CVE-2021-20038-SonicWall-RCE

SonicWallSSL-VPNRCE CVE-2021-20038 Kommandozeilenparameter -h Hilfe anzeigen -u URL angeben -f Datei angeben Das Dateiformat muss http/https-Header enthalten...

DEBIAN-CVE-2026-94440

Parsing a multipart form can bypass memory limits and read an arbitrarily long line into memory when the remaining limit at the start of a part is less than 400 bytes...

CVE-2026-94440

Parsing a multipart form can bypass memory limits and read an arbitrarily long line into memory when the remaining limit at the start of a part is less than 400 bytes...

CVE-2026-94440

Parsing a multipart form can bypass memory limits and read an arbitrarily long line into memory when the remaining limit at the start of a part is less than 400 bytes...

CVE-2026-94440

Parsing a multipart form can bypass memory limits and read an arbitrarily long line into memory when the remaining limit at the start of a part is less than 400 bytes...

CVE-2026-107802 SumatraPDF — Windows command-line argument injection in AI selection-translate

SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, src/SelectionTranslate.cpp embeds selected or pasted translation text in quoted Windows command lines using incomplete quote-only escaping. The affected BuildGrokTranslateCmdLineTemp, BuildClaudeTranslateCmdLineTemp, and...

CVE-2026-107802 SumatraPDF — Windows command-line argument injection in AI selection-translate

SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, src/SelectionTranslate.cpp embeds selected or pasted translation text in quoted Windows command lines using incomplete quote-only escaping. The affected BuildGrokTranslateCmdLineTemp, BuildClaudeTranslateCmdLineTemp, and...

CVE-2026-107802

SumatraPDF (version 3.6.1 and earlier) is vulnerable to Windows command-line argument injection within its AI selection-translate feature. The issue resides in src/SelectionTranslate.cpp, where the functions BuildGrokTranslateCmdLineTemp(), BuildClaudeTranslateCmdLineTemp(), and BuildCodexTransla...

asadbg

asadbg Vorabhinweis: wir empfehlen, dies als Teil von asatools zu verwenden, aber es kann auch eigenständig verwendet werden. asadbg ist ein Framework von Werkzeugen, um die Automatisierung des Live-Debugging von Cisco-ASA-Geräten zu unterstützen und die Interaktion mit der Cisco-CLI über...

GTFOBLookup

GTFOBLookup Offline-Befehlszeilen-Nachschlagewerkzeug für GTFOBins, LOLBAS, WADComs und HijackLibs. Dateien .gitignore : Gitignore-Datei gtfoblookup.1 : Linux-Manpage für GTFOBLookup gtfoblookup.py : GTFOBLookup-Dienstprogramm LICENSE.md : Lizenzdatei README.md : Diese Datei requirements.txt :...

idahunt

Übersicht Anforderungen Funktionen Skripting Verwendung Simulation ohne Ausführung Erste Analyse IDA-Python-Skript ausführen Binärdiffing Anforderungen Erste Analyse Diffing von Dateien Diffing einer Funktion Filter Architekturerkennung Zielspezifisch Bekannte Projekte, die idahunt verwenden...

pip3line

pip3line Dienstprogramm zur Manipulation roher Bytes, das bekannte und weniger bekannte Transformationen anwenden kann. Die Entwicklung und die Hauptseite sind umgezogen auf: https://github.com/metrodango/pip3line...

ginger

Ginger Ginger ist ein Open-Source-Tool zur Sicherheitsbewertung, das dabei hilft, die Sicherheit einer bestimmten Pentaho BA -Anwendungsinstanz zu bewerten. Bitte beachten Sie, dass sich dieses Projekt noch in der Entwicklung befindet und möglicherweise nicht alle Funktionen vorhanden sind oder w...

ditto

ditto PowerShell-Obfuskator Ditto ist ein PowerShell- und JavaScript-Obfuskator, der auf tree-sitter-powershell und tree-sitter-javascript basiert. Befehlszeilenverwendung Grundlegende Befehlsstruktur ditto-cli Optionen CLI-Argumente & Optionen Kurzoption| Langoption| Beschreibung ---|---|--- -h|...

copy-fail-mitigation-with-bpftrace

Copy Fail 利用eBPF,一行代码修复 CVE-2026-31431, auch bekannt als Copy Fail, kann mit einem einzigen Befehl über bpftrace behoben werden, ohne dass kpatch kompiliert oder cargo verwendet werden muss English Version|中文版本 思路 Um diese Schwachstelle auszunutzen, muss man sich an die AFALG -Schnittstelle binde...

tlsenum

tlsenum tlsenum ist ein Kommandozeilen-Tool zur TLS-Aufzählung, das versucht, die TLS-Cipher-Suites zu ermitteln, die ein Server unterstützt, und diese in der Reihenfolge ihrer Priorität aufzulisten. Es funktioniert, indem es TLS-ClientHello-Nachrichten sendet und die ServerHello-Antworten des...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Code-Analyse Cockpit: Nicht authentifizierte Remote-Codeausführung durch SSH-Befehlszeilen-Argumentinjektion Feld| Detail ---|--- CVE-ID| CVE-2026-4631 GHSA| GHSA-m4gv-x78h-3427 Schweregrad| Kritisch CVSS 9.8 Betroffene Versionen| Cockpit 327 – 359 Behoben in| Cockpit 360 CWE|...

CVE-2025-60378

CVE-2025-60378: Gespeicherte HTML-Injection in RISE Ultimate Project Manager & CRM ⚠️ Sicherheitshinweis Eine kritische Schwachstelle für gespeicherte HTML-Injection, die Rechnungen, Nachrichten und automatisierte Kommunikation betrifft -ff6600 📋 Übersicht Eine kritische Schwachstelle für...

nodejsshell

nodejsshell - h3x0v3rl0rd -...

DCVD

project/ ├── train.py ├── dataloader.py ├── README.md ├── requirements.txt ├── models/ │ ├── controlpathway.py │ ├── semanticpathway.py │ ├── featurefusionmodule.py │ ├── transformerllmmodule.py │ └── multitaskpredictor.py Daten- und Modellquellen Datensatz Wir verwenden den LineVul-Datensatz für...