owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

censys-python

Censys Python 库 !WARNING 弃用通知 ：Censys Search v1 和 v2 API 即将弃用。请迁移至新的 Censys Platform 。 📖 新 API 文档 ：https://docs.censys.com/reference/get-started 📦 新 Python SDK ：censys/censys-sdk-python 🖥️ 新 CLI 工具 （cencli）：censys/cencli ⚠️ 如果您计划使用新的 CLI，您需要先卸载此包的 CLI ，因为两者都使用 censys 命令名称 此库中的 Censys ASM API 不会弃用...

zeekjs-notice-telegram

Zeek Notice Telegram（ZeekJS 版本） 该包使用 TypeScript（ZeekJS）重新实现了 zeek-notice-telegram，以规避 ActiveHTTP 的不可靠性。 它还借鉴了上述 Yacin 的包，以及 该 包的原始灵感（zeek-notice-slack）的 ZeekJS 重新实现，该实现现在已成为 zeekjs-notice-slack。 代码生成 可以通过运行 npm install && npm run build 从 TypeScript 源码重新生成 scripts/telegram.js。 示例用法 基本用法与...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

starboard

Starboard 正在加入 Trivy。 我们已宣布计划停止 Starboard 并将其合并到 Trivy 中。 Starboard CLI 已重新引入为 trivy kubernetes 命令，而专注于 trivy 能力的 starboard-operator 可作为 Trivy-Operator 使用。 我们将不再接受新功能/拉取请求/问题。 我们鼓励您为 Trivy-Operator 和 Trivy CLI 做出贡献，并影响 Trivy Kubernetes 的未来。 有关更多信息，请参阅 讨论 查看最新：Trivy 下一步问答 Kubernetes 原生安全工具包。 简介...

zeek-long-connections

长连接 Zeek 通常在连接结束时记录连接日志，但对于存活时间极长的连接，这可能会给事件响应人员带来麻烦，因为这类连接直到为时已晚时才被防御者发现。 该包提供了一个名为 connlong 的新日志，用于为长连接记录“中间”连接日志。它被记录到单独的日志流中，以避免混淆普通 Zeek conn 日志的语义，用户可以认为后者只包含“完整”连接。 该脚本在发现长连接时还可以生成 LongConnection::found 通知。 安装 :: zkg refresh zkg install zeek/corelight/zeek-long-connections 配置 持续时间默认为 ::...

OpenMetaData - SpEL Injection in PUT /api/v1/policies

OpenMetadata is a unified platform for discovery, observability, and governance powered by a central metadata repository, in-depth lineage, and seamless team collaboration. CompiledRule::validateExpression is also called from PolicyRepository.prepare. prepare is called from...

CVE-2019-19231

CVE-2019-19231 https://techdocs.broadcom.com/us/product-content/recommended-reading/security-notices/CA20191218-01-security-notice-for-ca-client-automation-agent-for-windows.html...

CVE-2026-42636

Unauthenticated Cross Site Scripting XSS in WP Cookie Notice for GDPR, CCPA & ePrivacy Consent = 4.4.6 versions...

CVE-2026-42636 WordPress WP Cookie Notice for GDPR, CCPA & ePrivacy Consent plugin <= 4.4.6 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in WP Cookie Notice for GDPR, CCPA & ePrivacy Consent = 4.4.6 versions...

CVE-2026-42636 WordPress WP Cookie Notice for GDPR, CCPA & ePrivacy Consent plugin <= 4.4.6 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in WP Cookie Notice for GDPR, CCPA & ePrivacy Consent = 4.4.6 versions...

EUVD-2026-93058

Unauthenticated Cross Site Scripting XSS in WP Cookie Notice for GDPR, CCPA & ePrivacy Consent = 4.4.6 versions...

CVE-2026-42636

The WP Cookie Notice for GDPR, CCPA & ePrivacy Consent plugin for WordPress, versions

PT-2026-106480

Unauthenticated Cross Site Scripting XSS in WP Cookie Notice for GDPR, CCPA & ePrivacy Consent = 4.4.6 versions...

WordPress WP Cookie Notice for GDPR, CCPA & ePrivacy Consent plugin <= 4.4.6 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Nguyen Kim Sang HPT Vietnam in WordPress Plugin WP Cookie Notice for GDPR, CCPA & ePrivacy Consent versions = 4.4.6...

CVE-2026-0745

⚠️ 安全研究与法律免责声明 - CVE-2026-0745 📌 本仓库的目的 本仓库仅用于教育、学术和授权网络安全研究目的 。 它旨在支持对以下方面的理解： 受控环境中的安全漏洞和利用概念 沙箱隔离机制及其局限性 安全的软件设计和防御性安全实践 🚫 仅限授权使用 本仓库只能用于已获得明确许可的环境中，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 授权渗透测试项目 学术或网络安全培训设置 严禁在授权环境之外使用。 ⚖️ 无责任/无义务 本仓库的作者和贡献者不承担任何责任、义务或连带责任 ，对于因使用、滥用或分发本项目及其内容而导致的任何误用、损害、损失或法律后果概不负责。...

proxmark3

已弃用 Iceman fork 此 Fork 已弃用，请改用 RRG/ICEMAN 仓库！ 参考： Proxmark3 RDV4.0 github 仓库 RRG/Iceman 仓库基于本仓库。RRG 仓库投入了大量开发工作，以支持所有新硬件特性。 该仓库完全支持所有这些特性，例如闪存、智能卡 SIM 模块、高功率天线、通过 USART 串口的 FPC 端口等，仅举几例。 RRG 仓库拥有一个通用的 Proxmark 客户端。该仓库可以轻松（我是认真的）用于各种 Proxmark3 设备，如绿色 PCB、RDV2.0、RDV3.0 Easy、Proxmark Evolution 等。它还通...

advisories

Esto está obsoleto. Todos los avisos se pueden encontrar en https://www.rcesecurity.com/advisories/...

Security Advisory 0184

Security Advisory 0184 PDF September 29, 2026 Revision | Date | Changes ---|---|--- 1.0 | September 29, 2026 | Initial release 1.1 | October 6, 2026 | Updated information Update Type: Informational Background Recent enhancements to our vulnerability detection processes have resulted in a...

CVE-2026-82841 UpdraftPlus 1.23.8 - 1.26.7 - Subscriber+ Remote Storage Credential Disclosure via Migration Notice

The UpdraftPlus: WP Backup & Migration Plugin WordPress plugin before 1.26.8, UpdraftPlus: WP Backup & Migration Plugin WordPress plugin before 2.26.8.26 does not have any capability check in a routine that outputs its stored remote storage settings into admin pages when the site is left in a...