next_js_poisoning

CVE-2024-4698 ist eine Cache-Poisoning-Schwachstelle in Next.js, die die Versionen 13.5.1 bis 13.5.7 sowie 14.0.0 bis 14.2.10 betrifft. Das Problem tritt auf, wenn Websites die next/image?url=-API mit dem Parameter ?url= verwenden, was Angreifern ermöglicht, Bilder zu laden, die auf ihren eigenen...

CVE-2023-49471

CVE-2023-49471 Tipo di vulnerabilità Blind SSRF Prodotto e versione interessati Bar assistant / -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0copyright"...

van-gonography

Verstecke jede Art von Dateien in einem Bild deiner Wahl Inhaltsverzeichnis Funktionen So funktioniert es Installation Verwendung Lizenz Mitwirken Datei zum Verstecken| Cover-Bild| Cover mit versteckter Datei ---|---|--- | Funktionen Dateiversteckung: Verstecke jede Art von Datei in einem Bild...

docker-log4shell

docker-log4shell App Go semplice / immagine Docker per giocare con la vulnerabilità CVE-2021-44228. Ospita un semplice file server e un server ldap che fornisce tutte le classi ospitate nel file server: ldap://ip:1389/Hello - http://ip:8080/Hello.class root@kitploit: docker build -t log4shell...

Telegrip

Hallo zusammen 👋 Telegrip ist ein GUI-Tool für die digitale Forensik, das sich mit Telegram-bezogenen Fällen befasst. Telegrip bietet mehrere Funktionen: 1. Telegrip erfasst ein Sparse-Image von Android-Geräten, das die Geräteinformationen und alle Telegram-bezogenen Daten enthält. 2. Analysiert...

exifLooter

Exif Looter Articolo del blog » · Segnala un bug · Richiedi una funzionalità Indice 1. Per iniziare Installazione 2. Utilizzo Analizza un'immagine specifica Analizza una directory specifica Combina con altri strumenti Rimuovi i metadati dalle immagini Ottieni l'URL di Open Street Map 3. Report 4...

docker-confluence-patched

docker-confluence-patched مصحح كونفلوينس 7.12.2 CVE-2021-26084...

docker-cve-2016-2107

docker-cve-2016-2107 Docker-Container, der Tests für CVE-2016-2107 implementiert - LuckyNegative20 Über Dockerisierter Test für CVE-2016-2107. Code geschrieben von Filippo Valsorda: GitHub Von Null zur Entschlüsselung Blogbeitrag, der die Schwachstelle erklärt Online-Test für CVE-2016-2107 Update...

WDExtract

WDExtract Estrai il database di Windows Defender dai file vdm e decomprimilo Questo programma è distribuito così com'è, senza alcuna garanzia; Nessun supporto ufficiale, se ti piace questo strumento, sentiti libero di contribuire. Funzionalità Decomprime i contenitori VDM di Windows...

CVE-2026-39938

Schwachstellenbericht: Cacti Unauthenticated RCE auf Graph Image Forscher: K | Produkt: Cacti ≤ 1.2.30 | CVE: CVE-2026-39938 01 Zusammenfassung der Schwachstelle Feld| Wert ---|--- Produkt| Cacti — Die komplette RRDtool-basierte Grafiklösung Betroffene Versionen| ≤ 1.2.30 Schwachstellenklasse|...

CVE-2021-22205

CVE-2021-22205 Из-за того, что GitLab неправильно проверяет файлы изображений, передаваемые парсеру, возникает выполнение команд. Злоумышленник может сконструировать вредоносный запрос и выполнить произвольные команды в целевой системе, что в итоге приводит к захвату сервера GitLab. Поскольку в...

CVE-2025-12543-Fix-for-Wildfly

Imagem Base WildFly 11.0.0.Final — Correção CVE-2025-12543 Visão Geral Este repositório fornece uma imagem Docker base construída sobre o WildFly 11.0.0.Final com uma correção portada para CVE-2025-12543 , uma vulnerabilidade crítica de validação do cabeçalho Host no Undertow. A imagem destina-se...

stegify

stegify Overview stegify is a simple command line tool capable of fully transparent hiding any file within an image or set of images. This technique is known as LSB Least Significant Bit steganography Demonstration Carrier| Data| Result ---|---|--- | | The Result file contains the Data file hidde...

klar

Klar Integrazione di Clair e Docker Registry supporta sia Clair API v1 che v3 Klar è un semplice strumento per analizzare le immagini archiviate in un registro Docker privato o pubblico per vulnerabilità di sicurezza utilizzando Clair https://github.com/coreos/clair. Klar è progettato per essere...

imago-forensics

imago-forensics 🕵️ Imago è uno strumento Python che estrae prove digitali dalle immagini in modo ricorsivo. Questo strumento è utile durante un'indagine forense digitale. Se devi estrarre prove digitali e hai molte immagini, con questo strumento sarai in grado di confrontarle facilmente. Imago...

cluster-image-scanner

ClusterImageScanner Entdecken Sie Schwachstellen und Fehlkonfigurationen von Container-Images in Produktionsumgebungen. Einführung Der ClusterImageScanner erkennt Images in einem Kubernetes-Cluster und liefert schnelles Feedback basierend auf verschiedenen Sicherheitstests. Es wird empfohlen, den...

gvision

GVision ist eine App zur umgekehrten Bildersuche, die die Google Cloud Vision API nutzt, um Sehenswürdigkeiten und Web-Entitäten in Bildern zu erkennen und Ihnen hilft, schnell und einfach wertvolle Informationen zu sammeln...

BugBountyScanner

BugBountyScanner Uno script Bash e un'immagine Docker per la ricognizione nel Bug Bounty, pensati per l'uso headless. Leggeri sulle risorse, ricchi di informazioni. Utile? BugBountyScanner ti ha aiutato a ottenere una bounty? Descrizione ⚠ Nota: Si consiglia vivamente di eseguire lo script tramit...

anamorpher

Anamorpher Anamorpher che prende il nome da anamorphosis è uno strumento per creare e visualizzare attacchi di ridimensionamento delle immagini contro sistemi AI multimodali. Fornisce un'interfaccia frontend e un'API Python per generare immagini che rivelano iniezioni di prompt multimodali solo...

CVE-2026-16645

Drupal PhotoSwipe (contrib module) contains a missing authorization flaw in its image gallery display formatter that allows forceful browsing of images. The module failed to sufficiently check access permissions when viewing images via the lightbox gallery formatter. Affected versions are < 3....