17318 matches found
CVE-2026-97616
A flaw was found in the Linux kernel's traffic control action subsystem. This flaw allows a local user to cause a Denial of Service DoS through resource exhaustion. When processing a batched request to replace traffic control actions, an initialization failure causes the cleanup routine to abort...
CVE-2019-5418
CVE-2019-5418 - Divulgación de contenido de archivos en Rails EDIT : esta CVE puede provocar una ejecución remota de código, más información: https://github.com/mpgn/Rails-doubletap-RCE Existe una posible vulnerabilidad de divulgación de contenido de archivos en Action View. Las cabeceras accept...
windiff
WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...
CVE-2023-26035
CVE-2023-26035 RCE no autenticado en ZoneMinder Snapshots - Exploit PoC alt img Descripción Las versiones de ZoneMinder anteriores a 1.36.33 y 1.37.33 son vulnerables a la ejecución remota de código no autenticada debido a la falta de controles de autorización en la acción de snapshot. Uso git...
trivy-action
Trivy Action GitHub Action para Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense Tabla de contenido Uso Escanear Pipeline de CI Escanear Pipeline de CI con Configuración de Trivy Caché Configuración de Trivy Escanear un Tarball Usar...
Agentic-SOC-Simulation
🛡️ Agentic SOC Parallel Simulation ASPS: Centro Autónomo de Simulación Paralela de Operaciones de Seguridad Redefiniendo el futuro de las operaciones de seguridad: simulación paralela SOC full-stack, colaboración multi-agente y defensa autónoma basada en datos 🇨🇳 中文文档 Versión en chino Este proyecto...
run-gemini-cli
run-gemini-cli Overview run-gemini-cli is a GitHub Action that integrates Gemini into your development workflow via the Gemini CLI. It acts both as an autonomous agent for critical routine coding tasks, and an on-demand collaborator you can quickly delegate work to. Use it to perform GitHub pull...
GitSecure
GitSecure About GitSecure GitSecure is a GitHub action that can be used to alert security teams of any exposed API keys for push and pull requests. When files are added or modified on a GitHub repo, this action will be initiated and will start looking for exposed credentials in the system. After...
BIT-DISCOURSE-2026-59830 Discourse: Stored XSS via unescaped actor name in post actions
Discourse is an open-source discussion platform. Prior to 2026.7.0, the post action component failed to escape user-controlled display names before interpolating them into an HTML string passed to trustHTML. A user who could choose a crafted display name could persist markup in post action...
nuclei-action
Esta Nuclei Action facilita la orquestación de Nuclei con GitHub Action. Integra todas tus Nuclei Templates en potentes flujos de trabajo de seguridad continua y conviértela en parte de tu ciclo de vida de desarrollo de software seguro. Nuclei Action Compatibilidad v3.0.0+ se ejecuta en Node.js v...
Security-101
🌐 Multi-Language Support Supported via GitHub Action Automated & Always Up-to-Date Arabic | Bengali | Bulgarian | Burmese Myanmar | Chinese Simplified | Chinese Traditional, Hong Kong | Chinese Traditional, Macau | Chinese Traditional, Taiwan | Croatian | Czech | Danish | Dutch | Estonian | Finni...
CVE-2022-27502
RealVNC server hasta 6.9.0 Exploit de secuestro de DLL CVE-2022-27502 Puedes usar la versión precompilada 64 bits desde AQUÍ Cópialo a %TEMP% e inicia una reparación de RealVNC Server desde agregar o quitar programas. Escribirá la salida del comando whoami en %TEMP%\output.txt Si quieres cambiar ...
naabu-action
Naabu Action facilita la orquestación de naabu con GitHub Action. Ejemplo de uso GitHub Action ejecutando naabu sobre una lista de hosts - name: 💥 Naabu - Port Scanner uses: projectdiscovery/naabu-action@main with: host: example.com GitHub Action ejecutando naabu con un escaneo de puertos...
ShellEvil
ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Exploit de shell interactivo de Struts 2 DefaultActionMapper para CVE-2013-225 S2-016 El DefaultActionMapper de Struts 2 admite un método para cambios de estado de navegación en cortocircuito, prefijando parámetros con "action:" o...
CVE-2017-5638
CVE-2017-5638 Exploit reescrito de CVE-2017-5638 en Python Cómo usar: Asegúrate de tener Python3 instalado en el sistema. Ejecuta "python3 CVE-2017-5638.py URL -c COMMAND". El endpoint de la URL debe ser un archivo '.action'. No olvides pasarle parámetros antes de ejecutar el script. Ejemplo de...
CVE-2023-49546
CVE-2023-49546 Customer Support System 1.0 - Vulnerabilidad de inyección SQL en el parámetro "email" durante la operación "savestaff" Descripción : Existe una vulnerabilidad de inyección SQL en la versión 1 del Customer Support System. Un atacante malintencionado puede ejecutar comandos SQL en la...
deadfinder
Encuentra enlaces muertos enlaces rotos Documentación • Instalación • Acción de GitHub • Contribuir • Registro de cambios Un enlace muerto enlace roto significa un enlace dentro de una página web que no se puede conectar. Estos enlaces pueden tener un impacto negativo en SEO y Seguridad. Esta...
CVE-2020-13957
Apache Solr RCE CVE-2020-13957 Demo con Docker Demo en Mac Descripción de NVD CVE-2020-13957 NVD CVE-2020-13957 Apache Solr versions 6.6.0 to 6.6.6, 7.0.0 to 7.7.3 and 8.0.0 to 8.6.2 prevents some features considered dangerous which could be used for remote code execution to be configured in a...
safety
!NOTE Únete a nosotros en SafetyCLI. Estamos contratando para varios puestos. Índice Índice Introducción Características principales Primeros pasos GitHub Action Interfaz de línea de comandos 1. Instalación 2. Iniciar sesión o registrarse...