PR-DNSd

PR-DNSd 수동적-재귀 DNS 데몬. 기능 빠른 시작 go get github.com/korc/PR-DNSd sudo setcap capnetbindservice,capsyschroot=ep go/bin/PR-DNSd go/bin/PR-DNSd -upstream 9.9.9.9:53 -listen 127.0.0.1:53 echo nameserver 127.0.0.1 | sudo tee /etc/resolv.conf dig google.com dig -x $dig +short google.com setcap을 사용할 수 없다면...

CVE-2026-105302 Keycloak-services: keycloak-services: user session note mapper exposes upstream idp access tokens

A flaw was found in the User Session Note mapper of the Keycloak identity and access management solution. The issue occurs because the mapper does not validate whether a requested session note contains sensitive internal credentials, such as federated access tokens from external identity provider...

wssip

This repository does not have a README...

bash-cve-2014-6271-fixes

bash용 CVE-2014-6271 패치 원래 메일링 리스트 게시물은 인증되지 않은 HTTP를 통해서만 패치를 내려받을 수 있게 되어 있습니다. 한숨 저는 이 패치들을 HTTP로 내려받아 HTTPS로 가져와서 독립적으로 확인할 수 있는 git 저장소에 넣어 두었습니다. 이 파일들이 진본인지 여부는 확인하지 않았지만, 동일한 파일을 가지고 있는지는 직접 확인할 수 있습니다. 원본 공지 SHA256SUMS == 업스트림 패치 == http://ftp.gnu.org/pub/gnu/bash/bach--patches/에서 가져옴...

proxify

Features • Installation • Usage • Running Proxify • Installing SSL Certificate • Applications of Proxify • Join Discord Swiss Army Knife Proxy for rapid deployments. Supports multiple operations such as request/response dump, filtering and manipulation via DSL language, upstream HTTP/Socks5 proxy...

proxify

Возможности • Установка • Использование • Запуск Proxify • Установка SSL-сертификата • Применение Proxify • Присоединиться к Discord Швейцарский нож прокси для быстрого развертывания. Поддерживает множество операций, таких как дамп запросов/ответов, фильтрация и манипуляция с помощью языка DSL,...

cve-2024-3094

🛡️ 사이버보안 프로젝트: liblzma의 XZ 백도어 분석 📄 개요 이 프로젝트는 xz-utils liblzma 에서 발견된 주목할 만한 백도어를 분석하며, 5.6.0 및 5.6.1 버전에 영향을 미칩니다. 업스트림 빌드 시스템에 삽입된 악성 코드는 런타임 시 sshd가 LZMA 압축 라이브러리와 상호작용하는 방식을 수정하여 SSH 인증을 표적으로 삼았습니다. ⚠️ 이 프로젝트는 교육 및 방어 연구 목적으로만 사용됩니다. 취약 머신 이 저장소를 클론합니다 git clone...

CVE-2026-86834 MetForm 2.2.1 - 4.3.0 - Unauthenticated Debug File Disclosure via HubSpot Forms Integration

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

CVE-2026-86834 MetForm 2.2.1 - 4.3.0 - Unauthenticated Debug File Disclosure via HubSpot Forms Integration

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

PT-2026-104526

Name of the Vulnerable Software and Affected Versions MetForm WordPress plugin versions prior to 4.3.1 Description When the HubSpot Forms integration is enabled, the plugin fails to properly restrict access to a debug file created in the web root during every form submission. This allows...

EUVD-2026-44819

Anubis: Policy bypass via client controlled X-Original-URI header...

SUSE CVE-2022-29224

Envoy is a cloud-native high-performance proxy. Versions of envoy prior to 1.22.1 are subject to a segmentation fault in the GrpcHealthCheckerImpl. Envoy can perform various types of upstream health checking. One of them uses gRPC. Envoy also has a feature which can "hold" prevent removal upstrea...

reactor

Reactor Reactor는 오픈소스 프로젝트 ElastAlert의 포크로 시작되었습니다. 이 프로젝트의 관리자는 ElastAlert의 변경 사항추가 알리퍼alerter는 제외을 주의 깊게 살펴보고 관련 버그 수정 사항이 패치되고 유용한 기능이 포팅되도록 해야 합니다. Reactor는 사용자 지정 필터가 포함된 일련의 규칙을 받아 일치하는 항목에 대해 알림을 보내는 알림 엔진입니다. Reactor는 음소거된 알림을 반복 알림 정보로 자동 업데이트합니다. ElastAlert 패치 기록 액세스한 날짜| 커밋| 비고...

CVE-2026-2005

CVE-2026-2005 pgcrypto 업스트림 패치, PostgreSQL 17.7 → 17.8...

hostap

이곳은 hostap.git의 개발 저장소가 아닙니다. 업스트림 프로젝트https://w1.fi/를 참조하십시오...

ollama

ollama 이 저장소는 Endor Labs EXPOSURE를 위한 합성 데모 대상 입니다. 현재 상태는 의도적으로 취약합니다HOT. EXPOSURE는 이에 대해 HOT 판정을 보고할 것입니다. 추적 중인 CVE: CVE-2024-12886 업스트림 수정 없음; 보완 통제를 통해서만 완화됨. EXPOSURE가 연 데모 PR은 표준 구성 파일을 익스플로잇 체인을 끊는 보안 강화 변형으로 교체합니다 — 취약한 의존성을 업그레이드하지 않고 말이죠. 고객이 수정 사항을 적용하는 데 드는 노력은 클릭 한 번 입니다검토 + 병합. 이...

invokeai

invokeai 이 저장소는 Endor Labs EXPOSURE를 위한 합성 데모 대상 입니다. 현재 상태는 의도적으로 취약 합니다 HOT. EXPOSURE는 이에 대해 HOT 평결을 보고할 것입니다. 추적 중인 CVE: CVE-2024-10821 업스트림 수정 없음; 보상 제어를 통해서만 완화됨. EXPOSURE가 연 데모 PR은 정식 구성 파일을 익스플로잇 체인을 차단하는 강화된 변형으로 교체합니다 — 취약한 종속성을 업그레이드 없이. 고객이 수정을 적용하는 데 드는 노력은 한 번의 클릭 입니다 검토 + 병합. 이 저장소는...

BIT-RABBITMQ-2026-67412 RabbitMQ: Federation upstream skips vhost authorization allowing cross-vhost message access

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 4.3.3, 4.2.9 , 4.1.14, 4.0.24, and 3.13.18, Federation upstream in RabbitMQ skips vhost authorization allowing cross-vhost message access. what the bug lets you do. A policymaker on one vhost reads and drains messages out of another...

http-server-node

http-server-node 이 저장소는 합성 데모 대상 이며, Endor Labs EXPOSURE를 위한 것입니다. 현재 상태는 의도적으로 취약하게 HOT 설정되어 있습니다. EXPOSURE는 이에 대해 HOT 판정을 보고합니다. 추적 중인 CVE: CVE-2021-23797 상위 수정 사항 없음; 보완 통제를 통해서만 완화됨. EXPOSURE가 연 PR 데모는 취약한 의존성을 업그레이드하지 않고, 표준 구성 파일을 강화된 변형으로 교체하여 익스플로잇 체인을 차단합니다. 수정 사항을 적용하기 위한 고객의 노력은 한 번의 클...

node-prompt-here

node-prompt-here 이 저장소는 Endor Labs EXPOSURE를 위한 합성 데모 대상 입니다. 현재 상태는 의도적으로 취약하게 설정되어 있습니다 HOT. EXPOSURE는 이에 대해 HOT 판정을 보고합니다. 추적 중인 CVE: CVE-2020-7602 상위 수정 사항 없음; 보상 제어를 통해서만 완화됨. EXPOSURE가 연 데모 PR은 취약한 종속성을 업그레이드하지 않고 공격 체인을 차단하는 강화된 변형으로 표준 구성 파일을 교체합니다. 수정 사항을 적용하기 위한 고객의 노력은 클릭 한 번 검토 + 병합입니...