onioff

██████╗ ███╗ ██╗██╗ ██████╗ ███████╗███████╗ ██╔═══██╗████╗ ██║██║██╔═══██╗██╔════╝██╔════╝ ██║ ██║██╔██╗ ██║██║██║ ██║█████╗ █████╗ ██║ ██║██║╚██╗██║██║██║ ██║██╔══╝ ██╔══╝ ╚██████╔╝██║ ╚████║██║╚██████╔╝██║ ██║ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═════╝ ╚═╝ ╚═╝ v2.0 A simple tool - written in pure python - f...

CVE-2026-6356

Augmentt：通过参数篡改实现权限提升 致谢 本 CVE 是以下人员合作完成的： HelloWorld （作者）– GitHub：https://github.com/Penquinsecq Raznov – GitHub：https://github.com/basraznov 描述 该 Web 应用程序中存在一个漏洞，允许普通用户通过参数篡改将其权限提升至超级管理员级别，从而能够访问和修改敏感信息。 !CAUTION本研究以教育和防御为目的发布。这些漏洞已在发布前进行了负责任地披露和协调处理。 产品 ：Augmentt Web 应用程序 版本 ：版本未知，但于 2025 年 10...

SECMON

SECMON - 情報セキュリティ監視ツール -red 説明 SECMONは、Webインターフェースを備えた情報セキュリティ監視と脆弱性管理の自動化のためのWebベースのツールです。 デモはこちらから利用できます。Discordチャンネルはこちらです。 特徴 新しいCVE が公開され、それが製品リストに関連する場合のメールアラート 「サイバーセキュリティ」ニュース（新たな脅威、最近の攻撃、イベントなど）が公開されたときのメールアラート ITインフラに存在する高セキュリティリスク製品 の可視化 日付範囲によるCVEのExcelレポート のダウンロード トップサイバーセキュリティトピック...

Source

LibreWolf Source Repository This repository contains all the patches and theming that make up LibreWolf, as well as scripts and a Makefile to build LibreWolf. There also is the Settings repository, which contains the LibreWolf preferences. LibreWolf overview graph LR FFSRCFirefox Source...

CVE-2026-18782-TREX-MES-Uygulamalarinda-SQL-Zafiyeti

TREX-MES 应用中的 SQLi 漏洞 CVE-2026-18782 概述 TREX MES 是一款用于从生产现场采集和管理数据的商业制造执行系统 MES / 工业 4.0 平台。该应用的 Web API 将来自客户端的 sql 参数直接在后端 Microsoft SQL Server 上执行，并以 JSON 形式返回结果集。 影响 一个低权限的已认证用户——或者通过下文所述的认证绕过获得会话令牌的任何攻击者——可以： 读取、修改或删除 SQL Server 实例上所有 数据库中的数据。这不仅限于应用自身的数据库，还包括生产、财务和人事数据库。...

PT-2026-108827

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...

PT-2026-108822

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in ThemeGoods Grand Restaurant grandrestaurant allows Reflected XSS.This issue affects Grand Restaurant: from n/a before 7.0.11...

PT-2026-108854

Authentication Bypass by Spoofing vulnerability in Liquid Web / StellarWP GiveWP give allows Identity Spoofing.This issue affects GiveWP: from n/a through 4.16.8.1...

PT-2026-108882

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Datasolution AcyMailing SMTP Newsletter acymailing allows Reflected XSS.This issue affects AcyMailing SMTP Newsletter: from n/a through 11.1.0...

PT-2026-108831

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Crocoblock JetBlog jet-blog allows Reflected XSS.This issue affects JetBlog: from n/a through 2.4.10...

PT-2026-108911

Cloudron 9.1.7 and 9.2 contain a stored cross-site scripting XSS vulnerability in the Branding Footer feature. An authenticated administrator can store crafted HTML containing JavaScript event handlers in the Footer setting. The stored value is rendered without sufficient sanitization on the publ...

PT-2026-108845

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in PluginUs.Net HUSKY woocommerce-products-filter allows Reflected XSS.This issue affects HUSKY: from n/a through 1.4.3.2...

vertx-web-xsrf

概要 io.vertx.ext.web.handler.impl.CSRFHandlerImpl の CSRFHandlerImpl は、ユーザーセッションごとに一意な CSRF トークンを生成しません。悪意のある Web サイトは、有効な CSRF トークンを取得し、それを HTML フォームに追加して脆弱な Web アプリケーションに送信することで、CSRF を実行できます。 現在、プリフライトの CORS OPTIONS HTTP リクエストにより、XMLHTTPRequests を介した CSRF は防止されていますが、プリフライトリクエストを回避する方法がある可能性があります。...

CVE-2026-107288

A flaw was found in pydantic-ai. The web fetching utilities fail to normalize domain names before checking them against the configured blocklist. A remote attacker capable of influencing the model output can supply alternate character encodings, case variations, or trailing labels that resolve to...

CVE-2023-26035

CVE-2023-26035 の PoC ZoneMinder（バージョン 1.36.33 未満および 1.37.33 未満）で動作します 脆弱性 : リモートコード実行 RCE 使用方法 └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl リバースシェルに飛び込む前に、まずこれを試してください。ヒットした場合、サービスは脆弱です。 リバースシェル 参考文献 :...

ApacheRCEEssay

CVE-2021-41773 エッセイ 🕸️ 説明 🖼️ このリポジトリは、Apache 2.4.49 のリモートコード実行の脆弱性 CVE-2021-41773 に関するエッセイを含んでいます。これは、ブカレスト理工大学（University POLITEHNICA of Bucharest）の自動制御・コンピュータ学部（Faculty of Automatic Control and Computers）のコース「 Cyberdefences and Cyberintelligence 」のために作成されました。 フォルダ構成 📁 フォルダ構成は以下の通りです： demo :...

CVE-2020-26732

CVE-2020-26732 SKYWORTH GN542VF 硬件版本 2.0 和软件版本 2.0.0.16 在 HTTPS 会话中未为会话 cookie 设置 Secure 标志 描述 SKYWORTH GN542VF 硬件版本 2.0 和软件版本 2.0.0.16 在 HTTPS 会话中未为会话 cookie 设置 Secure 标志，这使得远程攻击者更容易通过在 HTTP 会话中拦截其传输来捕获此 cookie。 附加信息 应仔细审查每个 cookie，以确定它是否包含敏感数据或是否用于安全决策。如果可能，请确保所有通信都通过加密信道进行，并为所有会话 cookie...

CVE-2026-107290

A flaw was found in pydantic-ai. An inefficient content parsing mechanism in the web fetching component allows a remote attacker serving a crafted web page to trigger a Denial of Service DoS. By providing specially structured or deeply nested content, the attacker can block the application's even...

CVE-2026-107287

A flaw was found in pydantic-ai. When local web fetching processes attacker-controlled web content, converting HTML containing deeply nested block elements into Markdown causes excessive CPU and memory consumption. A remote attacker can exploit this vulnerability to trigger a Denial of Service Do...

shadowd

ロゴ Shadow Daemon は、アプリケーションレベルでリクエストをインターセプトする Webアプリケーションファイアウォール です。 このリポジトリには、リクエストの分析と保存を処理する Shadow Daemon のメインコンポーネントが含まれています。 ドキュメント 完全なドキュメントについては、shadowd.zecure.org を参照してください。 インストール 準備 cmake を使用してプロジェクトを構成および準備します。そのために別のディレクトリを作成することをお勧めします。 典型的なインストールは次のようになります。 mkdir build cd build...