CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-29187 - Vulnerabilidad de inyección SQL en el nuevo popup de búsqueda Debilidad CWE-89 Neutralización incorrecta de elementos especiales utilizados en un comando SQL 'Inyección SQL' El producto construye todo o parte de un comando SQL utilizando entradas influenciadas externamente de un...

vulnx

vulnx CLI moderna para explorar datos de vulnerabilidades con potentes capacidades de búsqueda, filtrado y análisis Inicio rápido 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities n...

sherlock

Rastrea cuentas de redes sociales por nombre de usuario en más de 400 redes sociales Instalación • Uso • Contribuir Instalación !WARNING Los paquetes para ParrotOS y Ubuntu 24.04, mantenidos por un tercero, parecen estar rotos. Los usuarios de estos sistemas deben recurrir a uv/pipx/pip o Docker...

Pompem

Pompem - Buscador de Exploits y Vulnerabilidades Pompem es una herramienta de código abierto, diseñada para automatizar la búsqueda de Exploits y Vulnerabilidades en las bases de datos más importantes. Desarrollada en Python, cuenta con un sistema de búsqueda avanzada que ayuda al trabajo de...

CVE-2021-45416

Docker RosarioSIS Installation Minimum requirements: Docker & Git working. You can pull the image from DockerHub or: 1. docker on $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. Visit the URL and Install the Database...

dorkScanner

DORK SCANNER Un típico escáner de dorks de buscadores que extrae resultados de motores de búsqueda con consultas que proporcionas para encontrar URLs vulnerables. Introducción El dorking es una técnica utilizada por redacciones, organizaciones de investigación, auditores de seguridad y delincuent...

eviltree

EvilTree A standalone python3 remake of the classic "tree" command with the additional feature of searching for user provided keywords/regex in files, highlighting those that contain matches. Created for two main reasons: While searching for secrets in files of nested directory structures, being...

eviltree

EvilTree Una reedición independiente en python3 del clásico comando "tree" con la funcionalidad adicional de buscar palabras clave/expresiones regulares proporcionadas por el usuario en archivos, resaltando aquellos que contengan coincidencias. Creado por dos razones principales: Al buscar secret...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

geowifi

📡💘🌎 | geowifi Busca datos de geolocalización WiFi por BSSID y SSID en diferentes bases de datos públicas. 💾 Bases de datos Wigle| Apple| Google| Milnikov ---|---|---|--- WifiDB| Combain| Freifunk Carte| ❌ DescontinuadoOpenWifi ✔️Requisitos previos Python3. Para mostrar emojis en Windows , se...

shodan-eye

Shodan Eye Esta herramienta recopila toda la información sobre todos los dispositivos que están directamente conectados a Internet con las palabras clave especificadas que ingreses. De esta manera, obtienes una visión general completa. Aquí puedes leer el último artículo sobre Shodan Eye:...

CVE-2023-51810

CVE-2023-51810 Description Blind SQL injection vulnerability in StackIdeas EasyDiscuss v.5.0.5 allows a remote attacker to obtain sensitive information via search parameter in the Users module. Product StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla Forum Discussion Tool - StackIdeas...

cve-2026-25676

CVE-2026-25676 Research DLL Search Path Hijacking in M-Track Duo HD Installer Overview This repository contains initial research and a proof-of-concept related to CVE-2026-25676, a DLL search path hijacking vulnerability affecting the installer of M-Track Duo HD 1.0.0. The goal of this project is...

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

CVE-2026-73976 djehuty: Unauthenticated SPARQL injection in the search API (`order`, `operator`, `key`)

djehuty is a research data repository system developed by 4TU.ResearchData. Prior to version 26.3.2, An unauthenticated attacker can inject SPARQL into the search/listing queries through three separate parameters. Because the affected queries are read SELECT queries, this does not write to the...

CVE-2026-73976

The research data repository system djehuty (developed by 4TU.ResearchData) is vulnerable to SPARQL injection in versions prior to 26.3.2 . An unauthenticated attacker can inject SPARQL queries through three specific parameters—order , operator , and key —within the search/listing queries. While ...

EUVD-2026-90967

djehuty is a research data repository system developed by 4TU.ResearchData. Prior to version 26.3.2, An unauthenticated attacker can inject SPARQL into the search/listing queries through three separate parameters. Because the affected queries are read SELECT queries, this does not write to the...

DLLHSC

DLLHSC DLL Hijack SCanner: una herramienta para generar pistas y automatizar el descubrimiento de candidatos para el secuestro del orden de búsqueda de DLL Índice de esta página Contenido de este repositorio Modos de operación Guía de compilación y ejecución Menú de ayuda Ejemplos de ejecución...

fofa_viewer

Descarga de release · Reportar Bug · Solicitar funciones Chino | EN Introducción Fofa Viewer es un cliente FOFA fácil de usar escrito en JavaFX, que pertenece a la comunidad WgpSec y es mantenido principalmente por f1ashine. Utiliza el potente motor de búsqueda de Internet FoFa, encapsula muchas...