CVE-2026-108950: Missing Authorization

Open Source Social Network OSSN through 10.1 contains a missing authorization vulnerability in ossnalbumpagehandler that allows unauthenticated attackers to download files via album/getphoto and album/getcover. Attackers can enumerate sequential file GUIDs to retrieve friends-only album photos an...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

matano

Lago de datos de seguridad de código abierto para AWS Matano Open Source Security data lake es un lago de datos de seguridad nativo en la nube de código abierto, construido para equipos de seguridad en AWS. !NOTE Matano ofrece un SIEM en la nube comercial gestionado para una plataforma completa d...

mylg

myLG, Herramienta de Diagnóstico de Red en Línea de Comandos myLG es una utilidad de software de código abierto que combina las funciones de diferentes sondas de red en una sola herramienta de diagnóstico de red. Características Vidrios de red populares ping/trace/bgp: Telia, Level3, NTT, Cogent,...

thingsboard

Plataforma IoT todo en uno para la recopilación, el procesamiento y la visualización de datos, y la gestión de dispositivos. 💡 Comenzar • 🌐 Sitio web • 📚 Documentación • 📔 Blog • 🔗 LinkedIn 🚀 Opciones de instalación Instala ThingsBoard on-premises o utiliza ThingsBoard Cloud. 💡 Primeros pasos con...

wifi-passview

WiFi Passview WiFi Passview es un programa de código abierto basado en scripts por lotes que puede recuperar tu contraseña WiFi fácilmente en segundos. Esto es solo para sistemas operativos Windows. Básicamente, este programa tiene la misma función que otro software de visualización de contraseña...

rawsec-cybersecurity-inventory

Inventario de Ciberseguridad de Rawsec Nombre| Enlace ---|--- Sitio web| link Documentación| link Repositorio Git| link Repositorio Git espejo| link Solicitudes de fusión| link Problemas| link Wiki| link Chat| link Para contribución, desarrollo, uso o preguntas, consulta la documentación...

pocsuite3

pocsuite3 Aviso legal El uso de pocsuite3 para atacar objetivos sin el consentimiento mutuo previo es ilegal. pocsuite3 es solo para fines de pruebas de seguridad. 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Resumen pocsuite3 es un framework de pruebas de vulnerabilidades remotas y...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

rita

RITA Inteligencia de Amenazas en Tiempo Real Si RITA te resulta útil y deseas ir un paso más allá con automatización de caza, visualizaciones futuristas y enriquecimiento de datos, echa un vistazo a AC-Hunter. Presentado por Active Countermeasures. Patrocinado por BHIS. RITA es un marco de trabaj...

festin

FestIN el potente buscador de buckets S3 y descubridor de contenido ¿Qué es FestIn? ¿Por qué Festin? Instalación Usando Python Usando Docker Opciones completas Uso Configurar dominios de búsqueda Concurrencia Configuración del rastreo HTTP Gestión de resultados Uso de proxy Opciones de DNS Soport...

ronin

ronin Sitio web Código fuente Problemas Documentación Discord | Mastodon Descripción Roninwebsite es un conjunto de herramientas Ruby gratuito y de código abierto para la investigación y el desarrollo en seguridad. Ronin contiene muchos comandos CLI y bibliotecas Rubyronin-rb diferentes para una...

routersploit

RouterSploit - Framework de Explotación para Dispositivos Embebidos Comunidad Únete a la comunidad en Discord de Explotación Embebida. Descripción El Framework RouterSploit es un framework de explotación de código abierto dedicado a dispositivos embebidos. Consiste en varios módulos que ayudan en...

windiff

WinDiff Acerca de WinDiff es una herramienta web de código abierto que permite navegar y comparar información de símbolos, tipos y llamadas al sistema de archivos binarios de Microsoft Windows en diferentes versiones del sistema operativo. La base de datos de archivos binarios se actualiza...

packj

Packj señala paquetes de código abierto maliciosos/riesgosos Packj pronunciado 'paquete' es una herramienta para ayudar a mitigar los ataques a la cadena de suministro de software. Puede detectar paquetes maliciosos, vulnerables, abandonados, de typo-squatting y otros 'riesgosos' de registros de...

waf-bypass

WAF Bypass Tool WAF Bypass Tool es una herramienta de código abierto para analizar la seguridad de cualquier WAF en busca de Falsos Positivos y Falsos Negativos utilizando payloads predefinidos y personalizables. Revisa tu WAF antes de que lo haga un atacante. WAF Bypass Tool está desarrollado po...

petereport

PeTeReport PeTeReport Pe nTe st Report es una herramienta de informes de vulnerabilidades de aplicaciones de código abierto diseñada para ayudar en los esfuerzos de pentesting/redteaming, simplificando la tarea de escribir y generar informes. Centrada en la seguridad de productos, la herramienta...

byob

¿Preguntas? Consulta la documentación o únete a nuestro servidor de soporte en Discord Descargo de responsabilidad : Este proyecto debe ser utilizado solo para pruebas autorizadas o fines educativos. BYOB es un framework de post-explotación de código abierto para estudiantes, investigadores y...

vulhub

Vulhub es una colección de código abierto de entornos vulnerables Docker preconstruidos y listos para usar. Con un solo comando puedes lanzar un entorno vulnerable para investigación de seguridad, aprendizaje o demostración, sin necesidad de experiencia previa con Docker. 中文版本Versión en chino...

cryptovenom

CryptoVenom CryptoVenom: La navaja suiza de la criptografía ¿Qué es CryptoVenom? CryptoVenom es una herramienta OpenSource que contiene una gran cantidad de criptosistemas y métodos de criptoanálisis en una sola, incluyendo algoritmos clásicos, algoritmos hash, algoritmos de codificación, puertas...