ウェブセキュリティ

oscerd/cve-2026-85246

CVE-2026-85246 の実行可能な Spring Boot 再現プログラムで、ソケット経由での camel-mina コンシューマー例外の情報漏洩を実演し、muteException 修正を検証します。

oscerd/cve-2026-85248

CVE-2026-85248（camel-pqcの並行Signature競合によりML-DSA署名検証がバイパスされる問題）の再現可能なSpring BootおよびQuarkusの再現プログラム。影響を受けるビルドと修正済みビルドを含む。

oscerd/cve-2026-85247

CVE-2026-85247 の再現用に実行可能な Spring Boot および Quarkus の再現プログラムであり、camel-knative の TLS trust-all フォールバックを実演し、修正を検証します。

oscerd/cve-2026-85249

CVE-2026-85249 の再現可能な Spring Boot および Quarkus の再現プログラム。camel-tika のメタデータヘッダーが CamelFileName に注入される問題を、影響を受ける構成と修正済みの対照構成で実証します。

oscerd/cve-2026-85250

Apache Camel camel-xpath（documentType=InputSource）における CVE-2026-85250 の実行可能な XXE 概念実証。Spring Boot と Quarkus の影響を受けるデモと修正済みデモを含む。

edtrackai/nextjs-supabase-stripe-security-checker

Next.js、Supabase、Stripeアプリ向けのローカル静的セキュリティスキャナー：キー漏洩、RLSと権限付与の欠落、安全でないWebhookを検出する24のASTベースチェック。CLIとGitHub Action。

hexbytee/freepbx-sqli-rce

FreePBXの未認証SQLインジェクションであるCVE-2025-57819を悪用するPythonの概念実証コードで、管理者アカウントの作成、cronによるウェブシェルの配備、root権限への昇格を連鎖させます。

abraxas/openmeetings-backup-config-path

Apache OpenMeetings 9.1.0 - 高 - リモート - ファイル書き込みの残存 - ADMIN_BACKUPインポートがType.PATHでPath.ofをスキップ

abraxas/openmeetings-calendar-save-idor

Apache OpenMeetings 9.1.0 - 高 - リモート - IDOR - LOGIN カレンダー保存が予定を上書きし、公開ルームを閉鎖する

k4m1diamond/flowise-rce

CVE-2025-58434およびCVE-2025-59528の概念実証エクスプロイトコードで、Flowiseにおけるリモートコード実行を実証します。

infobyte/ai-pentest-agent

計画→実行→判定のループ、汎用スキル、破壊的アクションのゲート、差し替え可能なLLMプロバイダーを備えたスタンドアロンの自律型AIペネトレーションテストエージェント。さらにデモ用の脆弱なAPIターゲットも含みます。

abraxas/jellyfin-ffmpeg-colonslash

Jellyfin Server 12.2 - 高 - .strm 設置後のリモート - FFmpeg 引数インジェクション - EncodingUtils -i GHSA-wwwm の残存

abraxas/jellyfin-playlist-itemids

Jellyfin Server 12.2 - 高 - リモート - IDOR - 公開プレイリストのItemIdsがGHSA-9x85の残存物となり、その後未認証ストリームが可能

abraxas/jellyfin-suggestions-idor

Jellyfin Server 12.2 - 高 - リモート - IDOR - GET /Items/Suggestions omit-userId が隠しライブラリのパスとIDをダンプ

oscerd/cve-2026-80312

CVE-2026-80312の実行可能な概念実証。Apache Camel camel-oauthにおけるフェイルオープンなOAuthガードで、影響を受けるバージョンと修正済みバージョンのSpring BootおよびQuarkusの再現環境を含む。

oscerd/cve-2026-80343

CVE-2026-80343（camel-netty-http のセキュリティ制約における大文字小文字の区別バイパス）の実行可能な概念実証。Spring Boot と Quarkus の再現環境、および修正の検証を含む。