CVE-2025-63700

CVE-2025-63700 Clerk-js 5.88.0 における OAuth 認証バイパス 影響を受ける製品 ベンダー : Clerk Inc. clerk.dev / clerk.com 製品 : Clerk-js @clerk/clerk-js 影響を受けるバージョン : 5.88.0 影響 : OAuth 認証バイパス CWE-290 : スプーフィングによる認証バイパス 脆弱性発見者 Hasnat Ibrahim Nishat - LinkedIn Md Foysal Hossain - LinkedIn Md Asadujjaman Noor - LinkedIn 説明...

coreweave-demo-2026-05

Langflow 1.0 がリリースされました！ 🎉 詳細は こちら をご覧ください！ マルチエージェントおよびRAGアプリケーションを構築するためのビジュアルフレームワーク オープンソース、Python駆動、完全にカスタマイズ可能、LLMおよびベクトルストアに依存しない ドキュメント - Discordに参加 - Xでフォロー - ライブデモ...

aqua-checksums

aqua-checksums 面向 Aqua Security 开源项目的外部供应链完整性监控。 本仓库的用途 本仓库持续监控 Aqua Security 已发布制品（容器镜像、GitHub 版本发布、Git 标签及发布资产）的完整性，通过随时间记录并校验加密摘要来实现。对于已签名制品，还会对照 Rekor 透明日志验证 Sigstore cosign 签名。 一个定时调度的 GitHub Actions 工作流每 10 分钟运行一次，将当前制品摘要与先前记录的状态进行比较。如果任何摘要发生意外变化，工作流将失败并创建包含详细信息的 GitHub Issue。 为什么外部监控很重要...

gosign-desktop-exploit-poc

GoSign Desktop の複数の脆弱性によりリモートコード実行が可能 名前: GoSign Desktop の TLS 検証バイパスと安全でない更新 CVE: CVE-2025-34324、CVE-2025-34327 影響を受けるシステム: GoSign Desktop = 2.4.0 修正: FoSign Desktop 2.4.1 部分的に修正 ベンダー: Tinexta InfoCert S.p.A. 深刻度: 高 8.2/10 CVSS 3.1: AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H アドバイザリ:...

CVE-2026-73776

A signature verification bypass vulnerability exists in the command line interface of AOS-CX. Successful exploitation could allow an authenticated malicious actor with administrative privileges to execute arbitrary code on the underlying operating system, when certain pre-conditions outside of th...

go-mal-pkgs

go-mal-pkgs 一款安全工具，通过将 go.sum 中的校验和与原始源代码进行比对，绕过 Go Module Proxy 缓存，检测恶意 Go 软件包。 概述 该工具可帮助防范利用 Go Module Proxy 缓存的供应链攻击，正如最近恶意 github.com/boltdb-go/bolt 软件包所展示的那样。 此类攻击利用 Go Module Proxy 的无限期缓存机制，即使在源仓库已被清理后，仍会提供恶意代码。 有关此类攻击的更多详细信息，请参阅： Socket - Go 供应链攻击：恶意软件包利用 Go Module Proxy 缓存实现持久化 该工具的工作原理如下...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 Weblogic 脆弱性検証PoC Useage: python weblogic.py -u 'http://...:7001/wls-wsat/CoordinatorPortType' -c 'touch /tmp/test' パッチをダウンロードするにはこちらをクリック...

CVE-2026-73776 Authenticated Signature Verification Bypass Leading to Arbitrary Code Execution in AOS-CX

A signature verification bypass vulnerability exists in the command line interface of AOS-CX. Successful exploitation could allow an authenticated malicious actor with administrative privileges to execute arbitrary code on the underlying operating system, when certain pre-conditions outside of th...

CVE-2026-73776 Authenticated Signature Verification Bypass Leading to Arbitrary Code Execution in AOS-CX

A signature verification bypass vulnerability exists in the command line interface of AOS-CX. Successful exploitation could allow an authenticated malicious actor with administrative privileges to execute arbitrary code on the underlying operating system, when certain pre-conditions outside of th...

CVE-2026-73776

CVE-2026-73776 is a signature verification bypass in the command line interface of HPE AOS-CX . An authenticated actor with administrative privileges can exploit it to execute arbitrary code on the underlying operating system, though certain pre-conditions outside the attacker's control must also...

EUVD-2026-69639

A signature verification bypass vulnerability exists in the command line interface of AOS-CX. Successful exploitation could allow an authenticated malicious actor with administrative privileges to execute arbitrary code on the underlying operating system, when certain pre-conditions outside of th...

CVE-2026-41089-Detector

CVE-2026-41089 検出ツール これは防御巡回点検用の CVE-2026-41089 検出スクリプトです。この脆弱性は、Microsoft が 2026 年 5 月のセキュリティ更新プログラムで公開した Windows Netlogon のリモートコード実行脆弱性です。 スクリプトはエクスプロイトパケットを送信せず、Netlogon の例外をトリガーしようとしません。影響を受けるコンポーネント netlogon.dll のファイルバージョンを優先的に読み取り、次にインストール済み KB を確認し、最後にシステムの完全ビルド番号をフォールバックとして使用することで、OS...

CVE-2024-24919-Exploit

CVE-2024-24919-Exploit 可視性を高めるため、より多くのファイルをチェックする CVE-2024-24919 エクスプロイト...

CVE-2023-29409

CVE-2023-29409 root@kitploit: $ openssl genrsa -out ca-key.pem 2048 $ openssl req -x509 -new -nodes -key ca-key.pem -sha256 -days 100000 -out ca.pem \ -addext 'keyUsage=keyCertSign' \ -subj '/CN=Root CA' $ go run main.go server in the background $ go run main.go client causes high cpu load on...

CVE-2026-63310

NLTK before 3.9.3 fails to verify file integrity after downloading packages and before extraction in the downloader module. Attackers can perform man-in-the-middle attacks or DNS poisoning to inject malicious package contents that are extracted without validation. Mitigation Upgrade the nltk...

CVE-2026-18963-keycloak

CVE-2026-18963 — Keycloak Reset-Credentials Bypass → Account Takeover Unauthenticated account takeover in Keycloak's reset-credentials flow. An attacker who knows only a username/email can reset any user's password — including admins — without ever receiving the verification email. ⚠️ Disclaimer —...

rcno-reviews

Recencio Book Reviews WordPressプラグインで、書籍レビューの管理・表示を行います。カスタム投稿タイプ、7つのタクソノミー、13のショートコード、7つのウィジェット、6つのテンプレート、5つの拡張機能を備えています。すべてのデータは標準のWordPress投稿メタに保存され、カスタムテーブルは使用しません。 背景 Recencio Book Reviews は Kemory Grubb w33zy によって作成され、WordPressプラグインディレクトリに公開されました。Kemory は2024年に亡くなりました。このプラグインは、既知の保存型XSS脆弱性...

dalfox v3.2.2

Looking for the Go v2.x version? Dalfox v3 is a complete rewrite in Rust. The Go codebase is preserved on the v2 branch and continues to receive security backports. See SECURITY.md for the support policy, and the migration guide for what changed in v3. Dalfox is a powerful open-source tool that...

EUVD-2026-69022

The Simple Membership plugin for WordPress is vulnerable to Authentication Bypass leading to Administrator Account Takeover in versions up to, and including, 4.8.0. This is due to improper identity verification during the public registration flow in WordPress Multisite environments, where the...

CVE-2026-77194

The Simple Membership WordPress plugin (versions up to 4.8.0 , with a partial fix in 4.8.1) is affected by an unauthenticated Authentication Bypass that can lead to Administrator Account Takeover in WordPress Multisite environments. The root cause is improper identity verification during the publ...