easysec

EasySec - Easy security for SME's Introduction EasySec is a repository that includes a variety of roles, documentation, and tools designed to help small and medium-sized enterprises SMEs implement security measures within their own organizations, as well as promoting penetration testing and red...

grafanaExp

grafanaExp Grafana CVE-2021-43798 の任意ファイル読み取り脆弱性を利用し、脆弱性の有無、存在するプラグイン、キーの抽出、サーバー側のDBファイルの復号、およびdatasource情報の出力を自動的に行います。 使い方 exp 機能と decode 機能を提供します。 ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command...

ldapsdk

Java向けUnboundID LDAP SDK LDAP SDKの最新リリースはこちらからダウンロード Java向けUnboundID LDAP SDKは、高速で強力、ユーザーフレンドリー、かつ完全に無料でオープンソースのJavaライブラリで、LDAPディレクトリサーバーと通信するために使用します。他のJavaベースのLDAP APIよりも優れたパフォーマンス、使いやすさ、および多くの機能を提供します。これはPing Identity Corporationによって開発され、Ping...

syswarden

SysWarden Linux 防御。你的主机。你的规则。 主机本地 Linux 防御，具备可审计、故障关闭（fail-closed）的强制执行能力。 网站 | 文档 | 从源码构建 | 路线图 SysWarden 是一款开源 Linux 安全编排器，集成了权威 nftables 策略、主机遥测、 威胁情报列表、带外 WAAP 日志分析、经过身份验证的高可用性以及原生终端...

DEBIAN-CVE-2026-63267

LibreOffice Calc can link a cell range to an external csv data source, and the link is saved in the document. Such a link was fetched while the document loaded, so opening a document could read a local file into the sheet, or make a request to a host of the document's choosing. In fixed versions...

DEBIAN-CVE-2026-63268

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml...

CVE-2026-63268

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml...

Astra Linux – Vulnerability in libdbi-perl

A issue was discovered in the DBI module through version 1.643 for Perl. DBD::File drivers can open files from folders other than those specifically specified via the fdir attribute in the data source name DSN. NOTE: This issue exists due to an incomplete fix for CVE-2014-10401...

EUVD-2026-92419

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml...

CVE-2026-81841

A flaw was found in Grafana. This vulnerability allows information disclosure because pausing a shared dashboard fails to revoke access tokens for endpoints serving initialization data. An unauthenticated remote attacker possessing the link to a paused dashboard can exploit this flaw to retrieve...

probo

Probo 面向工程师的开源 GRC 平台。 Probo 是一个可自托管的治理、风险与合规（GRC）平台，专为工程和安全团队打造。它覆盖完整的 GRC 生命周期：风险识别、控制措施跟踪、供应商风险、数据隐私、访问审查、审计项目以及文档审批工作流。每个实体都可以通过 Web 控制台、CLI、模型上下文协议（MCP） API 和 GraphQL API 访问，因此你可以通过代码、脚本或任何 LLM 代理来自动化合规工作。 为什么选择 Probo？ 原生 AI 设计。 270+ 个 MCP 工具暴露了每个实体和操作。任何兼容 MCP 的 LLM 代理都可以读写你的 GRC...

react-server-cve-lab

React Server Components セキュリティラボ CVE-2025-55183 & CVE-2025-55184 CVE-2025-55183 （ソースコード露呈）および CVE-2025-55184 （サービス拒否）の脆弱性を React Server Components 上でテストするための包括的なセキュリティテスト環境です。 ⚠️ 免責事項 教育およびセキュリティ研究目的のみに使用してください このリポジトリには、意図的に脆弱なアプリケーションと悪用ツールが含まれています。自分が所有しているシステム、または明示的な書面による許可を得たシステムでのみテストしてください...

rips-scanner

RIPS 一个用于检测 PHP 脚本漏洞的静态源代码分析器 系统要求 Web 服务器：推荐使用 Apache 或 Nginx PHP：推荐使用最新版本 浏览器：推荐使用 Firefox 安装 1. 下载最新版本 2. 将文件解压到本地 Web 服务器的文档根目录 3. 确保您的 Web 服务器具有文件权限 4. 确保您的安装免受未经授权的访问 5. 在浏览器中打开 http://localhost/rips-xx/ 使用方法 按照主页上的说明操作。 命令行接口 - CLI 用法 更多选项请参阅原始 php-rips 扫描 HTML 表单（index.php）。 php index.php...

OpenSC.tokend

OpenSC.tokend 开源 OS X 智能卡驱动程序 tokend 使智能卡上的密钥和证书出现在 Keychain Access.app 中，并可被 Safari 或 Chrome 等应用程序使用。OpenSC.tokend 是来自 OpenSC 的 开源 tokend 实现，支持现实世界中各种不同的 PKI 智能卡。 OS X 中 tokend 支持的历史 2005 年，随着 OS X 10.4 "Tiger" 的发布，Apple 引入了 tokend 中间件，使第三方智能卡可供其他原生 OS X 应用程序使用 1。当时并未公开提供 tokend 的构建说明。 OS X 10.5...

IE11SandboxEscapes

IE11SandboxEscapes 一些针对已修复的 IE11 沙箱逃逸漏洞的示例源代码。 c James Forshaw 2014 仅供参考。 所有文件均在 GPLv3 许可下发布。更多信息请参阅 LICENSE。...

CVE-2026-75650

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-75650 CVE-2026-75650 Magento Open Source 2.4.8-p5 — Adobe Adobe Commerce 受到“模板引擎中使用的特殊元素未正确中和”漏洞影响，该漏洞可能导致在当前用户上下文中执行任意代码。 | ---|--- CVE| CVE-2026-75650 · CVE.org CWE| CWE-1336 CVSS| 严重：10.0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A...

CVE-2026-48356

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-48356 CVE-2026-48356 Magento Open Source 2.4.8-p5 — Adobe Adobe Commerce 受“危险类型文件不受限制上传”漏洞影响，该漏洞可能导致在当前用户上下文中执行任意代码。 | ---|--- CVE| CVE-2026-48356 · CVE.org CWE| CWE-434 CVSS| 严重：9.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N 产品|...

MalwareSourceCode

managed by vx-underground | follow us on Twitter | download malware samples at the VXUG/samples page 免責事項： 適用される法律で許容される最大限の範囲において、vx-underground およびコンテンツを vx-underground に提出した関連会社は、間接的、偶発的、特別、結果的、懲罰的損害賠償、または直接間接を問わず発生した利益や収入の損失、データ、使用、のれん、その他の無形資産の損失について、以下の事由に起因する場合、一切の責任を負いません。i...

invesalius3_vulnerabilities

invesalius3vulnerabilities はじめに https://github.com/invesalius/invesalius3 はリファレンスであり、オープンソースプロジェクトです。 構造 各脆弱性は以下の構造を持ちます: folder/ |README.md |subfolder/ |artifacts IDが割り当てられている場合は CVE-ID として、IDが割り当てられていない場合は VULN-NAME または TMP-N として命名されます。 各 folder/ には、README.md ファイルに貢献者が記載されます。 現在 利用可能なPOC:...

ROS-20261005-73-0100

The vulnerability in dotnet8.0 is related to a lack of source verification mechanism. Exploiting this vulnerability can allow an attacker operating remotely to gain unauthorized access to protected information...