CVE-2017-7651

情報 このリポジトリは、Felipe Balabanian が発見 https://bugs.eclipse.org/bugs/showbug.cgi?id=529754 で使用した C++ コードを表示するために使用されます。コンパイル済みバイナリはリリースセクションにあります。 免責事項 これは私のコードではなく、いかなる作業に対してもクレジットを主張しません。...

SockFuzzer

SockFuzzer: XNUカーネルファジングフレームワーク プロジェクトの現状...

fuzzing-templates

Fuzzing Templates nuclei エンジン向けにコミュニティが厳選した、未知のセキュリティ脆弱性を発見するためのファジングテンプレート集です。 ドキュメント • コントリビューション • ディスカッション • コミュニティ !Caution このリポジトリはアーカイブされ、nuclei-templates プロジェクトの /dast ディレクトリに統合されました。 ファジングテンプレートは、実際のスキャンエンジンを動かす nuclei...

patch-diffing-in-the-dark

暗闇でのパッチ差分解析 CVE分析とパッチ差分解析を活用して新たな脆弱性を発見するブログ記事シリーズ。 ブログ記事で明らかにされているように、CVE-2021-1657の詳細な調査から4件のCVEが生まれました。 目次 CVE-2021-1657 の結果: パート 1 - 暗闇でのパッチ差分解析 パート 2 - ウサギの穴の奥へ パート 3 - 倒れてもまだ終わらない パート 4 - 私を信じますか？ CVE-2020-1030 の結果 ボーナス調査: また別のスプーラーバグのパッチ差分解析 また別のスプーラーバグを見つける CVE マッピング CVE| 説明| 種類| ブログ参照...

bunch-of-fuzzers-developed-using-libfuzzer-and-asan

libfuzzer と asan を使用して開発されたファザー群...

nl-kat-coordination

================ What is OpenKAT? OpenKAT aims to monitor, record and analyze the status of information systems. The basic premise is that many of the major security incidents are caused by small errors and known vulnerabilities, and if you find them and resolve them in time your systems and...

ansible-cve-2023-36845

ansible-cve-2023-36845 CVE-2023-36845 の潜在的な脆弱性を発見するための、シンプルで未テストの Ansible Playbook です。 ansible-playbook -i inventory cve-2023-36845.yml ansible.cfg を使用して、スキップされたホストが出力に表示されないように制限してください。...

LibPNG_OSS-Fuzz

libpng のファジングと脆弱性分析 グループセキュリティ研究プロジェクト ファジングについて: ファジングは、プログラムに無効なデータ、予期しないデータ、またはランダムなデータを入力として提供し、バグや脆弱性を発見する自動化されたソフトウェアテスト手法です。カバレッジガイド付きファジングは、コードカバレッジのフィードバックを使用して、異なる実行経路をインテリジェントに探索します。 OSS-Fuzz について: OSS-Fuzz は、オープンソースソフトウェア向けの Google の継続的ファジングサービスです。LibFuzzer...

I Want Better Reporting on AI Genie Behavior

AI systems are regularly completing tasks in ways that their prompters don't want or intend. Some of them are disturbing, and some of them are dangerous. This is something I've been calling "genie behavior," because I think that really gets at the core of what's happening. I wish the popular pres...

opensource_defect_repare_cc

要件 脆弱性の発見と修正...

aegisgraph

AegisGraph — Engineering Platform Graph-driven automated vulnerability discovery for secure messaging applications. 577 Industries' engineering implementation for DARPA SBIR Direct-to-Phase-II topic HR0011SB20254-12 ASEMA. -blue Looking for evaluator-facing artifacts? The sanitized public...

ethibench

From Controlled to the Wild: Evaluation of Pentesting Agents in the Real-World AI pentesting agents are increasingly credible as offensive security systems, but current benchmarks still provide limited guidance on which systems will perform best on real-world targets. Most existing evaluations...

agent-scan v0.6.1

Snyk Agent Scan Discover and scan agent components on your machine for prompt injections and vulnerabilities including agents, MCP servers, skills. Note: We don't publish an npm package for Agent Scan. Install it via uvx or as a standalone binary. Note: CLI output is experimental and subject to...

Google, Anthropic, and OpenAI Unveil Cyber AI Models, Safeguards, and Access Programs

Google on Wednesday announced Gemini 3.8 Flash Cyber, which it described as its most capable cybersecurity model, and has made it available to a set of trusted defenders via a new initiative called the Fairwind Program. "The Fairwind Program gives high-priority defenders like governments,...

PT-2026-81209

U-Boot before 2026.10-rc5 contains a buffer overflow in nfs read reply function in net/nfs-common.c that allows attackers to corrupt memory by supplying crafted NFS READ reply lengths. A malicious NFS server can exploit signed integer handling to bypass length validation and write far past the...

WordPress WPJAM Basic plugin <= 7.0.2.1 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by winky in WordPress Plugin WPJAM Basic versions = 7.0.2.1...

📄 Ghost CMS 6.19.0 Remote Code Execution

This Metasploit module exploits a remote code execution vulnerability in Ghost CMS. Specifically crafted malicious themes can execute arbitrary code on the server running Ghost. The affected versions include all releases from 0.7.2 up to and including 6.19.0. For versions 5.105.0-5.130.5 and...

NPM: PDF.js: Arbitrary JavaScript execution upon opening a malicious PDF

NPM: PDF.js: Arbitrary JavaScript execution upon opening a malicious PDF vulnerability discovered by ? in WordPress Npm pdfjs-dist versions = 5.6.83, 6.2.108...

CVE-2026-18599

A flaw has been found in GL.iNet GL-MT3000 up to 4.4.5. The impacted element is the function logread.setconfig of the file /usr/lib/oui-httpd/rpc/logread of the component Logread Lua RPC Plugin. This manipulation of the argument recordsize causes command injection. The exploit has been published...

CVE-2026-56389 Arbitrary Command Execution in GNU Bison

GNU Bison allows for an execution of an arbitrary program during HTML report generation due to improper handling of grammar-defined configuration variables. A grammar file can override the executable used for the XML‑to‑HTML transformation step via %define tool.xsltproc, which is accepted without...