35789 matches found
NetLogic
NetLogic 云原生攻击面映射器与漏洞关联器 — v3.0 NetLogic 是一个网络安全平台，结合了主动端口扫描、CVE 关联（实时 NVD API）、SSL/TLS 分析、HTTP 安全审计、DNS/电子邮件安全评估、子域名接管检测、被动 OSINT、主动漏洞探测、AI 驱动推理引擎、跨主机攻击链发现以及深度探测代理架构——以 Web 应用 形式交付（React 仪表盘 + FastAPI）。核心扫描引擎纯 Python 3.9+ 标准库实现，无第三方依赖。 Features 模块| 描述 ---|--- Port Scanner| TCP 连接扫描，支持 43/58 个端口、...
CVE-2025-9074
CVE-2025-9074 – Docker Desktop Windows Escritura de Contenedor a Host a través de la API del Motor Expuesta Autor: w01f Estado: Prueba de Concepto solo con fines educativos / pruebas autorizadas Resumen Este proyecto demuestra una PoC para CVE-2025-9074 , una mala configuración/exposición en...
CVE-2026-105746
Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.83.0 until 2.131.0, the KServeV2OcrModel class defined in docling/models/stages/ocr/kservev2ocrmodel.py sends page images to its configured endpoint without checki...
CVE-2026-105746 Docling: KServe v2 OCR engine does not enforce enable_remote_services
Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.83.0 until 2.131.0, the KServeV2OcrModel class defined in docling/models/stages/ocr/kservev2ocrmodel.py sends page images to its configured endpoint without checki...
CVE-2026-105746 Docling: KServe v2 OCR engine does not enforce enable_remote_services
Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.83.0 until 2.131.0, the KServeV2OcrModel class defined in docling/models/stages/ocr/kservev2ocrmodel.py sends page images to its configured endpoint without checki...
CVE-2026-105744 Docling: Arbitrary file read/write (and command execution when shell-escape is enabled) when rendering untrusted TikZ with the opt-in Tectonic engine
Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.94.0 until 2.132.0, callers that opt into LatexBackendOptionstikzengine="tectonic" invoke docling/backend/latex/engines/tectonic.py to compile an untrusted TikZ bo...
BurpSuite_Pro_v1.7.37
Actualización de burpsuiteprov2.0beta.jar Burp Suite 2.0 beta ya está disponible para los usuarios profesionales. Esta es una actualización importante con muchas funciones nuevas, incluyendo: - Un nuevo rastreador, capaz de manejar sesiones automáticamente, detectar cambios en el estado de la...
TFC-Chrome-v8-bug-CVE-2021-38001-poc
TFC-Chrome-v8-bug-CVE-2021-38001-poc ejecuta d8 con la línea de comandos: ./d8 2.mjs...
CVE-2018-20343
CVE-2018-20343 这是针对 CVE-2018-20343 的概念验证（PoC），该漏洞存在于 Ken Silverman 的 Build Engine 中。 生成的 .map 文件会触发缓冲区溢出并覆盖堆栈，如下所示： DosBox 0.74-2 下的 Open Watcom：分析者控制堆栈 FreeDos 1.2 下：分析者控制 EIP 漏洞代码位于 ENGINE.C 中： 1935 kreadfil,&numsectors,2; 1936 kreadfil,§or0,sizeofsectortypenumsectors; 变量 sector 的声明大小为...
CVE-2015-2900-Exploit
CVE-2015-2898-2901, CVE-2015-6006 Exploit POC y módulo de Metasploit Este es un exploit de prueba de concepto para la versión 2.22.20142.166 y anteriores del motor MEDCIN medcinserv.exe o medcinservv22.exe. Se pueden encontrar más detalles sobre las vulnerabilidades en:...
CVE-2026-59782
A flaw was found in Zabbix. An authenticated user with limited administrative privileges can read raw server memory by leveraging the JavaScript preprocessing engine. This flaw leads to information disclosure, exposing sensitive data from other concurrently running preprocessor tasks that should...
CVE-2026-50656
🚨 CVE-2026-50656 — Microsoft Defender "RoguePlanet" Microsoft 恶意软件保护引擎中的权限提升漏洞 ⚠️ 仅供教育和防御性安全研究使用 📖 概述 CVE-2026-50656 是一个影响 Microsoft Defender 所使用的 Microsoft 恶意软件保护引擎 的高严重性 权限提升 EoP 漏洞。 该漏洞公开名称为 RoguePlanet ，源于一个 不正确的链接解析问题 CWE-59 ，可能允许低权限本地攻击者在受影响的 Windows 系统上提升权限。 属性| 值 ---|--- CVE| CVE-2026-5065...
CVE-2025-9074-PoC
Docker API RCE sin autenticación CVE-2025-9074 Una vulnerabilidad crítica CVE-2025-9074 en Docker Desktop permite que contenedores Linux que se ejecutan localmente se conecten a la API del motor Docker a través de la subred predeterminada 192.168.65.7:2375. El problema persiste independientemente...
CVE-2019-1367
0x00 Antecedentes Internet Explorer es un navegador web desarrollado por Microsoft Corporation. Cuenta con una enorme base de usuarios. El 23 de septiembre, Microsoft lanzó una actualización de seguridad de emergencia para corregir una vulnerabilidad de ejecución remota de código que afecta al...
CVE-2020-5902-NSE
Este repositorio no tiene un README...
frida-il2cpp-datacollector
frida-il2cpp-datacollector Portando el monodatacollector de ce a android/ios. El funcionamiento ha sido confirmado con CEVersion 7.4.2 o posterior. Uso configuración inicial Instala la librería de python. pip install pywin32 Modificando autorun/monoscript.lua Configuración para que CE reconozca...
Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1
In the Linux kernel, the following vulnerability has been resolved: Networks: Ethernet; mtkethsoc: fixed the issue of PPE hanging. A patch to resolve this issue was found in MediaTek’s GPL-licensed SDK. In the mtkppestop function, the PPE scan mode is not disabled before disabling the PPE. This...
Astra Linux – Vulnerability in Mariadb 10.3
MariaDB CONNECT Storage Engine Heap-based Buffer Overflow Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected MariaDB installations. Authentication is required to exploit this vulnerability. The specific flaw exists within the processin...
Astra Linux – Vulnerability in Chromium
In Google Chrome versions prior to 87.0.4280.88, uninitialized use of V8 allowed a remote attacker to obtain potentially sensitive information from process memory through a crafted HTML page...