android

cSploit è ora considerato EOL e non viene aggiornato dagli sviluppatori. La versione corrente potrebbe non funzionare sulle versioni più recenti di Android. Ringraziamo tutti coloro che hanno contribuito a cSploit nel corso degli anni. cSploit: suite di penetration testing per Android cSploit è u...

BurpSuiteSharpener

Informazioni su questo repository e fine del ciclo di vita EOL Questo repository non verrà più aggiornato. Utilizza https://github.com/irsdl/BurpSuiteSharpenerEx. Burp Suite Sharpener Questa estensione aggiunge una serie di funzionalità UI e operative a Burp Suite per rendere il lavoro un po' più...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — Ricerca sulle vulnerabilità RAPTOR Loop-Hunt Un audit di sicurezza di Liferay Portal CE 7.0.3 GA4 git tag 7.0.3-ga4, commit b2d7cc68a eseguito con la metodologia RAPTOR loop-hunt : ricognizione deterministica → 25 agenti generatori isolati che leggono il sorgente grezzo → 2...

libhtp

Annuncio di fine vita di LibHTP 7 luglio 2026 In seguito alla fine del ciclo di vita di Suricata 7, il progetto libhtp non sarà più mantenuto e aggiornato da OISF. Suricata 8 e versioni successive utilizzano un fork del codice di libhtp che è stato convertito e riscritto in Rust. È disponibile co...

envizon

envizon - di evait security EOL https://github.com/evait-security/envizon/issues/130 Noi evait security ci siamo spostati su https://gitlab.com/invuls/pentest-projects/pcf per la documentazione interna dei progetti. visualizzazione di rete e reportistica di pentest Versione 5.0 Questo strumento è...

security-onion

Security Onion Security Onion 16.04 ha raggiunto la fine del ciclo di vita: https://blog.securityonion.net/2021/04/security-onion-1604-has-reached-end-of.html Puoi trovare il nuovo repository di Security Onion 2 su: https://github.com/Security-Onion-Solutions/securityonion/...

scanner-cli

Avviso di Deprecazione: Hawkeye ha raggiunto la fine del suo ciclo di vita. Ci sono opzioni più moderne disponibili per te e il tuo progetto. Se desideri riprendere la manutenzione del progetto, sentiti libero di contattarmi. Troverai i modi per contattarmi sulla mia homepage personale...

OpenPLC_v3

OpenPLC Runtime versione 3 ⚠️ Questo progetto ha raggiunto la fine del ciclo di vita e non è più mantenuto. È stato sostituito da OpenPLC Runtime v4. Visita il nuovo repository per istruzioni di installazione, documentazione e supporto. OpenPLC è un controllore logico programmabile open-source...

Turvan6rkus-CVE-2024-3273

🛠️ Dispositivi D-Link Network Attached Storage - Iniezione di Comandi 🌟 Contesto I dispositivi D-Link Network Attached Storage NAS o storage di rete sono dispositivi con uno o più hard disk collegati a una rete informatica per l'archiviazione e la condivisione di file. A differenza di un normale...

Drupal SEoL (7.x)

According to its version, Drupal is 7.x. It is, therefore, no longer maintained by its vendor or provider. Lack of support implies that no new security patches for the product will be released by the vendor. As a result, it may contain security vulnerabilities. %NASLMINLEVEL 80900 C Tenable, Inc...

Astra Linux – Vulnerability in Apache Log4j1.2

By design, the JDBCAppender in Log4j 1.2.x accepts an SQL statement as a configuration parameter, where the values to be inserted are converted using PatternLayout. The message converter %m is likely to always be included. This allows attackers to manipulate SQL statements by entering crafted...

Security Bulletin: Vulnerability in AngularJS affects IBM License Key Server Administration and Reporting Tool

Summary Potential vulnerability in AngularJS has been identified that affects IBM License Key Server Administration and Reporting Tool. The vulnerability have been addressed. Refer to details for additional information. Vulnerability Details CVEID:CVE-2025-0716 DESCRIPTION: Improper sanitization ...

CVE-2026-82971

A command injection vulnerability in QVidium Opera11 3.3.2a26-Ax4x-opera11 affects the CGI script /cgi-bin/net_tr.cgi , where manipulation of the ipaddr argument allows remote, unauthenticated attackers to execute arbitrary commands. The vulnerability is rated CVSS 10.0 (Critical) with low attack...

Ajax.NET Professional Deserialization of Untrusted Data Vulnerability

Ajax.NET Professional AjaxPro contains a deserialization of untrusted data vulnerability that could allow for remote code execution via arbitrary .NET classes. The impacted products could be end-of-life EoL and/or end-of-service EoS. Users are advised to discontinue use and/or transition to a...

EUVD-2026-64854

A vulnerability was identified in bytebot-ai bytebot 0.0.1. The affected element is an unknown function of the component Agent Execution Workflow. Such manipulation leads to infinite loop. The attack may be performed from remote. The exploit is publicly available and might be used. This...

[SECURITY] Debian 11 LTS will reach end-of-life on 31 August 2026

Dear Debian LTS users, This is a gentle reminder that Debian 11 codename "bullseye" will reach the end of its Long Term Support LTS period on 31 August 2026. We encourage users to upgrade to Debian 12 codename "bookworm", and then, when possible, to Debian 13 codename "trixie". Starting in...

D-Link DNS_340L - OS Command Injection

Exploit Title: D-Link DNS340L - OS Command Injection Date: 2026-07-16 Exploit Author: Jared Brits K3ysTr0K3R Vendor Homepage: https://www.dlink.com/ Version: DNS-320 v1.00, DNS-320LW v1.01.0914.2012, DNS-325 v1.01, v1.02, DNS-340L v1.08, and possibly others Tested on: D-Link DNS-320 CVE:...

CVE-2026-19841

A flaw has been found in TRENDNET TEW-813DRU 1.01b01. Impacted is an unknown function of the file /etc/vsftpd.conf of the component vsftpd. This manipulation causes incorrect default permissions. The attack is possible to be carried out remotely. A high degree of complexity is needed for the...

ABB Ability Zenon

SUMMARY ABB is aware of publicly reported vulnerabilities affecting MongoDB 4.2, which is bundled within the IIoT Services of the affected product versions. MongoDB 4.2 has reached end-of-life and contains multiple known security vulnerabilities. An attacker who successfully exploits these...

CVE-2026-41939

Care Everywhere Gateway 14.3.10 contains a hard-coded credentials vulnerability in the bundled WildFly 8.2.0.Final management interface that allows unauthenticated remote attackers to gain administrative access by using default credentials identical across all installations. Attackers can...