14256 matches found
CVE-2025-43529
CVE-2025-43529 TL; DR Appleは最近、iOS 26.2およびiPadOS 26.2をリリースし、WebKitの脆弱性に対する修正を含むセキュリティアドバイザリを公開しました。その中でもDFG JITコンパイラのバグ（CVE-2025-43529）が特に興味深かったため、調査することにしました。...
aapanel
aapanel aapanel 6.6.6 - CVE-2020-14950 説明: リモートの認証済みユーザーが、ソフトウェアストアの設定メニューを介して任意のコマンドを実行できます。 影響を受けるバージョン: すべて = 6.6.6 情報 このPoCを作成するために、docker-composeを使用してソフトウェアをインストールしました。 脆弱性タイプ: リモートコマンド実行 認証済みRCE POC...
keeper
keeper Keeper는 Go를 위한 암호화 비밀 저장소입니다. Argon2id 키 유도 및 XChaCha20-Poly1305기본값 인증 암호화를 사용하여 유휴 상태의 임의 바이트 페이로드를 암호화하고, 이를 내장 bbolt 데이터베이스에 저장합니다. 다음 세 가지로 독립적으로 사용할 수 있습니다: Go 라이브러리 — 네 가지 보안 수준, 버킷별 DEK 격리, 변조 증적 감사 체인을 갖춘 강화된 비밀 저장소를 프로세스에 직접 포함시킵니다. HTTP 핸들러 x/keephandler — 단 한 번의 호출로 모든 net/http...
hashcat
hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...
CVE-2026-22730-Scanner
CVE-2026-22730 スキャナー＆エクスプロイト – Spring AI MariaDB Vector Store SQLインジェクション CVE-2026-22730 – Spring AIのMariaDBベクターストアで発見された重大なSQLインジェクション脆弱性に対する、プロフェッショナルなセキュリティ評価ツールです。このツールにより、認定されたペネトレーションテスターやセキュリティ研究者は、教育目的または防御目的でこの脆弱性を検出し、安全に悪用することができます。 📖 概要 CVE-2026-22730は、MariaDBベクターストアを使用する場合に、Spring...
EUVD-2026-94589
AsyncHttpClient CookieStore Silently Overrides Caller's Explicit Cookie Header via setHeader Bypass of CVE-2024-53990 Fix...
AsyncHttpClient: Cookie Domain attribute is not checked against the public suffix list, so a cookie can be set for co.uk
Impact The cookie store decides whether a Domain attribute may be accepted using only the domain-matching rule of RFC 6265 Section 5.1.3, which asks whether the request host is the domain or ends with a dot followed by it. Section 5.3 step 5, which additionally requires rejecting a Domain that is...
flowise-arbitrary-file-read-getFileFromStorage
Flowise 인증 우회 임의 파일 읽기 getFileFromStorage — 제안된 신규 CVE CVE-2025-71338쓰기write 싱크과 별개의 취약점 입니다. 이는 Flowise 문서 저장소 로더 "리하이드레이션rehydrate" 경로에서 인증 없이 가능한 임의 파일 읽기 로, 1.7.1 – 2.2.3 에 영향이 있으며 2.2.4 에서 수정되었습니다. /root/.flowise/encryption.key를 읽으면 저장된 모든 공급자 자격 증명을 해독하는 키를 얻을 수 있습니다 → 전체 자격 증명 탈취. 목차 파일| 용...
JKS-private-key-cracker-hashcat
JKS 개인키 크래커 - JKS 관에 박는 못 Java Key StoreJKS는 하나 이상의 비대칭 암호화용 암호화 개인키 및 공개키를 파일에 저장하는 Java 방식입니다. 다양한 키 저장소 형식이 있지만, Java와 Android는 여전히 JKS 파일 형식을 기본으로 사용합니다. JKS는 Java 키 저장소의 파일 형식 중 하나이지만, JKS는 혼란스럽게도 일반 Java 키 저장소 API의 약어로도 사용됩니다. 이 프로젝트는 JKS 파일 형식의 보안 메커니즘과 개인키의 비밀번호 보호를 크래킹하는 방법에 대한 정보를 포함합니다...
CVE-2024-10673
🔥 개요 이 스크립트는 Top Store WordPress 테마 = 1.5.4 에서 발견된 치명적인 취약점 CVE-2024-10673 을 악용합니다. 이 결함으로 인해 구독자 수준 이상의 인증된 사용자 가 보호되지 않은 AJAX 요청을 통해 임의의 플러그인을 설치 및 활성화할 수 있습니다. ⚠️ 심각도 및 영향 인증되지 않은 플러그인 설치 : 구독자 권한 을 가진 공격자가 관리자 승인 없이 플러그인을 설치할 수 있습니다. 원격 코드 실행RCE 가능성 : 악성 플러그인이 설치되면 공격자가 임의의 코드를 실행할 수 있습니다. 권한...
malicious_extension_sentry
Malicious Chrome/Edge Extensions Database An automatically updated database of Chrome extensions removed from the Chrome Web Store for containing malware, policy violation, or bundling unwanted software 🌐 Live Dashboard Real-time search, filtering by threat category, and source reports, built on...
BurpSuite-collections
Burp-Suite-collections BurpSuite related collection project, plugins are mainly non-BApp Store store All localization or use of burpsuite is under the premise that you have configured the Java environment!!! Related tutorial Latest version after 202212 activation refer to thisproject solve it...
envsec
envsec Secure environment secrets management using native OS credential stores. Demo Features Store secrets in your OS native credential store not plain text files Cross-platform: macOS, Linux, Windows Organize secrets by context e.g. myapp.dev, stripe-api.prod, work.staging Track secret metadata...
meta-lobbying-and-other-findings
Website: https://tboteproject.com Most Recent Repository: https://tboteproject.com/git/hekate/attestation-findings 서버 운영을 유지하는 데 도움을 주세요! Monero: 451CjP6mgu12yvmDLxLduYYw5Py3Nnb91RwoRYCnhMwhGKM5hxYSaAWapq7CdRQz3qRJbUqqrnYBzW7L4aUt7nhbAYGmLSX 지원해 주셔서 감사합니다. 메타 플랫폼Meta Platforms: 로비, 다크 머니, 그리고 앱스토...
ceph: ceph: MON subscription handler exposes config-key store to low-privilege CephX users
A flaw was found in the MON subscription handler of Ceph, a distributed storage system. The handler does not properly authorize access to the config-key store when processing MMonSubscribe messages. Any CephX user holding mon allow r capabilities can read the entire config-key store, which contai...
CVE-2026-105078
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in WP Store Locator WP Store Locator wp-store-locator allows Stored XSS.This issue affects WP Store Locator: from n/a through 3.0.3...
CVE-2026-105078
The WP Store Locator WordPress plugin (versions up to and including 3.0.3 ) is vulnerable to Stored Cross-site Scripting (XSS) . This issue is caused by the improper neutralization of input during web page generation. An attacker could potentially exploit this to execute malicious scripts in the ...
CVE-2026-105078 WordPress WP Store Locator plugin <= 3.0.3 - Cross Site Scripting (XSS) vulnerability
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in WP Store Locator WP Store Locator wp-store-locator allows Stored XSS.This issue affects WP Store Locator: from n/a through 3.0.3...
EUVD-2026-94947
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in WP Store Locator WP Store Locator wp-store-locator allows Stored XSS.This issue affects WP Store Locator: from n/a through 3.0.3...
