CVE-2025-53964

CVE-2025-53964 Оценка риска CVSS v3: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L - 9.6/10 Описание GoldenDict 1.5.0 и 1.5.1 имеет открытый опасный метод, позволяющий читать и изменять файлы, когда пользователь добавляет подготовленный словарь, а затем ищет любой термин, включённый в этот словарь...

AWS-Key-Hunter

AWS-Key-Hunter AWS Key Hunter — это мощный и автоматизированный инструмент для поиска открытых ключей AWS в репозиториях GitHub. Он непрерывно отслеживает коммиты, обнаруживает секреты AWS как в base64, так и в открытом виде, и уведомляет пользователей о потенциальных угрозах безопасности через...

kamerka

NON SUPPORTÉ NI DÉVELOPPÉ DORÉNAVANT VEUILLEZ UTILISER LA VERSION GUI https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 alias FIST Flickr, Instagram, Shodan, Twitter Construisez une carte interactive de caméras, imprimantes, tweets et photos. Le script crée une carte de caméras, imprimantes,...

CVE-2018-17873

CVE-2018-17873 WiFiRanger внутренние маршрутизаторы Core, GoAC и их внешние парные маршрутизаторы Sky Pro, EliteAC, EliteAC FM, работающие под управлением прошивки версии 7.0.8rc3 и более ранних, разрешают анонимный доступ на чтение и запись по FTP и оставили закрытый ключ SSH в открытом виде — ч...

CVE-2026-36374

Описание Был выявлен публичный endpoint, который позволяет выполнять поиск сертификата по предсказуемому идентификатору коду сертификата без каких-либо механизмов аутентификации или авторизации. Перебирая этот идентификатор, злоумышленник может получить доступ к персональным данным третьих лиц,...

CVE-2026-67171

HCL BigFix Service Management is impacted by an Information Disclosure vulnerability. The root cause is an exposed API endpoint that reveals sensitive internal database information, which could be leveraged by an attacker to facilitate targeted database attacks . No specific exploit details or re...

git-scan

git-scan Этот инструмент предназначен для сканирования и определения того, имеет ли веб-сайт открытый каталог ".git", который может содержать конфиденциальную информацию, такую как исходный код или файлы конфигурации Git. Возможности Массово сканирует URL-адреса, чтобы выяснить, доступен ли катал...

MikroTik-Winbox-Scanner

Сканер протокола Winbox MikroTik RouterOS Высокопроизводительный конкурентный сканер, предназначенный для обнаружения открытых сервисов MikroTik Winbox в интернете. Этот инструмент выявляет активные конечные точки Winbox на TCP-порту 8291 и классифицирует поведение ответов RouterOS для определени...

CVE-2026-67106

HCL BigFix Service Management is affected by an Information Disclosure vulnerability because two exposed API endpoints return sensitive data. This information could enable an attacker to launch further, more serious attacks...

honeypot-dlink-CVE-2024-3273

honeypot-dlink-CVE-2024-3273 Быстрый и грубый honeypot для CVE-2024-3273. Этот шаблон позволяет развернуть базовый honeypot примерно за 10 минут. Кратко: Найдите fofa, shodan, onyphe, .... Клонируйте его с помощью wgetclonehttp.sh. Ручная доводка, чтобы сделать honeypot более реалистичным...

clawdguard

🦞 ClawdGuard Renforcement de la sécurité pour les installations Clawdbot/Moltbot. Détecte et corrige les passerelles exposées. Détecter et corriger les passerelles Clawdbot/Moltbot exposées Problème • Fonctionnalités • Démarrage rapide • Docker • CLI • Ce qui est corrigé • Développement Le Problè...

keyguard

keyguard Analysez les bases de code, les projets GCP et les pipelines CI pour détecter les identifiants Google API exposés — avant qu'ils ne soient exploités. Le problème : Google a activé rétroactivement l'accès à l'API Gemini sur des clés API existantes Maps, Places, etc. conçues pour être...

CVE-2026-67106: Exposure of Sensitive Information to an Unauthorized Actor

HCL BigFix Service Management is affected by an Information Disclosure vulnerability because two exposed API endpoints return sensitive data. This information could enable an attacker to launch further, more serious attacks...

spring-cloud-gateway-cve-2022-22947-report

spring-cloud-gateway-cve-2022-22947-report Rapport technique sur la CVE-2022-22947 dans Spring Cloud Gateway et son exploitation via des endpoints Actuator exposés...

CVE-2026-82932 Missing Firewall Configuration in mH-DEVELOPER

mH-DEVELOPER smart home module does not load any firewall rules at startup. This leaves all listening services, including SSH, HTTP, WebSocket, and Node-RED, fully exposed on the LAN without access control. Any client on the same network can reach every service. This issue was fixed in...

CVE-2026-67410 RabbitMQ: OAuth2 Client Secret Exposed via Unauthenticated JavaScript Endpoint

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.3.3 and 4.2.9, OAuth2 Client Secret Exposed via Unauthenticated JavaScript Endpoint CWE-200. when OAuth2 authentication is enabled for the RabbitMQ Management UI and the configured flow, IDP use a client secret, the oauthclientsecre...

Linux Distros Unpatched Vulnerability : CVE-2026-67410

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.3.3 and 4.2.9, OAuth2 Client Secret Exposed via Unauthenticated JavaScript Endpoint CWE-200. wh...

CVE-2026-77422

JLine is a Java library for handling console input. From 3.0.0 until 3.30.15 and 4.3.1, the JLine built-in grep command in builtins/src/main/java/org/jline/builtins/PosixCommands.java accepts a user-controlled regular expression in grep... and, unless line-regexp mode is used, automatically adds ...

CVE-2026-25255 Exposed function in Qualcomm Package Manager and Qualcomm Software Center.

Exposed dangerous function lead to privilege escalation via gRPC server...

CVE-2026-25255

CVE-2026-25255 affects Qualcomm Package Manager and Qualcomm Software Center , where an exposed dangerous function in a gRPC server allows an attacker with local access and low privileges to achieve privilege escalation with a changed scope , impacting confidentiality, integrity, and availability...