログ分析、認証された...

DEBIAN-CVE-2026-63267

LibreOffice Calc can link a cell range to an external csv data source, and the link is saved in the document. Such a link was fetched while the document loaded, so opening a document could read a local file into the sheet, or make a request to a host of the document's choosing. In fixed versions...

DEBIAN-CVE-2026-63268

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml...

CVE-2026-63268

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml...

Astra Linux – Vulnerability in libdbi-perl

A issue was discovered in the DBI module through version 1.643 for Perl. DBD::File drivers can open files from folders other than those specifically specified via the fdir attribute in the data source name DSN. NOTE: This issue exists due to an incomplete fix for CVE-2014-10401...

EUVD-2026-92419

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml...