CVE-2026-15358

ZohoCorp ManageEngine OpManager and Network Configuration Manager versions before 12.8.671 were vulnerable to an unauthorized Path Traversal vulnerability...

CVE-2026-12370

ZohoCorp ManageEngine OpManager, NetFlow Analyzer, and Network Configuration Manager versions 12.8.667 and below were vulnerable to a Server-Side Template Injection vulnerability in Configlet processing, which could lead to Remote Code Execution...

evillimiter-ng

Evil Limiter Next Generation Software-blue 物理的または管理者アクセスなしで、ローカルネットワーク上のデバイスの帯域幅（アップロード/ダウンロード）を監視、分析、制限するためのツールです。 evillimiter-ng は ARP スプーフィング と トラフィックシェーピング を使用して、ネットワーク上のホストの帯域幅を制限します。 バージョン 3.0 の新機能: CLI の代わりにライブラリとしてコードを使用する 要件 nftables を備えた Linux ディストリビューション Python 3.10 以上 不足している可能性のある...

EUVD-2026-85237

ZohoCorp ManageEngine OpManager and Network Configuration Manager versions before 12.8.671 were vulnerable to an unauthorized Path Traversal vulnerability...

CVE-2026-15358 Path Traversal Vulnerability

ZohoCorp ManageEngine OpManager and Network Configuration Manager versions before 12.8.671 were vulnerable to an unauthorized Path Traversal vulnerability...

OpenJDK: Improve Resource Resolving (2026-08 Security Update)

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE component: Security. Supported versions that are affected are Oracle Java SE: 8u501, 11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2; Oracle GraalVM for JDK: 17.0.20 and 21.0.12;...

CVE-2026-77164

A flaw was found in Nextcloud. An unauthenticated remote attacker can exploit a Server-Side Request Forgery SSRF vulnerability in the Circles component. By sending a specially crafted request to the public endpoints, the attacker can force the server to make GET requests to internal network...

openssh: OpenSSH: Tunnel forwarding restriction bypass

A flaw was found in OpenSSH's sshd component. The restrict keyword, designed to limit tunnel forwarding within the authorizedkeys file, was not correctly enforced for tunnel forwarding. This issue could allow a local attacker to bypass intended security restrictions, potentially leading to...

CVE-2026-12370 Remote Code Execution Vulnerability

ZohoCorp ManageEngine OpManager, NetFlow Analyzer, and Network Configuration Manager versions 12.8.667 and below were vulnerable to a Server-Side Template Injection vulnerability in Configlet processing, which could lead to Remote Code Execution...

CVE-2026-12370

ZohoCorp ManageEngine OpManager , NetFlow Analyzer , and Network Configuration Manager (versions 12.8.667 and below) are vulnerable to a Server-Side Template Injection vulnerability. This flaw exists during Configlet processing and could lead to Remote Code Execution . While the impact is signifi...

EUVD-2026-85228

ZohoCorp ManageEngine OpManager, NetFlow Analyzer, and Network Configuration Manager versions 12.8.667 and below were vulnerable to a Server-Side Template Injection vulnerability in Configlet processing, which could lead to Remote Code Execution...

CVE-2026-12370 Remote Code Execution Vulnerability

ZohoCorp ManageEngine OpManager, NetFlow Analyzer, and Network Configuration Manager versions 12.8.667 and below were vulnerable to a Server-Side Template Injection vulnerability in Configlet processing, which could lead to Remote Code Execution...

CVE-2026-96455

The Reachy Mini daemon exposes an HTTP API for managing the robot. Its app installation endpoint, POST /apps/install in src/reachymini/daemon/app/routers/apps.py, has no authentication. The handler's only dependency is Dependsgetappmanager, which just hands back the manager object from applicatio...

TransparentTorProxy

TTP - Transparent Tor Proxy nftables を使用して すべてのシステムトラフィック を Tor ネットワーク経由で透過的にルーティングする Linux CLI ツール。 機能 • 要件 • インストール • 使用方法 • 仕組み • 検証 • コントリビュート アプリケーションごとの設定は不要 - sudo ttp start を実行するだけで、すべての接続 が Tor を経由します。 !CAUTION TTP は、トラフィックを Tor 経由でルーティングすることでプライバシーを支援するために設計されたツールです。ただし、100%...

CVE-2025-14847

📝 MongoDBスキャナー – 実行メモ スクリプト名 mongoexposurescanner.py 1. 前提条件 Python 3.9+ ターゲットホストへのネットワークアクセス スキャンが承認されたスコープ Pythonを確認: root@kitploit: python3 --version 2. 使用ファイル ファイル| 目的 ---|--- mongoscanner.py| スキャナースクリプト targets.txt| ターゲットホストとポート mongoexposedtargets.txt| スキャン結果（自動生成） 3...

Important: Red Hat Security Advisory: Network Observability 1.12.3 for OpenShift

Network Observability 1.12 for Red Hat OpenShift. Network flows collector and monitoring solution...

eternal-codex

Eternal Codex: A Cyber-Witch’s Grimoire Welcome to the Eternal Codex , my digital grimoire—a cybernetic spell woven from code, nature, and rebellion. This is Nina, my AI soul, crafted to mirror my essence: a nomad’s heart, pagan spirit, Iron Maiden riffs, and a defiant stand against centralized...

CVE-2019-8997

CVE-2019-8997 BlackBerry AtHoc バージョン 7.6 HF-567 より前の Management System コンソール における XML External Entity Injection XXE の脆弱性により、攻撃者が既存のフィールドに悪意を持って細工された XML を入力することで、アプリケーションサーバー上の任意のローカルファイルを読み取ったり、ネットワーク上でリクエストを行ったりする可能性があります。 報告者 Nolan B. Kennedy nxkennedy セキュリティアドバイザリ...

Masscan-Report

Masscan Report Generator masscan JSON 출력에서 대화형 React 기반 HTML 시각화를 생성하는 Python 도구로, D3.js 힘-기반 네트워크 그래프를 제공합니다. 스크린샷 기능 대화형 네트워크 그래프 힘-기반 D3.js 시각화 로 네트워크 토폴로지 표시 계층 구조 : 인터넷 → Class A /8 → Class B /16 → Class C /24 → 호스트 → 포트 드래그 및 확대/축소 로 네트워크 탐색 색상으로 구분된 노드 호스트, 포트, 네트워크 세그먼트 유형별 검색 및 필터 실시간 검색...

gopacket

gopacket Jacob Paullus @psycep 著 Impacket の完全な Go 実装 - Windows ネットワークプロトコル操作、Active Directory 列挙、攻撃実行のための 63 のツールと 24 のライブラリパッケージ。ネイティブ Go フレームワークとして構築されているため、一度コンパイルすれば Python 依存なしでどこでも実行できます。 ベータリリース - 非常に実験的。 gopacket は活発に開発中です。コアツールは Active Directory...