securitylab

GitHub Security Lab これは GitHub Security Lab のメインの git リポジトリです。 主な目的は以下のとおりです: セキュリティ研究と脆弱性開示に関するベストプラクティスの一部を、docs でコミュニティと共有します。 このリポジトリの issues を使用して、CodeQL の バウンティリクエスト を追跡します。 概念実証エクスプロイトの一部を公開するために使用します脆弱性が修正された後。これらの PoC は SecurityExploits サブディレクトリにあります。 CodeQL クエリの例は、CodeQLQueries...

advisories

アドバイザリ ケリー・カウディス（@kaoudis）と友人のセキュリティアドバイザリです。一般的に、ベンダーがパッチを適用した後、または脆弱性発見から90日後に公開します。 ごゆっくりお読みください！ アドバイザリは発見順および年ごとに番号が付けられています。発見の列挙は0から始まります。...

Ctirix_RCE-CVE-2019-19781

CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 Video Follow us Vulnmachines YouTube Twitter Facebook LinkedIn...

CVEs

CVEs これらは、CVEプログラムを通じて私が特定し、開示した脆弱性です。...

Vulnerability-Disclosures

Mandiant 脆弱性開示 このリポジトリには、Mandiant が開示した脆弱性が詳述されています。これらの脆弱性は、内部調査、レッドチーム評価、または実環境での使用を通じて発見されました。概念実証 PoC が提供される場合とされない場合があります。 この Mandiant リポジトリには、以下の ライセンス が適用されます: 1. CC BY-SA 4.0 - ソースコードを含まない CVE 関連情報 PoC など 向け 2. MIT - 提供された CVE 情報に含まれるソースコード向け Mandiant は、Google の脆弱性開示ポリシー...

pub

❤ ヒーローになって、🍺 をおごって 🙂 ⟶ Ƀ : 1AZMeGVfCBbYwVYyG9s79pJDyocTZgiApa | Ξth : 0x438B38E30eF117C15fBfF833f9C2c70182925815 tintinweb が開示した脆弱性に対するエクスプロイト PoCs とツール。 パブ police line - do not cross ==== police line - do not cross ==== police line - do not cross ==== ==== police line - do not cross ==== police...

security-research

セキュリティリサーチ このプロジェクトは、Google で実施され、Google が所有していないコードに影響を与えるリサーチに関連する、セキュリティアドバイザリとそれに付随する概念実証（Proof-of-Concept）をホストしています。 私たちは、脆弱性情報の開示には相互の協力が必要であると考えています。ベンダーも研究者も、責任を持って行動しなければなりません。これが、Google が90日間の開示期限を守る理由です。私たちは脆弱性をベンダーに直ちに通知し、90日後、またはベンダーが修正をリリースした場合はそれより早く、その詳細を防御コミュニティに公開します。...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

Astro - Unauthorized Third-Party Image Access

Astro 5.13.2 and 4.16.18 contains an information disclosure vulnerability caused by improper validation of protocol-relative URLs in the image optimization endpoint, letting attackers serve images from unauthorized third-party domains, exploit requires on-demand rendering deployment. id:...

NETGEAR DGN2200 / DGND3700 - Admin Password Disclosure

NETGEAR DGN2200 / DGND3700 is susceptible to a vulnerability within the page 'BSWcxttongr.htm' which can allow a remote attacker to access this page without any authentication. The attacker can then use this password to gain administrator access of the targeted router's web interface. id:...

WP Cerber < 8.9.3 - Broken Access Control

WP Cerber 8.9.3 contains a bypass of /wp-json access control caused by improper handling of trailing '?' character, letting unauthorized users access protected REST API endpoints, exploit requires sending a request with a trailing '?'. id: CVE-2021-37598 info: name: WP Cerber 8.9.3 - Broken Acces...

BEWARD N100 H.264 VGA IP Camera M2.1.6 - Arbitrary File Disclosure

Beward N100 H.264 VGA IP Camera M2.1.6 contains an authenticated file disclosure vulnerability caused by improper validation of the 'READ.filePath' parameter in fileread script and SendCGICMD API, letting authenticated attackers read arbitrary system files. id: CVE-2019-25246 info: name: BEWARD...

WPS Hide Login <= 1.9.15.2 - Login Page Disclosure

The WPS Hide Login plugin for WordPress is vulnerable to Login Page Disclosure in all versions up to, and including, 1.9.15.2. This is due to a bypass that is created when the 'action=postpass' parameter is supplied. This makes it possible for attackers to easily discover any login page that may...

Wowza Streaming Engine Manager 4.7.4.01 - Directory Traversal

Wowza Streaming Engine 4.7.4.01 allows traversal of the directory structure and retrieval of a file via a remote, specifically crafted HTTP request to the REST API. id: CVE-2018-19365 info: name: Wowza Streaming Engine Manager 4.7.4.01 - Directory Traversal author: 0xAkoko severity: critical...

disclosure-check

Disclosure Check Disclosure Check は、オープンソースプロジェクトの脆弱性開示メカニズムを特定するためのツールです。 Warning このプロジェクトはまだ開発中であり、多くのプロジェクトで正しく動作しない可能性があります。バグに遭遇した場合は、 issue を作成してください。できる限り対応します。プルリクエストも歓迎します！ このツールが必要とされる理由...

Disclosures

脆弱性開示 このリポジトリには、NDAにもVRPの利用規約にも制限されていない脆弱性レポートが含まれています。 目次 Fancy Product Designer Microsoft Xfinity...

CVE-2023-1767

Stored XSS snyk.io Discovery 19/03/23 CVE-2023-1767 Responsible Vulnerability Disclosure Report Vulnerability blog post coverage Exploit PoC...

rtx-cve-2023-45779

This repository is provided AS IS to accompanya Meta Red Team X vulnerability disclosure. It is not an official Meta project and will not be supported like one. A set of scripts and artifacts that demonstrate detection and exploitation of Android devices that ship APEXes signed with test keys fro...

IIITA-IoT-Security-Research

IIITアラハバード – IoTセキュリティ研究インターンシップ 概要 このリポジトリは、暗号・ネットワークセキュリティ（CNS）ラボ のもとで実施したインド情報技術大学アラハバード校（IIITアラハバード）での研究インターンシップ における成果を紹介するものです。 このインターンシップでは、IoTセキュリティ 、ファームウェアリバースエンジニアリング 、脆弱性研究 に取り組み、組込みIPカメラファームウェアのセキュリティ評価に焦点を当てました。この研究は、2件のCVE として公式に採番され、CERT-In によって公開されたセキュリティ脆弱性の責任ある開示につながりました。 研究者...

CVE-2026-61568

creationtimestamp| type| source ---|---|--- 2026-09-15 22:35:03+00:00| published-proof-of-concept| https://github.com/zereight/gitlab-mcp/security/advisories/GHSA-vmp7-252j-cwp7 2026-09-16 07:10:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvmlhqrvhm2t...