Misconfiguration

g4bri-3l3/idwolf

순수 PowerShell로 구현된 읽기 전용 Active Directory 및 Microsoft Entra ID 위생 감사 도구. 한 번 수집하고 오프라인으로 분석: 결정론적 발견 사항, 공격 경로, NIS2/ISO 27001/DORA/GDPR 매핑,…

abraxas/openmeetings-backup-config-path

Apache OpenMeetings 9.1.0 - 높음 - 원격 - 파일 쓰기 잔여 - ADMIN_BACKUP 가져오기가 Type.PATH에서 Path.of를 건너뜀

abraxas/pfsense-config-readonly-restore

pfSense CE 2.9.0-DEVELOPMENT - 높음 - 원격 - 권한 잔여 - 읽기 전용 config_install

abraxas/spark-rest-auth-bypass

Apache Spark 4.2.0 - 높음 - 원격 - 권한 잔여 - standalone REST가 spark.authenticate를 무시함

legit-labs/gh-legitify

GitHub CLI 확장 기능으로 "legitify"를 실행하기 위한 것

abraxas/sonic-gnmi-noauth

SONiC gNMI에서 빈 UserAuth 맵이 인증되지 않은 gNMI Set 및 gNOI 쓰기를 허용하는 fail-open 인증 결함을 문서화하고 재현하며, 루프백 랩 하네스를 포함합니다.

abraxas/kafka-connect-filestream-win

Kafka Connect 4.3.1 - High - Windows FileStream classpath leftover - unauth file read/write

abraxas/signal-server-dropwizard-admin

Signal-Server v20261007.0.0 - 높음 - 원격 - 권한 잔존 - 인증 없는 Dropwizard admin :8081

vulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

ye-ze-yu/epireal-bench

상용 이미지 생성기의 시각적 허위정보 위험을 평가하기 위한 레드팀 벤치마크 및 블랙박스 공격 프레임워크로, 10k개의 허위 주장 프롬프트와 채점 스크립트를 포함합니다.

bsysop/servicenow

ServiceNow 인스턴스에서 widget-simple-list 플러그인 오구성으로 인해 API를 통해 데이터가 노출되는 문제를 스캔하며, 단일 URL, URL 목록, fast-check, 프록시 옵션을 지원합니다.

gopasteverything/gpewebdefender

경량 웹 공격 모니터. Go 바이너리 하나 + SQLite. OSSEC도, WAF도 아니다.

pervinzahidli/cve-2026-104110

FileRise Pro 클라이언트 포털의 내부 폴더 경로, 클라이언트 이메일, 업로드 정책이 /api/pro/portals/get.php를 통해 인증 없이 공개됨

hasanuyarrr/cve-2026-18783-trex-mes-uygulamalarinda-yetkisiz-nesne-erisimi

CVE-2026-18783 권고: TREX MES /api/GetDataJSON3의 서버 측 인증 누락으로 인해 인증되지 않은 데이터 쿼리 및 임의 SQL 실행이 가능합니다.

sorami-consulting-au/ai-kubernetes-helm-chart-security

Sorami 기술 보고서를 위한 증거 및 데이터로, Kubernetes 상의 15개 AI 서빙, 벡터 데이터베이스 및 MCP Helm 차트의 보안 기본값에 관한 것입니다.

svtagan/wp-cve-2026-87902

WordPress 버전, 코어 체크섬, 추가 PHP 파일, 알려진 플러그인 경로를 검사하여 CVE-2026-87902 노출 및 침해 지표를 확인하는 읽기 전용 PHP 진단 스크립트입니다.