#1
CVE-2026-3171 および CVE-2026-3170 の脆弱性開示(Archana M による)

CVE-2026-39813

CVE-2025-49666用Sigmaルール

CVE-2022-42889 脆弱性分析レポート

CVE-2025-55182(React Server Components/Next.js における事前認証 RCE)に関する防御的研究リポジトリ。技術的分析、検知ルール(Suricata/Sigma/YARA)、緩和策ガイド、およびセキュリティ研究者とSOCアナリスト向けの自動化CVE監視システ…

Tutor LMSプラグインにおける認証済みIDOR / アクセス制御の不備

# CVE-2026-25253 分析报告:跨站 WebSocket 劫持漏洞实现一键远程代码执行 本报告针对 CVE-2026-25253 进行漏洞分析,该漏洞为跨站 WebSocket 劫持(Cross-Site WebSocket…

CVE-2025-13465の再現環境。Lodashを使用したNext.jsアプリケーションの脆弱性を示します。セキュリティ上の欠陥をテスト・分析するための最小限のセットアップを提供します。

# TCS Cognix Recon Client v3.0 における壊れたアクセス制御の脆弱性 ## 概要 TCS Cognix Recon Client v3.0 には、壊れたアクセス制御の脆弱性(CWE-862: 認可の欠如、CWE-639:…

CVE-2026-22849 - SaleorのリッチテキストフィールドにおけるHTMLサニタイズ不足

セキュリティ分析プロジェクト: 実世界のCVEの詳細分析

XZ Utilsバックドア(CVE-2024-3094)の調査:時系列、攻撃チェーン、SSHへのリスク、サプライチェーンに関する洞察。スライド、情報源、および緩和策(パリティチェック、アテステーション、またはSBOM、そしてSLSA)を含みます。

AperiSiteをデプロイするためのDocker Composeラッパー。AperiSiteは、CTFのWriteup、セキュリティチャレンジ、およびWeb、フォレンジック、リバースエンジニアリング、ステガノグラフィのトピックをカバーする教育リソースをホストするキュレーションプラットフォームです。

ダークネット市場のデータを保存するリポジトリ。ベンダーリスト、PGPキー、リスト掲載情報などを含み、研究・インテリジェンス目的で利用されます。

CVE-2025-54321のドキュメント:Ascertia SigningHubのパスワードリセット機能におけるレート制限の欠如によるメール爆弾脆弱性。認証済み攻撃者がユーザーのメールボックスを flooding できる。

CVE-2025-55746 に関するプレゼンテーション

私のマニフェスト、そして物語、画像、そして楽しいもの