70 matches found
CVE-Tracker
CVE-Tracker 借助此自动化脚本，你将永远不会错过最新发布的CVE。这个PowerShell脚本的作用是在系统启动时运行Microsoft Edge，导航到两个URL，并将浏览器设置为全屏模式。 作为道德黑客，跟踪最新发布的CVE至关重要，这样才能全面了解互联网上出现的新威胁或漏洞。实际上，这是我们日常工作中的常规任务。那么，为什么不将打开浏览器并检查新CVE的整个过程自动化呢？该工具的目的就是通过PowerShell脚本来自动化这个流程。 在众多发布新CVE的在线来源中，我选择了以下两个URL，并将其集成到脚本中。 URLs --- https://cvetrends.com/...
ThreatActors-TTPs
注意：这是从Crocodyli复刻的——我所做的只是根据自己的目的添加内容。我使用它来驱动 https://incidentbuddy.ai 上的gapMATRIX页面。 威胁行为者和勒索软件——TTPs 此仓库旨在帮助公司 和独立研究人员 研究基于MITRE ATT &CK框架的战术、技术和程序（TTPs） ，这些TTPs被活跃或已停止活动的勒索软件运营者/组织 以及其他威胁行为者 所采用。 此内容包括TTP映射、活动历史 以及被利用的CVE（通用漏洞与暴露）记录。此外，我还包含了有关DFIR/CTI领域中的 命令、工具 以及用于研究工件的有用位置 的数据。 主要重点是提供每个行为者轨...
Anthropic-Credited-CVEs
ANTHROPIC CVE TRACKER Descripción general Seguimiento de vulnerabilidades que acreditan al equipo de investigación de Anthropic y que posiblemente fueron descubiertas por Project Glasswing. RECUENTO ACTUAL DE CVE: 232 Distribuciones | ---|--- Investigación de Anthropic Tracking CVEs Attributed to...
ThreatActors-TTPs
威胁行为者与勒索软件 - TTPs 本仓库旨在帮助公司 和独立研究人员 研究基于 MITRE ATT &CK 框架的战术、技术和程序（TTPs） ，这些内容由活跃或已停止运营的勒索软件运营商/团伙 以及其他威胁行为者 所采用。 本内容包含 TTP 映射、活动历史 以及已利用的 CVE（通用漏洞与暴露）记录。此外，我还包含了涉及命令 、工具 以及在 DFIR/CTI 领域中用于研究工件的有用位置的数据。 主要重点是提供每个行为者轨迹 的摘要，提供安全组织和个体研究人员可以使用的关键信息。 合作与数据共享 本项目依赖于社区内各研究人员的贡献。此处收集的数据也旨在为其他安全项目（如...
secfixes-tracker
Rastreador de correcciones de seguridad de Alpine Esta es una aplicación web Flask que rastrea las correcciones de seguridad en Alpine. Al usar la secdb de Alpine, generalmente podemos deducir qué CVEs han sido corregidos y cuáles no. Se añadirán algunas extensiones al esquema de reporte de...
PatrowlHears
Codacy Badge PatrowlHears PatrOwl 提供可扩展、免费且开源的解决方案，用于编排安全运营和提供威胁情报源。PatrowlHears 是一个先进且实时的漏洞情报平台，包含 CVE、漏洞利用和威胁新闻。 立即尝试！ 要尝试 PatrowlHears，请阅读 安装指南 进行安装。 架构 PatrowlHears 完全使用 Python 开发，由基于出色 Django 框架的后端应用和基于 Vue.js + Vuetify 的前端组成。异步任务和引擎的可扩展性由 RabbitMQ 和 Celery 支持。 PatrowlHears 的功能和数据可通过内置的 WEB...
security-advisories
Avisos de Seguridad de Threat Lance Repositorio público de avisos de seguridad por Threat Lance. CVE ---...
MINI-HPWC-8964-68J7
Bulletin has no description...
CVE-2026-70939
Oracle Hyperion Financial Management version 11.2.25.0.000's Security component is affected; a high-privileged network attacker can exploit it via HTTP to fully compromise the application (CVSS 7.2 HIGH). Patch details are in Oracle's August 2026 CPU advisory; no exploitation evidence is provided...
GHSA-7GWP-5PFP-969J
creationtimestamp| type| source ---|---|--- 2026-08-18 00:32:32+00:00| seen| https://gist.github.com/alon710/9d43dd3bb8cad3aff005a6b8be53e64d 2026-08-21 09:24:49+00:00| seen| https://bsky.app/profile/mel-echosphere.bsky.social/post/3mtlgunnc4g2v...
GHSA-3P64-6GVH-82V5
creationtimestamp| type| source ---|---|--- 2026-08-17 23:31:40+00:00| seen| https://gist.github.com/alon710/bb0c1f0112166e936833a909d435a77a 2026-08-18 00:01:16+00:00| seen| https://gist.github.com/alon710/bb0c1f0112166e936833a909d435a77a...
DEBIAN-CVE-2026-74464
In the Linux kernel, the following vulnerability has been resolved: net: openvswitch: fix skb leak on flow key update failure during ct ovsctexecute always steals or frees the skb on failure while ovsflowkeyupdate does not. So, if it fails and we return right away, the skb ends up leaked. Fix tha...
DEBIAN-CVE-2026-19720
Bulletin has no description...
DEBIAN-CVE-2026-72230
In the Linux kernel, the following vulnerability has been resolved: batman-adv: frag: free unfragmentable packet The caller of batadvfragsendpacket assume that the skb provided to the function are always consumed. But the pre-check for an empty payload or the zero fragment size returned an error...
GO-2025-3564 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller-fips, ingress-nginx-controller...
GO-2026-5761 vulnerabilities
Vulnerabilities for packages: node-feature-discovery, cadvisor-fips, rancher-agent, k8s-device-plugin, sriov-network-device-plugin, node-feature-discovery-fips, sriov-network-device-plugin-fips, falco-no-driver, gpu-operator-fips, k8s-device-plugin-fips, cadvisor, nvidia-container-toolkit,...
GO-2026-4602 vulnerabilities
Vulnerabilities for packages: syft, cilium-fips, beats-fips, prometheus-postgres-exporter, node-problem-detector-fips, newrelic-k8s-metadata-injection-fips, pluto, vgpu-util, xeol-fips, minio-object-browser, redis-operator-fips, zabbix-agent2, kubernetes-csi-livenessprobe, calico,...
GO-2024-2899 vulnerabilities
Vulnerabilities for packages: melange, pombump...