fleet-cve-scanner

fleet-cve-scanner RMM管理下のフリート向けのオープンソース、単一スクリプトのCVEスキャナー。純粋なPowerShell 7で、エージェント不要、アプライアンス不要、ライセンス料無料。 管理下のすべてのエンドポイント上のすべてのソフトウェアに対して、1つの質問に答えます：インストールされているバージョンが脆弱であることが知られているか、そしてその緊急度はどの程度か？ — RMMのソフトウェアインベントリを、無料で信頼できるセキュリティフィードと結合することで実現します： NIST NVD — 既知のCVE + 影響を受けるバージョン範囲 CISA KEV —...

secfixes-tracker

Alpine Security Fix Tracker これは、Alpine のセキュリティ修正を追跡する Flask Web アプリケーションです。 Alpine secdb を利用することで、どの CVE が修正済みで、どの CVE が未修正であるかを一般的に推定できます。パッケージメンテナーが誤検知を明示できるように、secfixes レポートスキーマにいくつかの拡張が追加される予定です。 近い将来、エンジンが状態変化を処理する際に、その変化がセキュリティ告知リストに報告されるようになります。 セットアップ 通常の方法で virtualenv を作成し、pip3 install -...

sentinel-cve

🛡️ Sentinel — CVE 解説 CLI 「このCVEは自分に影響するのか？」 — 数時間ではなく、数秒で回答。 Sentinel は CVE ID を受け取り、NVD、OSV.dev、MITRE からデータを取得し、Claude を使用して明確で実用的な5セクションの脆弱性ブリーフィングを生成します。 インストール cd sentinel/ pip install -e . 設定 必須: Anthropic API キー sentinel config set api-key sk-ant-... オプション: NVD API キー より高いレート制限 sentinel...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 84,892 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

Windows10Exploits

Windows10Exploits 単一のCVEをダウンロード 変数はあくまで例です ; 独自の SVN スクリプトを作成して、単一のフォルダ = CVE = をダウンロードできます。 よろしく @nu11secur1ty $CVE = CVE-2018-0833 svn checkout https://github.com/nu11secur1ty/Windows10Exploits/trunk/Undefined/$CVE 分析説明のリンクテーブル: CVE-Mitre より CVE| CVSS Vector| スコア ---|---|--- CVE-2021-26822|...

CVE-mitre

CVE-Mitre 共通脆弱性情報 単一CVEのダウンロード 変数はあくまで例です ; 独自の SVN スクリプトを作成して、単一のフォルダ = CVE = をダウンロードできます = よろしく @nu11secur1ty $CVE = CVE-2020-13935 svn checkout https://github.com/nu11secur1ty/CVE-mitre/trunk/$CVE 分析説明のリンク表: 2022 の追加開始 CVE| CVSS ベクター| スコア ---|---|--- CVE-2021-26822|...

vuln-list-nvd

vuln-list-nvd NVD...

NVD-Exploit-List-Ja

此存储库没有 README。...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

trivy-db

trivy-db 概要 trivy-db は、Trivy DB を操作するためのCLIツールおよびライブラリです。 ライブラリ Trivy は内部で trivy-db を使用して脆弱性DBを操作します。このDBには、NVD、Red Hat、Debian などの脆弱性情報が含まれています。 CLI trivy-db CLI ツールは脆弱性DBを構築します。GitHub Actions ワークフロー は trivy-db を使用して脆弱性DBの新しいバージョンを定期的に構築し、GitHub Container Registry...

nvd

nvd Goで書かれた、NVD（米国国家脆弱性データベース）フィードからCVEを取得するための高速でシンプルなライブラリです。 インストール go get github.com/daehee/nvd 使用法 nvd パッケージは、公式のNVDフィードからCVEを取得するための Client を提供します： // nvd client with ./tmp working dir client, err := NewClient"tmp" // Fetch single CVE cve, err := client.FetchCVE"CVE-2020-14882" // Fetch all...

vuln-list

vuln-list 自动收集漏洞信息并将其保存为可解析格式 来源 目录| 操作系统| 来源| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1| Amazon Linux| Amazon Linux Security Center| https://alas.aws.amazon.com/...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

vuls

Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen Abstract For a system administrator, having to perform security vulnerability analysis and software update on a daily basis can be a burden. To avoid downtime in a production...

Tiki Wiki CMS Groupware 7.0 Cross-Site Scripting

Tiki Wiki CMS Groupware 7.0 is vulnerable to cross-site scripting via the GET "ajax" parameter to snarfajax.php. id: CVE-2011-4336 info: name: Tiki Wiki CMS Groupware 7.0 Cross-Site Scripting author: pikpikcu severity: medium description: Tiki Wiki CMS Groupware 7.0 is vulnerable to cross-site...

Joomla! Component Love Factory 1.3.4 - Local File Inclusion

A directory traversal vulnerability in the Love Factory comlovefactory component 1.3.4 for Joomla! allows remote attackers to read arbitrary files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1957 info: name: Joomla! Component Love Factory 1.3.4 - Local File Inclusion...

CandidATS 3.0.0 - Cross-Site Scripting

CandidATS 3.0.0 contains a cross-site scripting vulnerability via the page parameter of the ajax.php resource. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

Revive Adserver 5.4.1 - Cross-Site Scripting

A reflected XSS vulnerability exists in Revive Adserver 5.4.1 and earlier versions. id: CVE-2023-38040 info: name: Revive Adserver 5.4.1 - Cross-Site Scripting author: ritikchaddha severity: medium description: | A reflected XSS vulnerability exists in Revive Adserver 5.4.1 and earlier versions...