chrome-vuln-scanner

Scanner di Vulnerabilità di Chrome Uno strumento difensivo leggero e senza dipendenze che verifica la versione di Google Chrome installata rispetto a vulnerabilità note e genera un report HTML visivo di facile comprensione. Uno strumento difensivo leggero per verificare la versione di Google Chro...

MrHandler

MR.HANDLER MR.Handler è uno strumento specializzato progettato per rispondere a incidenti di sicurezza su sistemi Linux. Si connette ai sistemi target tramite SSH per eseguire una serie di comandi diagnostici, raccogliendo informazioni cruciali come configurazioni di rete, log di sistema, account...

SnafflerParser

Parser del file di output di Snaffler Specialmente in ambienti di grandi dimensioni, l'output di Snaffler diventa molto grande e richiede molto tempo per l'analisi. Questo script analizza il file di output di Snaffler formato TSV richiesto e: Abbellisce i risultati in tabelle leggibili e li espor...

Invoke-ADEnum

Invoke-ADEnum Audit e Enumerazione di Active Directory Invoke-ADEnum è uno strumento di audit e enumerazione progettato per automatizzare la raccolta di informazioni da un ambiente Active Directory. Una delle caratteristiche di Invoke-ADEnum è la capacità di generare un Report di Audit di Active...

macOS_security_audit

🔒 macOS-Sicherheitsaudit Ein auf Bash basierendes Sicherheits-Audit-Toolkit für macOS, das die Härtungseinstellungen des Systems anhand der CIS-Benchmark-Empfehlungen überprüft und JSON/HTML-Berichte erzeugt. Erstellt von Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl Übersicht Dieses...

pastokrapacefleciks

pastokrapacefleciks, l'analizzatore WireShark - PRO Utilizzo: Inserisci il tuo file .pcapng nella directory di pastokrapacefleciks root@kitploit: python .\pastokrapacefleciks.py python3 .\pastokrapacefleciks.py Controlla il tuo report HTML...

ParsingPeas

ParsingPeas 🥒 Raccolta automatizzata di PEASS + un report HTML pulito e portatile per lavoro di escalation dei privilegi in CTF e laboratori. Esegui un comando sul target. ParsingPeas recupera LinPEAS/WinPEAS dal tuo host Kali, esegue la scansione, rimanda indietro l'output e lo trasforma in un...

sunsetscan

SunsetScan Auditing di sicurezza di rete per esseri umani — basato su nmap, pensato per tutti. Sito web: sunsetscan.com SunsetScan è uno strumento di auditing della sicurezza per reti locali, pensato per proprietari di reti domestiche e personale IT che vogliono la profondità di nmap senza dovern...

papa

Papa, l'analizzatore WireShark - PRO Uso: Inserisci il tuo file .pcapng nella directory di papa root@kitploit: python .\papa.py python3 .\papa.py Controlla il tuo report HTML...

CVE-2026-56389

A flaw was found in GNU Bison. During HTML report generation, the software improperly handles grammar-defined configuration variables. An attacker can provide a specially crafted grammar file that overrides the executable used for XML-to-HTML transformation. This allows for the execution of an...

Cross-site Scripting (XSS)

Overview prowler is a Prowler is an Open Source security tool to perform AWS, GCP and Azure security best practices assessments, audits, incident response, continuous monitoring, hardening and forensics readiness. It contains hundreds of controls covering CIS, NIST 800, NIST CSF, CISA, RBI,...

CVE-2026-73262

CVE-2026-73262 – Prowler : Stored XSS in HTML reports due to unescaped cloud resource tags in the HTML output formatter (prowler/lib/outputs/html/html.py). Before 5.37.0, finding.resource_tags was inserted into reports without HTML escaping, allowing a privileged cloud principal who can modify a ...

CVE-2026-73262 Prowler: Stored XSS in HTML reports through unescaped cloud resource tags

Prowler is a cloud security platform. Prior to 5.37.0, Prowler's HTML output formatter in prowler/lib/outputs/html/html.py inserted finding.resourcetags, assembled by unrolldict and parsehtmlstring, into generated reports without HTML escaping, allowing a cloud principal who can modify a scanned...

CVE-2026-73262 Prowler: Stored XSS in HTML reports through unescaped cloud resource tags

Prowler is a cloud security platform. Prior to 5.37.0, Prowler's HTML output formatter in prowler/lib/outputs/html/html.py inserted finding.resourcetags, assembled by unrolldict and parsehtmlstring, into generated reports without HTML escaping, allowing a cloud principal who can modify a scanned...

CVE-2026-62293

HAPI FHIR is a complete implementation of the HL7 FHIR standard for healthcare interoperability in Java. Prior to 6.9.11, the hidden scan command concatenates attacker-controlled Implementation Guide titles, profile titles, and source references into scan.html without escaping in Scanner.java. As...

Exploit for Interpretation Conflict in Wordpress

CVE-2026-63030 | WP2Shell xpl0ited by gr1txhttps://gith...

SUSE CVE-2026-56389

GNU Bison allows for an execution of an arbitrary program during HTML report generation due to improper handling of grammar-defined configuration variables. A grammar file can override the executable used for the XML-to-HTML transformation step via %define tool.xsltproc, which is accepted without...

AZL-94133 CVE-2026-56389 affecting package bison 3.8.2-1

GNU Bison allows for an execution of an arbitrary program during HTML report generation due to improper handling of grammar-defined configuration variables. A grammar file can override the executable used for the XML‑to‑HTML transformation step via %define tool.xsltproc, which is accepted without...

CVE-2026-56389

GNU Bison allows for an execution of an arbitrary program during HTML report generation due to improper handling of grammar-defined configuration variables. A grammar file can override the executable used for the XML‑to‑HTML transformation step via %define tool.xsltproc, which is accepted without...

CVE-2026-56389 Arbitrary Command Execution in GNU Bison

GNU Bison allows for an execution of an arbitrary program during HTML report generation due to improper handling of grammar-defined configuration variables. A grammar file can override the executable used for the XML‑to‑HTML transformation step via %define tool.xsltproc, which is accepted without...