snorby

Snorby github.com/Snorby/snorby github.com/Snorby/snorby/issues github.com/Snorby/snorby/wiki irc.freenode.net snorby 説明 Snorbyは、現在人気のある侵入検知システム（Snort、Suricata、Sagan）と連携する、ネットワークセキュリティ監視用のRuby on Railsウェブアプリケーションです。Snorbyの背後にある基本的なコンセプトは、シンプルさ...

RockLoader-source

このリポジトリには README がありません。...

android_kernel_oneplus_avicii

OnePlus Nord avicii NeverSettle カーネルソース OnePlus Nord コードネーム:- avicii は、OnePlus Technology Co., Ltd. が 2020 年に発売した、初のアッパーミッドレンジ非フラッグシップスマートフォンです。 このスマートフォンは地域に応じて2つのバリエーションがあります: AC2001 インド & AC2003 ヨーロッパおよびグローバル 特徴| 仕様 ---|--- チップセット| Qualcomm Snapdragon 765G 5G SM7250-AB CPU| Octa-core 1x2.4GHz...

cgiemail-exploit

Cgiemail - ソースコード開示/ローカルファイルインクルードエクスプロイト cgiemail に含まれるスクリプト cgiecho は、ウェブサイトのドキュメントルート配下の任意のファイルを返します。ただし、そのファイルに角括弧が含まれており、括弧内のテキストが推測可能である場合に限ります。 cgiemail は現在 cPanel に同梱されており、デフォルトで有効です。 例 ページの場合: Success Processed form looks like this: ?php // http://hostname/login.php if$GET == 'admin' &&...

CVE-2026-94486 Next.js: Information disclosure in the Next.js development server's Model Context Protocol endpoint

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

CVE-2026-94486 Next.js: Information disclosure in the Next.js development server's Model Context Protocol endpoint

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

SecureCivic

SecureCivic SecureCivicは、市民が構築したオープンソースの身分証明書検証プラットフォームであり、社会保障庁（SSA）が最新のプライバシー重視の検証システムを採用できるように設計されています。これにより、強力な暗号化保護、不正検出、市民が管理する本人確認セキュリティツールを使用した安全なリアルタイム本人確認を実現し、民間データブローカーや仲介業者への依存を排除します。 SecureCivicは、AGPL-3.0+ライセンスの下で、完全に透明性が確保され、監査可能であり、オープンソースのコラボレーションを通じて継続的に改善されるように設計されています。 ビジョン...

CVE-2026-64561-Kernel-Fix

中文 | 日本語 中文 升级 Linux Kernel 修复 CVE-2026-64561 教程 声明： 本文仅记录本人服务器环境下的修复过程，并非安全专业分析。如有不当之处，欢迎指正。 一、简介 本文档提供两种方式将 Linux Kernel 升级，用于修复 CVE-2026-64561 ：ELRepo RPM 安装（推荐）和源码编译。 项目| 说明 ---|--- CVE 编号| CVE-2026-64561 漏洞组件| Linux Kernel KVM/x86 修复方式| 升级 Linux Kernel（ELRepo RPM 或源码编译） 三、升级方法...

armadito-av

Armadito 코어 Armadito는 오픈소스 안티바이러스입니다. 이 저장소에는 Armadito 코어 라이브러리, 데몬 및 서비스가 포함되어 있습니다. Copyright C Teclib', 2015, 2016 프로젝트 홈 : http://www.teclib-edition.com/teclib-products/armadito-antivirus 온라인 문서: http://armadito-av.readthedocs.io/en/latest/ 라이선스 : LGPLv3...

FUCK-CDN

FUCK-CDN あらゆる手段を尽くして、CDN の下着を剥ぎ取り、真の IP を見つけ出す。 Claude Code のために作られた自動化 CDN オリジンサーバー追跡スキル（Skill）。対象ドメインを入力すると、優先度に従って 40 種類以上の OSINT 手法を自動実行し、証拠チェーンを構築して最終判定を出力します。 ╔══════════════════════════════════════════════════╗ ║ 真の IP: 103...32 ║ ║ 信頼度: 確定 95%+ ║ ║ 所在地: 中国広東深圳 · 電信 ║ ║ 証拠チェーン: S SSL証明書の完全...

CLEANSTART-2026-MP17411 Previously, CVE-2024-45337 fixed an authorization bypass for misused ssh server configurations; if any other type of callback is passed other than public key, then the source-address validation wou...

Security vulnerability affects the consul package. Previously, CVE-2024-45337 fixed an authorization bypass for misused ssh server configurations; if any other type of callback is passed other than public key, then the source-address validation would be skipped...

CVE-2026-94485: Origin Validation Error

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

PT-2026-104378

Name of the Vulnerable Software and Affected Versions Next.js versions 16.0.0 through 16.3.7 Description The development server in this React framework for building full-stack web applications exposes a Model Context Protocol endpoint that does not reliably restrict cross-site requests. This allo...

Fedora 45 : buildstream (2026-d77557766a)

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-d77557766a advisory. CVE-2026-82331 CWE-59: tar source plugin symlink escape while fetching a malicious tarball Python = 3.12, so the packaged /usr/bin/bst was already using...

Grafana Labs 11.6.x < 12.4.12 / 13.0.x < 13.0.10 / 13.1.x < 13.1.7 / 13.2.x < 13.2.3 Missing Authorization (CVE-2026-81841)

The version of Grafana Labs installed on the remote host is 11.6.x through 12.4.x prior to 12.4.12, or 13.0.x prior to 13.0.10, or 13.1.x prior to 13.1.7, or 13.2.x prior to 13.2.3. It is, therefore, affected by a missing authorization vulnerability: - Pausing a shared public dashboard did not...

Give yourself room to be human

Welcome to this week's edition of the Threat Source newsletter. Fall is officially here in Maryland, and I can't be more relieved. I flourish in 50 degree weather, where it feels natural to burrow under blankets, knit sweaters, and listen to an audiobook. Beyond that, though, can I say that I'm...

postcss: PostCSS: Information disclosure and denial of service via crafted CSS input

A flaw was found in PostCSS, a tool that processes CSS files. An attacker who provides specially crafted CSS input containing a malicious source map comment can cause the system to read arbitrary files from the local filesystem. This can lead to the disclosure of sensitive information, specifical...

BIT-AUTHENTIK-2026-94613 authentik: Denial of Service via Document Type Declarations in SAML Messages

authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, an unauthenticated attacker can submit a malformed SAML message to an authentik deployment using SAML in either the identity-provider or SAML source role. The message can stop the worker handling...

BIT-AUTHENTIK-2026-94612 authentik: Authentication bypass via assertion confusion in SAML sources

authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, an authentik SAML Source verifies an assertion's signature and validity period but does not ensure that the identity provider issued the assertion for that Source or in response to a login request from that...

CLEANSTART-2024-UG11230 WEBP::GetLE32 function in XMPFiles/source/FormatSupport/WEBP_Support

Security vulnerability affects the exempi package. The WEBP::GetLE32 function in XMPFiles/source/FormatSupport/WEBPSupport...