GO-2026-6499 vulnerabilities

Vulnerabilities for packages: xeol, k9s, opentofu, flux-helm-controller, helm-set-status, manifest-tool, k8sgpt, cluster-api-helm-controller, tigera-operator, helm-push, kargo, cert-manager-cmctl, rancher-helm, kube-arangodb, helm-mapkubeapis, maru, kyverno-notation-aws, gitness...

Zin

バージョン 1.0 😎 Zin 😎 バグバウンティ用のペイロードインジェクター（Go言語製） 機能 複数のペイロードをすべてのパラメータに注入 単一のペイロードをすべてのパラメータに注入 レスポンスを出力フォルダに保存 ステータスコードとレスポンス長を表示 レスポンス内のパターンをgrep可能 非常に高速 セットアップが簡単 インストール $ go get -u github.com/ethicalhackingplayground/Zin 新機能 ✅ レスポンス内のパターンマッチング ✅ ステータスコードのマッチング 引数 | / | ' \ / /| | | | | /||| ||...

Zeebsploit

このプロジェクトは停止しますか、それとも更新しますか？...

ephemora-cell

Ephemora Cell Ephemora Cell 是一种轻量级安全与执行原语，用于在 AI 代理、MCP 工具、插件和应用程序内部运行不受信任的代码。 Run untrusted code. Control its capabilities. Bound its resources. Record what happened. 专为 AI 代理、MCP 工具、插件、代码解释器及其他不受信任的工作负载 而构建。 AI Agent / Application │ ▼ Tool / Plugin / MCP │ ▼ ┌───────────────────────┐ │ Ephemora...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

CVE-2024-9466

CVE-2024-9466 CVE-2024-9466 概念実証 PoC 説明 このスクリプトは、ターゲットURLまたはIPアドレスのリストに /home/userSpace/devices/debug.txt を追加して、CVE-2024-9466の脆弱性をチェックします。HTTPレスポンスステータスコードとリクエストがリダイレクトされたかどうかに基づいて、ターゲットが脆弱かどうかを判断します。 セットアップ スクリプトと同じディレクトリに targets.txt...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEM TYPE 不正アクセスに関する脆弱性 DESCRIPTION Froniusは欧州の溶接機メーカーです。Fronius Datalogger Webへの不正アクセスにより、攻撃者はセンサー情報などの機密情報を取得できます。 CNVD-2022-27366（CVE-2023-37621） 脆弱性の説明...

Parsero

Parseroとは？ ParseroはPythonで書かれた無料のスクリプトで、WebサーバーのRobots.txtファイルを読み込み、Disallowエントリを調べます。Disallowエントリは、Webサーバー上にあるどのディレクトリやファイルがインデックスされるべきでないかを検索エンジンに伝えます。例えば、"Disallow:...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

StaCoAn

StaCoAn メンテナンス停止 近日中にアーカイブされます。 StaCoAnは、モバイルアプリケーションの静的コード解析を行う開発者、バグバウンティハンター、倫理的ハッカーを支援するクロスプラットフォームツールです。 このツールは、コード内の以下のような興味深い行を検索します： ハードコードされた認証情報 APIキー APIのURL 復号鍵 主要なコーディングミス このツールは、ユーザーインターフェースにおける使いやすさとグラフィカルなガイダンスに重点を置いて作成されました。 すぐに試したい方は、リリースページからダウンロードしてください。 :...

CVE-2022-26269

CVE-2022-26269 スズキコネクトアプリは、燃料、イグニッションステータス、現在地、シートバックルステータスなどの車両情報を取得するために使用されます。イグニス、ゼータバリアント車において、燃料CANメッセージとシートバックルステータスがOBD 2ポートを介して細工された値（例: 燃料0%とシートバックル締め状態）でスプーフィングされると、その同じ値がスズキコネクトアプリに反映され、ユーザーを誤解させる可能性があります。 影響を受ける製品: Suzuki Connect app version 1.0.15 車種: イグニス ゼータバリアント、製造年 2019...

CVE-2026-92834

Use of uninitialized resource, Return of wrong status code vulnerability in Apache Thrift C++ WebSocket server. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

AZL-105422 CVE-2026-92834 affecting package thrift 0.24.0-1

Use of uninitialized resource, Return of wrong status code vulnerability in Apache Thrift C++ WebSocket server. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

AZL-105386 CVE-2026-85087 affecting package thrift 0.24.0-1

Improper certificate validation, Return of wrong status code vulnerability in Apache Thrift python bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-85087

Improper certificate validation, Return of wrong status code vulnerability in Apache Thrift python bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-104432

Zebra before 6.3.0 contains an improper exceptional condition check in ChainSync::obtaintips that discards valid one-hash FindBlocks responses, falsely reporting close-to-tip status. Peers returning only the next block hash cause a zero-length sync sample, making the /ready endpoint return 200 OK...

CVE-2026-92834

Use of uninitialized resource, Return of wrong status code vulnerability in Apache Thrift C++ WebSocket server. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-92834 Apache Thrift: C++ WebSocket server transport does not read a full request length

Use of uninitialized resource, Return of wrong status code vulnerability in Apache Thrift C++ WebSocket server. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-92834

The Apache Thrift C++ WebSocket server is vulnerable to a use of uninitialized resource and the return of a wrong status code . The root cause is that the C++ WebSocket server transport fails to read a full request length. This issue affects versions before 0.25.0 . To remediate this vulnerabilit...