hush

AIエージェントセキュリティルールのためのポータブルなオープン仕様 仕様 · ドキュメント · ルールセット · JSON Schema HushSpecは、AIエージェントセキュリティルールのためのオープンポリシーフォーマットです。ファイルシステムアクセス、ネットワークエグレス、ツール利用、シークレット検出など、エージェントが実行時に何をしてよいか を定義します。これらの制御をどのように 強制するかは規定しません。この分離により、ポリシーはランタイム、フレームワーク、言語を問わず移植可能になります。 v0.1.1-alpha —...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

restler-fuzzer

RESTler RESTlerとは？ RESTlerは、クラウドサービスのREST APIを介して自動的にテストを行い、セキュリティと信頼性のバグを発見するための、 初のステートフルREST APIファジングツール です。OpenAPI（旧Swagger）仕様を持つクラウドサービスに対し、RESTlerはその仕様全体を解析し、REST APIを通じてサービスをテストするテストを生成・実行します。...

api-security-audit-action

Acción de GitHub: Pruebas estáticas de seguridad de API REST de 42Crunch La acción de Pruebas estáticas de seguridad de API REST localiza contratos de API REST que siguen la Especificación OpenAPI OAS, anteriormente conocida como Swagger y ejecuta comprobaciones de seguridad exhaustivas sobre...

OFFAT

OWASP OFFAT OWASP OFFAT（OFFensive Api Tester）は、OpenAPI仕様ファイルからテストを生成した後、APIの一般的な脆弱性を自動的にテストするために作成されました。テスト中にYAML設定ファイルで指定されたユーザー提供の入力を使用したり、入力を自動的にファジングする機能を提供します。 デモ 注意:...

CVE-2021-42574

CVE-2021-42574 - 代码生成器 // 更新：2021年11月5日 现在不仅可以编码，还可以解码文件。这意味着包含支持的bidi字符的文件现在可以转换为带有bidi占位符（LRO, ...）的模板文件。 利用最近发布的bidi攻击漏洞生成恶意文件，该漏洞在Unicode规范中被发现，并影响许多解释器/编译器。 引用自 cve.mitre.org：...

Directus < 11.9.0 - Version Disclosure

Directus versions from 9.0.0 before 11.9.0 expose the exact running version through the OpenAPI specification returned by the unauthenticated /server/specs/oas endpoint. The version is placed in the OpenAPI info.version field, letting an unauthenticated attacker fingerprint the precise Directus...

CVE-2021-42694

CVE-2021-42694 Genera archivos maliciosos utilizando la vulnerabilidad de ataque homoglifo publicada recientemente, que fue descubierta al menos en C, C++, C, Go, Python, Rust, JS, ... Citado de cve.mitre.org Se descubrió un problema en las definiciones de caracteres de la especificación Unicode...

CVE-2026-45057

matrix-sdk-ui provides GUI-centric utilities on top of matrix-rust-sdk. The message edit validation logic in the matrix-sdk-ui crate prior to 0.17.0 is missing a check: when replacing an encrypted event, the replacement event itself is not required to be encrypted. This enables a malicious...

BIT-PYTHON-2026-17084 stringprep.map_table_b2() deviates from RFC 3454 Table B.2

The "stringprep" module didn't process characters from RFC 3454 tables B.2 or B.3 correctly: the latest Unicode codepoint attributes were used instead of the specified Unicode 3.2.0. This behavior would cause mismatches when processing domain names using IDNA 2003 the "idna" codec and the intable...

CVE-2026-23947-PoC

Walkthrough: CVE-2026-23947 - Ejecución de Código Arbitrario en Orval Este walkthrough demuestra cómo una especificación OpenAPI no confiable puede explotar Orval para inyectar código arbitrario en los clientes generados mediante los campos x-enumDescriptions y x-enumNames. Requisitos previos...

vex-repo-spec

VEX 仓库规范 v0.1 VEX 仓库规范 v0.1 1. 版本管理 2. 仓库清单 2.1 概述 2.2 文件位置 2.3 模式 2.4 示例 2.5 字段说明与使用说明 主要字段 版本子字段 位置子字段 3. 仓库结构 3.1 文件结构 3.2 index.json 3.3 VEX 文档 3.4 使用说明 目录结构 VEX 文档内容 3.5 更新仓库 4. 仓库分发 4.1 概述 4.2 归档格式 5. 客户端实现指南 5.1 版本选择 5.2 位置选择 5.3 多仓库支持 仓库优先级 5.4 检查更新 5.5 效率策略 本文档中的关键词 "MUST"、"MUST...

CVE-2026-68515

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. In versions before 3.2.11, 3.3.0 through 3.3.12, and 3.4.0 through 3.4.13, exrmultiview can write past a heap allocation when it combines two attacker-supplied,...

CVE-2026-65979

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. From version 3.4.0 through 3.4.12, the HTJ2K decoder parses a header-length field PLEN from a chunk's compressed data but never checks that this value fits within the...

CVE-2026-76390

In Cisco Talos Intelligence for Enterprise Security Cloud versions below 1.0.3, an unauthenticated user could access the add-on OpenAPI specification through Splunk Web static file paths. The exposed specification could allow for reconnaissance of the add-on Representational State Transfer REST A...

CVE-2026-76390 Information Disclosure through Splunk Web in Cisco Talos Intelligence for Enterprise Security Cloud

In Cisco Talos Intelligence for Enterprise Security Cloud versions below 1.0.3, an unauthenticated user could access the add-on OpenAPI specification through Splunk Web static file paths. The exposed specification could allow for reconnaissance of the add-on Representational State Transfer REST A...

CVE-2026-76390

Cisco Talos Intelligence for Enterprise Security Cloud versions below 1.0.3 expose the add-on's OpenAPI specification through Splunk Web static file paths without requiring authentication. The root cause is that the generated OpenAPI spec is packaged in a static file path that Splunk Web serves u...

PT-2026-78817

Name of the Vulnerable Software and Affected Versions Cisco Talos Intelligence for Enterprise Security Cloud versions prior to 1.0.3 Description An unauthenticated user can access the add-on OpenAPI specification via Splunk Web static file paths. This exposure occurs because the generated OpenAPI...

CVE-2026-72506

VoiceTra provided by National Institute of Information and Communications Technology NICT contains an incorrectly specified destination in a communication channel vulnerability. Users may be directed to a server or service controlled by an attacker, potentially resulting in the theft of input dat...

CVE-2026-72506

CVE-2026-72506 affects VoiceTra by the National Institute of Information and Communications Technology (NICT). The issue is an incorrectly specified destination in a communication channel, which may redirect users to a server or service controlled by an attacker. Consequences described include po...