wraithwall-toolkit

WraithWall Open-Source Toolkit Четыре инструмента для deception-инжиниринга, извлечённые из production-платформы безопасности, которая обрабатывает живой интернет-трафик, очищенные от всех продуктовых/секретных связей и выпущенные под MIT. Это не лабораторная демонстрация. Каждый инструмент — час...

salus

Salus : Gardien de la Sûreté et de la Sécurité du Code 🔍 Aperçu Salus Security Automation as a Lightweight Universal Scanner - Automatisation de la Sécurité en tant que Scanner Universel Léger, nommé d'après la déesse romaine de la protection, est un outil pour coordonner l'exécution de scanners ...

hardcodes

hardcodes extraire les chaînes de caractères du code source hardcodes est un utilitaire pour rechercher les chaînes codées en dur par les développeurs dans les programmes. Il utilise un tokenizer modulaire qui peut gérer les commentaires, un nombre quelconque de backslashes et presque toute synta...

PT-2026-107537

A flaw was found in source-to-image. When unpacking archive files, the application fails to properly sanitize symbolic links pointing to absolute file paths. An attacker who supplies a malicious builder image can exploit this vulnerability by embedding links pointing outside the extraction...

PT-2026-107698

Name of the Vulnerable Software and Affected Versions Splunk Enterprise versions prior to 10.4.3 Splunk Enterprise versions prior to 10.2.7 Splunk Enterprise versions prior to 10.0.10 Description A low-privileged user without admin or power roles can retrieve the original source code for the...

Debian dla-4826 : puma - security update

The remote Debian 12 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4826 advisory. - ------------------------------------------------------------------------- Debian LTS Advisory DLA-4826-1 [email protected]...

Cisco Nexus 9000 Series Fabric Switches in ACI Mode Endpoint Group Contract Bypass (cisco-sa-aci-epgcbp-SfDU7NLf)

According to its self-reported version, Cisco NX-OS System Software in ACI Mode is affected by a vulnerability. - A vulnerability in the endpoint group EPG contract functionality of Cisco Nexus 9000 Series Fabric Switches in ACI Mode could allow an unauthenticated, remote attacker to bypass...

zuthaka

Un framework d'intégration Command & Control open-source collaboratif et gratuit qui permet aux développeurs de se concentrer sur la fonction principale et l'objectif de leur C2. Explorer la documentation » · Signaler un bug · Demander une fonctionnalité · Table des matières 1. À propos du projet...

mylg

myLG, Outil de diagnostic réseau en ligne de commande myLG est un utilitaire logiciel open source qui combine les fonctions de différentes sondes réseau en un seul outil de diagnostic réseau. Fonctionnalités Sondes réseau populaires ping/trace/bgp : Telia, Level3, NTT, Cogent, KPN Informations de...

cryptovenom

CryptoVenom CryptoVenom : Le couteau suisse de la cryptographie Qu'est-ce que CryptoVenom ? CryptoVenom est un outil OpenSource qui contient de nombreux systèmes de cryptographie et méthodes de cryptanalyse en un seul endroit, incluant des algorithmes classiques, des algorithmes de hachage, des...

CVE-2025-492025

CVE-2025-492025 Security Advisory: CVE-2025-492025 Summary A vulnerability has been identified in Copilot AI that causes an unintended hyperlink to be included in the "link source" section whenever Copilot retrieves a web query. This issue resulted in users clicking on links to...

CVE-2026-106503

Backstage is an open framework for building developer portals. Prior to 3.3.1, 3.4.1, 4.0.3 and 4.1.0, the @backstage/plugin-scaffolder-backend package is affected by scaffolder action input authorization bypass. An authenticated user with access to affected Scaffolder templates could bypass...

matano

Lac de données de sécurité open source pour AWS Matano Open Source Security data lake est un lac de données de sécurité natif cloud open source, conçu pour les équipes de sécurité sur AWS. !NOTE Matano propose un Cloud SIEM géré commercial pour une plateforme complète d'opérations de sécurité en...

scodescanner

SCodeScanner SCodeScanner signifie Source Code Scanner scanner de code source où l'utilisateur peut analyser le code source pour trouver les vulnérabilités critiques. L'objectif principal de ce scanner est de détecter les vulnérabilités dans le code source avant que le code ne soit publié en...

skiptracer

Compte déplacé vers : https://gitlab.com/illwill Plus pris en charge pour le moment. Migration vers Python 3 en cours, veuillez ne pas encore signaler de problèmes, car le code et les sources nécessitent beaucoup de mises à jour. Projet déplacé vers https://gitlab.com/illwill/skiptracer...

CVE-2026-106503 Backstage: Scaffolder action input authorization bypass

Backstage is an open framework for building developer portals. Prior to 3.3.1, 3.4.1, 4.0.3 and 4.1.0, the @backstage/plugin-scaffolder-backend package is affected by scaffolder action input authorization bypass. An authenticated user with access to affected Scaffolder templates could bypass...

xray

Добро пожаловать в xray 👋 Мощный инструмент для оценки безопасности 🏠Документация • ⬇️Скачать xray • ⬇️Скачать xpoc • ⬇️Скачать xapp • 📖Репозиторий плагинов English Version Примечание: серия xray не является открытым исходным кодом, просто скачайте готовый бинарный файл. Репозиторий содержит в...

CVE-2026-106462

Backstage is an open framework for building developer portals. Prior to 1.54.6, scaffolder source-control actions may not consistently enforce intended credential boundaries. An authenticated user could cause an affected action to fall back to broader integration credentials and perform operation...

CVE-2026-105812

Improper control of code generation in the agent import functionality of Amazon Bedrock AgentCore Starter Toolkit before 0.3.14 might allow an authenticated same-account actor to execute arbitrary code when a user imports and runs or deploys a Bedrock Agent, via crafted configuration values...

EUVD-2026-94001

Improper control of code generation in the agent import functionality of Amazon Bedrock AgentCore Starter Toolkit before 0.3.14 might allow an authenticated same-account actor to execute arbitrary code when a user imports and runs or deploys a Bedrock Agent, via crafted configuration values...