CVE-2026-108745 CloudBeaver through 25.3.5 Missing Authorization via /api/sql-result-value Servlet

CloudBeaver through 25.3.5 contains a missing authorization vulnerability in WebSQLResultServlet that allows any web session holder to read other users' LOB export files from a shared folder. Attackers can guess table and column names and enumerate second-resolution timestamps to download victims...

EUVD-2026-96910

CloudBeaver through 25.3.5 contains a missing authorization vulnerability in WebSQLResultServlet that allows any web session holder to read other users' LOB export files from a shared folder. Attackers can guess table and column names and enumerate second-resolution timestamps to download victims...

CVE-2026-108745

CloudBeaver versions up to and including 25.3.5 are affected by a missing authorization vulnerability in the WebSQLResultServlet . This flaw allows any web session holder to access and read other users' LOB export files stored in a shared folder. An attacker can exploit this by guessing table and...

CVE-2026-108741 Shepherd through 0.3.1 SSRF via DNS Rebinding in Citation Checker

Shepherd shepherd-ai through 0.3.1 contains a server-side request forgery guard bypass in the citation-checker extra because the publicurl guard validates a resolved address but fetch re-resolves the hostname at connect time. Attackers who plant a crafted reference URL in a checked document and...

CVE-2026-93550

The Veeqo for WooCommerce WordPress plugin through 2.2.8 does not restrict who can trigger its remote bridge-installation process or validate the URL it is given before downloading and extracting it, allowing users with Subscriber-level access and above to make the Veeqo for WooCommerce WordPress...

PrivKit

PrivKit Una raccolta di file oggetto beacon BOF per controlli di escalation dei privilegi locali su Windows. Descrizione PrivKit è uno strumento open-source che permette a red teamer e penetration tester di identificare rapidamente i comuni vettori di escalation dei privilegi locali su Windows...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

iCULeak.py

iCULeak.py Strumento per trovare ed estrarre credenziali da file di configurazione telefonici in ambienti gestiti da Cisco CUCM Call Manager. Quando si utilizza Cisco CUCM Call Manager, i file di configurazione dei telefoni sono archiviati su un server TFTP. Questi file di configurazione dei...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

truegaze

truegaze Uno strumento di analisi statica per applicazioni Android e iOS, concentrato su problemi di sicurezza al di fuori del codice sorgente, come stringhe delle risorse, librerie di terze parti e file di configurazione. Requisiti È richiesto Python 3 e tutti i moduli necessari si trovano nel...

Docx-Exploit-2021

Docx-Exploit-2021 Questo exploit docx utilizza i file res all'interno del file Microsoft .docx per eseguire file dannosi. Questo exploit è correlato a CVE-2021-40444 Se non riesci a riprodurlo Contattami su Telegram: LazarusRebor...

scapy

Scapy Scapy è un potente programma e libreria interattiva di manipolazione dei pacchetti basata su Python. È in grado di forgiare o decodificare pacchetti di un'ampia gamma di protocolli, inviarli sulla rete, catturarli, memorizzarli o leggerli utilizzando file pcap, abbinare richieste e risposte...

Alcatraz

Alcatraz Alcatraz è un offuscatore binario x64 in grado di offuscare vari file PE, inclusi: .exe .dll .sys Panoramica Alcatraz Requisiti Utilizzo Funzionalità Offuscamento dei movimenti immediati Appiattimento del flusso di controllo Mutazione ADD Offuscamento del punto di ingresso Offuscamento L...

caplets

Caplets Die interaktiven Sitzungen von bettercap können mit .cap-Dateien oder caplets skriptgesteuert werden. Im Folgenden finden Sie einige grundlegende Beispiele. Weitere finden Sie in diesem Repository. Um die Caplets auf Ihrem Computer zu installieren/zu aktualisieren: git clone...

troll-a

Troll-A Troll-A è uno strumento da riga di comando per estrarre segreti come password, chiavi API e token da file WARC Web ARChive. Troll-A è una soluzione facile da usare , completa e veloce per trovare segreti negli archivi web. Caratteristiche Protocolli: Supporta il recupero di archivi web...

noia

Noia Noia is a web-based tool whose main aim is to ease the process of browsing mobile applications sandbox and directly previewing SQLite databases, images, and more. Powered by frida.re. Please note that I'm not a programmer, but I'm probably above the median in code-savyness. Try it out, open ...

EUVD-2026-96794

The Veeqo for WooCommerce WordPress plugin through 2.2.8 does not restrict who can trigger its remote bridge-installation process or validate the URL it is given before downloading and extracting it, allowing users with Subscriber-level access and above to make the Veeqo for WooCommerce WordPress...

refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts...

Cortex-XDR-Config-Extractor

Cortex XDR Config Extractor ⚠️ Per maggiori informazioni, visita https://laokoon-security.com/cortex-xdr-config-exctractor/ attualmente solo in tedesco Questo strumento è pensato per essere utilizzato durante valutazioni Red Team e per verificare le impostazioni di XDR. Con questo strumento è...