設定ミス

g4bri-3l3/idwolf

読み取り専用のActive DirectoryおよびMicrosoft Entra ID衛生監査ツール（純粋なPowerShell製）。一度収集し、オフラインで分析：決定論的な検出事項、攻撃パス、NIS2/ISO…

abraxas/openmeetings-backup-config-path

Apache OpenMeetings 9.1.0 - 高 - リモート - ファイル書き込みの残存 - ADMIN_BACKUPインポートがType.PATHでPath.ofをスキップ

abraxas/pfsense-config-readonly-restore

pfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - 権限の残留 - 読み取り専用 config_install

abraxas/spark-rest-auth-bypass

Apache Spark 4.2.0 - 高 - リモート - 権限の残存 - スタンドアロンRESTがspark.authenticateを無視する

legit-labs/gh-legitify

GitHub CLI拡張機能で「legitify」を実行するためのもの

abraxas/sonic-gnmi-noauth

SONiC gNMI における fail-open 認証脆弱性を文書化・再現します。空の UserAuth マップにより、未認証での gNMI Set および gNOI 書き込みが可能になる問題を、ループバックラボハーネスを用いて検証します。

abraxas/kafka-connect-filestream-win

Kafka Connect 4.3.1 - 高 - Windows FileStream クラスパス残留 - 未認証のファイル読み書き

abraxas/signal-server-dropwizard-admin

Signal-Server v20261007.0.0 - 高 - リモート - 権限残存 - 未認証 Dropwizard admin :8081

vulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

ye-ze-yu/epireal-bench

商用画像生成器における視覚的誤情報リスクを評価するためのレッドチーミングベンチマークおよびブラックボックス攻撃フレームワーク。10k件の虚偽主張プロンプトとスコアリングスクリプトを備える。

bsysop/servicenow

ServiceNowインスタンスをスキャンして、API経由でデータを露出させるwidget-simple-listプラグインの設定ミスを検出します。単一URL、URLリスト、fast-check、プロキシオプションをサポートします。

gopasteverything/gpewebdefender

軽量なWeb攻撃モニター。Goバイナリ1つ + SQLite。OSSECでもWAFでもない。

pervinzahidli/cve-2026-104110

FileRise Proクライアントポータルにおける内部フォルダパス、クライアントメール、アップロードポリシーの未認証開示（/api/pro/portals/get.php経由）

hasanuyarrr/cve-2026-18783-trex-mes-uygulamalarinda-yetkisiz-nesne-erisimi

CVE-2026-18783 に関するアドバイザリ: TREX MES の /api/GetDataJSON3 におけるサーバー側認証の欠如により、未認証でのデータクエリと任意の SQL 実行が可能になります。

sorami-consulting-au/ai-kubernetes-helm-chart-security

Kubernetes上の15のAIサービング、ベクトルデータベース、MCP Helmチャートのセキュリティデフォルトに関するSoramiテクニカルレポートのためのエビデンスとデータ。

svtagan/wp-cve-2026-87902

WordPressのバージョン、コアチェックサム、追加のPHPファイル、既知のプラグインパスを検査し、CVE-2026-87902への露出と侵害の指標を確認する読み取り専用のPHP診断スクリプトです。