EUVD-2026-64852

act starts an HTTP Artifacts V4 backend whenever a workflow uses actions/upload-artifact@v4 or actions/download-artifact@v4. The control-plane RPCs of that backend, including CreateArtifact, GetSignedArtifactURL, ListArtifacts, FinalizeArtifact and DeleteArtifact, accept a caller-supplied...

CVE-2026-21756

HCL Hive is affected by a broken access control vulnerability that could allow an authenticated or unauthorized user to introduce unverified, malicious, or broken code directly into production environments . The CVSS 3.1 score is 7.2 (HIGH) , with a vector requiring high privileges (PR:H), networ...

CVE-2017-7921-EXPLOIT

CVE-2017-7921 - 海康威视摄像头系列认证不当漏洞 一个被标识为CVE-2017-7921的安全漏洞，影响多款海康威视摄像头型号。该漏洞存在于DS-2CD2xx2F-I系列（V5.2.0 build 140721至V5.4.0 build 160530）、DS-2CD2xx0F-I系列（V5.2.0 build 140721至V5.4.0 Build 160401）、DS-2CD2xx2FWD系列（V5.3.1 build 150410至V5.4.4 Build 161125）、DS-2CD4x2xFWD系列（V5.2.0 build 140721至V5.4.0 Build...

CVE-2026-78272

Subscriber Broken Access Control in Fluent Support Pro = 2.3.1 versions...

EUVD-2026-64785

Subscriber Insecure Direct Object References IDOR in Fluent Boards Pro = 2.0.11 versions...

trackerjacker

trackerjacker Like nmap for mapping wifi networks you're not connected to. Maps and tracks wifi networks and devices through raw 802.11 monitoring. PyPI page: https://pypi.python.org/pypi/trackerjacker Install root@kitploit: pip3 install trackerjacker Supported platforms : Linux tested on Ubuntu,...

CVE-2023-23752-EXPLOIT

CVE-2023-23752 - Joomla 不適切なアクセスチェック Joomla 4.0.0から4.2.7までのバージョンにおいて、問題が確認されています。この脆弱性はアプリケーション内の不適切なアクセスチェックに関連し、重要なWebサービスエンドポイントへの不正アクセスを可能にします。 概念実証（PoC） この脆弱性を示す概念実証（PoC）が公開されています。このPoCは教育目的のみで提供されており、いかなる不正な方法でも使用すべきではないことにご注意ください。適切な許可なくシステムに対して使用することは違法です！ 免責事項...

authz0

Authz0 is an automated authorization test tool. Unauthorized access can be identified based on URLs and Roles & Credentials. URLs and Roles are managed as YAML-based templates, which can be automatically created and added through authz0. You can also test based on multiple authentication headers...

CVE-2025-68434-OSPOS-CSRF

CVE-2025-68434: OpenSourcePOS における CSRF による不正な管理者作成...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030: 技術的分析と監査 包括的な防御的分解、脅威分析、および非破壊的な検証ガイドライン。 概要 • マトリクス • 技術的な詳細分析 • 検証 • 対策 📑 エグゼクティブサマリー !IMPORTANT 防御目的限定: このリポジトリは、管理者が不正なREST APIルートの悪用から環境を保護することを支援するための、純粋に学術的な研究と非破壊的な診断ガイダンスを提供します。 CVE-2026-63030 は、認証されていないWordPress REST...

vercel-april2026-incident-response

Vercel 2026年4月インシデント対応ガイド 最終更新: 2026年4月20日 12:07 PM AEST/ブリスベン - v2 — Vercel CEO 2026年4月20日更新を反映 重要: これは法的なアドバイスや公式見解ではありません。侵害を受けたと思われる場合は、インシデント対応パートナーに連絡してください。この情報は、OpenSourceMalware チームによる誠意として提供されるものです。インシデント対応企業への紹介が必要な場合は、これまでに協力したことのある企業をいくつかご紹介できます。 何が起こったのか？ Vercel...

PT-2026-80903

HCL Hive is affected by a use of vulnerable third-party components which could allow an attacker unauthorized access or compromise of the system by exploiting publicly documented security flaws...

CVE-2024-0044

CVE-2024-0044 概要 CVE-2024-0044 は、特定の Android アプリケーションで発見された脆弱性であり、攻撃者が run-as コマンドの欠陥を悪用して特権を昇格できるようにします。この脆弱性は、本来は攻撃者がアクセスできないはずのアプリケーションデータディレクトリへの不正アクセスを許可する特定のペイロードを作成することで悪用される可能性があります。 概要 この Bash スクリプトは、悪意のある APK をターゲットデバイスにプッシュし、必要な UID を抽出し、ペイロードを生成し、adb...

PWNtaho

PWNentaho Pentaho 認証バイパス CVE-2021-31602 https://nvd.nist.gov/vuln/detail/CVE-2021-31602...

westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Apache APISIX Dashboard の以前のバージョン（2.10.1）には、不正アクセスに関するセキュリティ脆弱性があります。 Manager API は2つのフレームワークを使用し、gin フレームワークをベースに droplet フレームワークを導入しています。すべてのAPIと認証ミドルウェアは droplet フレームワークに基づいて開発されていますが、一部のAPIは gin フレームワークのインターフェースを直接使用するため、認証をバイパスします。 インストールと使用法 git clone...

CVE-2026-74676

CVE-2026-74676 affects the Linux kernel virtual terminal (VT) subsystem. The KDSKBMETA ioctl, which modifies keyboard meta mode, lacked the !perm permission check enforced by all other keyboard setter ioctls in vt_k_ioctl() . This allowed a process to change the meta mode on a non-controlling con...

CVE-2026-74676 vt: add permission check for KDSKBMETA ioctl

In the Linux kernel, the following vulnerability has been resolved: vt: add permission check for KDSKBMETA ioctl KDSKBMETA modifies keyboard meta mode but lacks the !perm check that all other keyboard setter ioctls in vtkioctl enforce, allowing a process to change meta mode on a non-controlling...

CVE-2026-74676 vt: add permission check for KDSKBMETA ioctl

In the Linux kernel, the following vulnerability has been resolved: vt: add permission check for KDSKBMETA ioctl KDSKBMETA modifies keyboard meta mode but lacks the !perm check that all other keyboard setter ioctls in vtkioctl enforce, allowing a process to change meta mode on a non-controlling...

EUVD-2026-64170

Combodo iTop is a web based IT service management tool. Prior to 3.2.3, users can access to unauthorized object information through the search operation. This issue has been fixed in version 3.2.3...

CVE-2026-31936 Combodo iTop: Unauthorized access to object information via search operation

Combodo iTop is a web based IT service management tool. Prior to 3.2.3, users can access to unauthorized object information through the search operation. This issue has been fixed in version 3.2.3...