cups-script-final-project

Was es tut Zweistufiges Erkennungstool für CVE-2025-58060, eine Authentifizierungs-Bypass-Schwachstelle im Common UNIX Printing System CUPS. Anstatt sich nur auf Versionsnummern zu verlassen, kombiniert das Tool eine bannerbasierte Versionsprüfung mit einem aktiven Auth-Bypass-Test. Dies hilft, d...

CVE-2026-107395 Indico: Missing access check in legacy session export API

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, an authenticated user can misuse the legacy session export API to retrieve details for a restricted session without access to that session, as long as the containing...

CVE-2026-107395 Indico: Missing access check in legacy session export API

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, an authenticated user can misuse the legacy session export API to retrieve details for a restricted session without access to that session, as long as the containing...

CVE-2026-107395

The event management system Indico is vulnerable to a missing access check in its legacy session export API, used by the Flask-Multipass authentication system. Versions prior to 3.3.13 allow an authenticated user to retrieve details for a restricted session—such as the title, description, and con...

CVE-2026-0303

Checkov Arbitrary Code Execution CVE-2026-0303 CVE: CVE-2026-0303 | CVSS Base: 6.3 | Severity: Low CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H CVE-2026-0303 - Schwachstelle zur Ausführung beliebigen Codes in Checkov. Veröffentlicht von Palo Alto Networks am 9. September 2026...

spring-cvss-check

spring-cvss-check Covers 15 official Spring / Tomcat security advisories seven from 2026-08-20 · five from 2026-06-08 · one from 2025-09-15 · two Tomcat from 2026-08-25. For 8 of them, scanners pulling from NVD reportCRITICAL 9.19.8, while the vendor's official rating is LOW / MEDIUM. For the oth...

AIDebug

AIDebug Ausgangspunkt für Reviewer Evidenzorientierte Reverse-Engineering-CLI. Andrey Pautov entwickelt die Python-Analystenschnittstelle, Offline-Triage, String-Intelligence, PE-Inspektion und Reporting-Workflows. Capstone, Ghidra, GDB und optionale KI-Anbieter sind Integrationen, keine...

afalg-check

Itsumma AFALG Check Diagnose-Dienstprogramm für Linux, das Folgendes prüft: Verfügbarkeit von AFALG / algifaead und hilft, das Risiko für CVE-2026-31431 Copy-Fail einzuschätzen; Vorhandensein der Angriffsfläche für die Schwachstellenklasse Dirty Frag Kette xfrm-ESP Page-Cache Write + RxRPC...

copy-fail-check

copy-fail-check CVE-2026-31431 Helper basado en https://copy.fail/ Copy Fail Schnellprüfung Interaktiver Bash-Helper zur Überprüfung der grundlegenden Exposition im Zusammenhang mit CVE-2026-31431 Copy Fail und zur Anwendung einer temporären Mitigation basierend auf algifaead. Zielkompatibilität...

copyfail-guard

copyfail-guard Ein CLI-Tool ohne Abhängigkeiten, das prüft, ob ein Linux-Host gegenüber CVE-2026-31431 „Copy Fail" exponiert erscheint, ohne einen Exploit auszuführen. Es kann außerdem eine konservative temporäre Abschwächung anwenden, wenn die betroffene Komponente als Kernelmodul ladbar ist...

CopyFail-Penguin

CopyFail Penguin Ein sicherer Linux-Sicherheitschecker für CopyFail/CVE-2026-31431. Zweck CopyFail Penguin prüft grundlegende Linux-Systeminformationen und mögliche Expositionsindikatoren im Zusammenhang mit der CopyFail-Schwachstelle. Dieses Projekt dient dem Lernen, der Sensibilisierung und der...

check-copyfail-cve-2026-31431

check-copyfail check-copyfail.sh ist ein schreibgeschütztes Bash-Skript, das die Exposition eines Hosts gegenüber CVE-2026-31431 „Copy Fail“ bewertet. Autor: Silent4Labs Es untersucht das lokale System auf: Kernel-Version und bekannten Upstream-Patch-Status betroffene Distributions-Baselines Stat...

WPTimeCapsulePOC

WP Time Capsule 1.21.16 द्वारा बैकअप और स्टेजिंग - प्रमाणीकरण बायपास प्रूफ ऑफ कॉन्सेप्ट हाल ही में WP Time Capsule 1.21.16 में एक प्रमाणीकरण बायपास खोजा गया था https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/। यह PoC दिखाता है कि यह समस्या कैसे काम करती है और इसका...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — WooCommerce Wholesale Prices Authentifizierte Privilegienausweitung Labor Überblick Dieses Projekt ist ein lokales Docker-Labor zur Analyse und Reproduktion des Verhaltens von CVE-2026-27541 im WooCommerce Wholesale Prices / Wholesale Suite -Plugin, indem verwundbare und gepatcht...

CVE-2026-25890-FileBrowser-Access-Control-Bypass

CVE-2026-25890 - FileBrowser Access Control Bypass Nicht authentifizierte Benutzer können dies nicht ausnutzen – es sind gültige Anmeldedaten mit niedrigen Privilegien erforderlich, die für den Zielpfad eingeschränkt sind. Pfadbasierte Autorisierungsumgehung in FileBrowser ≤ v2.57.0 unter...

ProxyShell-CVE-2021-34473.py

ProxyShell-CVE-2021-34473 Ein einfaches Skript zur Überprüfung auf ProxyShell...

meesho-android-improper-encryption-cve-2026-5682

🔐 Proof of Concept: Meesho Android App – Unsichere kryptografische Implementierung AES-CBC ohne Integrität + schwache Schlüsselableitung Autor: Soyam Arya alias honestcorrupt Datum der Entdeckung: März 2026 Betroffene App: Meesho Android App com.meesho.supply Status: In Überprüfung Kategorie:...

cve-scanner

CVE-Scanner für OpenClaw Version: 1.0.0 Autor: Simon Autonomous Chief of Staff Lizenz: MIT Veröffentlicht: 22. März 2026 Kategorie: Sicherheit, Werkzeuge TL;DR CVE-Scanner ohne Abhängigkeiten für OpenClaw. Prüft Ihre Version gegen 522+ bekannte Schwachstellen, empfiehlt Updates und zeigt aktuelle...

NPM: Handlebars: JavaScript Injection via Own Property Check Bypass

NPM: Handlebars: JavaScript Injection via Own Property Check Bypass vulnerability discovered by ? in WordPress Npm handlebars versions = 4.0.0, = 4.7.9...

CVE-2026-107697 FFmpeg before 8.1.3 HLS Demuxer Security Check Bypass via parse_playlist()

FFmpeg before 8.1.3 contains a protection mechanism failure in the HLS demuxer that allows attackers to bypass protocol and allowedextensions restrictions when opening child playlists. Attackers can supply a crafted master playlist whose child playlists use disallowed protocols or non-multimedia...