Неправильная Конфигурация

g4bri-3l3/idwolf

Аудит гигиены Active Directory и Microsoft Entra ID в режиме только чтения на чистом PowerShell. Сбор данных один раз, анализ офлайн:…

abraxas/openmeetings-backup-config-path

Apache OpenMeetings 9.1.0 — высокий уровень — удалённо — остаточная запись файлов — импорт ADMIN_BACKUP пропускает Path.of для Type.PATH

abraxas/pfsense-config-readonly-restore

pfSense CE 2.9.0-DEVELOPMENT — высокий — удалённый — остаточные привилегии — readonly config_install

abraxas/spark-rest-auth-bypass

Apache Spark 4.2.0 — высокий уровень — удалённо — остаточные привилегии — standalone REST игнорирует spark.authenticate

legit-labs/gh-legitify

Расширение GitHub CLI для запуска "legitify"

abraxas/sonic-gnmi-noauth

Документирует и воспроизводит уязвимость аутентификации типа fail-open в SONiC gNMI, при которой пустая карта UserAuth позволяет…

abraxas/kafka-connect-filestream-win

Kafka Connect 4.3.1 — высокий уровень — остаточный classpath Windows FileStream — неавторизованное чтение/запись файлов

abraxas/signal-server-dropwizard-admin

Signal-Server v20261007.0.0 - Высокий - Удалённый - Остаточные привилегии - unauth Dropwizard admin :8081

vulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

ye-ze-yu/epireal-bench

Бенчмарк для ред-тиминга и фреймворк для атак типа «чёрный ящик», предназначенный для оценки рисков визуальной дезинформации в коммерческих…

bsysop/servicenow

Сканирует экземпляры ServiceNow на предмет ошибок конфигурации плагина widget-simple-list, которые раскрывают данные через API, поддерживая отдельные…

gopasteverything/gpewebdefender

Легковесный монитор веб-атак. Один бинарник на Go + SQLite. Не OSSEC, не WAF.

pervinzahidli/cve-2026-104110

Неаутентифицированное раскрытие внутреннего пути к папке, электронной почты клиента и политики загрузки для клиентских порталов FileRise Pro через…

hasanuyarrr/cve-2026-18783-trex-mes-uygulamalarinda-yetkisiz-nesne-erisimi

Рекомендация по CVE-2026-18783: отсутствие серверной аутентификации в TREX MES /api/GetDataJSON3 позволяет выполнять неаутентифицированные запросы…

sorami-consulting-au/ai-kubernetes-helm-chart-security

Доказательства и данные для технического отчёта Sorami о настройках безопасности по умолчанию 15 Helm-чартов для AI-сервинга, векторных баз данных и…

svtagan/wp-cve-2026-87902

Read-only PHP diagnostic script that checks WordPress version, core checksums, extra PHP files, and known plugin paths for CVE-2026-87902 exposure…