CVE-2026-105128

LaraDashboard before 1.4.8 contains an open redirect vulnerability that allows remote attackers to redirect users by supplying an unvalidated redirecturl parameter to EmailTemplateController builder and builderEdit. Attackers can send crafted builder links to logged-in users with email template...

CVE-2026-105127

LaraDashboard 1.4.2 before 1.4.8 applies advanced email validation to unauthenticated forgot-password and reset-password requests, triggering DNS lookups and paid AbstractAPI verification calls. Unauthenticated attackers can submit arbitrary addresses to exhaust the verification quota, making...

CVE-2026-105128

LaraDashboard versions prior to 1.4.8 are vulnerable to an open redirect vulnerability within the EmailTemplateController (specifically the builder and builderEdit functions). The root cause is the processing of an unvalidated redirect_url parameter. Remote attackers can distribute crafted links ...

CVE-2026-105128 LaraDashboard before 1.4.8 Open Redirect via Email Template Builder redirect_url

LaraDashboard before 1.4.8 contains an open redirect vulnerability that allows remote attackers to redirect users by supplying an unvalidated redirecturl parameter to EmailTemplateController builder and builderEdit. Attackers can send crafted builder links to logged-in users with email template...

CVE-2024-22891

Nteract PoC Proof-of-Concept для уязвимости CVE-2024-22891. nteract 0.28.0 позволяет использовать Electron webview через ссылку Markdown, что приводит к удалённому выполнению кода. В этом репозитории представлены пример уязвимого приложения и эксплойт proof-of-concept POC для него. В качестве PoC...

faraday

Gestionnaire de vulnérabilités open source La sécurité comporte deux tâches difficiles : concevoir des moyens intelligents d'obtenir de nouvelles informations et suivre les résultats pour améliorer les efforts de remédiation. Avec Faraday, vous pouvez vous concentrer sur la découverte des...

lunasec

LunaTrace LunaTrace est un outil Open Source de sécurité et d'audit de la chaîne d'approvisionnement. Son cœur est une console web qui suit vos projets et leurs dépendances, à la recherche de vulnérabilités et d'autres problèmes. Cette console est fournie en tant que SAAS disponible gratuitement...

osint-suite-tools

¡Importante! El autor no se hace responsable del uso de esta aplicación. Esta aplicación es la versión open source con licencia GNU. Sin embargo, la versión de pago obtiene mejores resultados a través de algoritmos y cruce de datos que esta versión no realiza. Para que la aplicación funcione...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

wifi-passview

WiFi Passview WiFi Passview est un programme open-source basé sur un script batch qui permet de récupérer facilement votre mot de passe WiFi en quelques secondes. Ce programme est uniquement pour Windows OS. Fondamentalement, ce programme scripté a la même fonction que les autres logiciels passvi...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

CVE-2019-14223

CVE-2019-14223: Открытое перенаправление в Alfresco Share Приложение Alfresco Share уязвимо к атаке через открытое перенаправление Open Redirect с помощью специально сформированного POST-запроса. Манипулируя параметром «failure», злоумышленник может перенаправить жертву на вредоносный веб-сайт по...

xpfarm

XPFarm Un scanner de vulnérabilités open-source qui encapsule des outils de sécurité open-source bien connus derrière une interface web unique. Sommaire Section| Description ---|--- Pourquoi| Motivation et philosophie derrière XPFarm Outils intégrés| Les 10 outils open-source orchestrés par XPFar...

AdGuardHome

Центр защиты конфиденциальности для вас и ваших устройств Бесплатный и открытый DNS-сервер, блокирующий рекламу и трекеры на уровне всей сети. AdGuard.com | Wiki | Reddit | Twitter | Telegram AdGuard Home — это сетевое программное обеспечение для блокировки рекламы и трекинга. После настройки оно...

nextpnr

nextpnr — портативный инструмент для размещения и трассировки FPGA nextpnr стремится быть независимым от вендора, управляемым по таймингам, свободным инструментом для размещения и трассировки FPGA. В настоящее время nextpnr поддерживает: Устройства Lattice iCE40, поддерживаемые Project IceStorm...

falco

Falco Falco — это cloud native инструмент безопасности для среды выполнения на операционных системах Linux. Он предназначен для обнаружения аномального поведения и потенциальных угроз безопасности в реальном времени и оповещения о них. По своей сути Falco — это агент мониторинга и обнаружения на...

Antiphishing

Antiphishing — Renseignement prédictif anti-hameçonnage pour Suricata FAIRE UN DON · TABLEAU DE BORD DES VECTEURS · CONTRIBUER · SOUMETTRE UN VECTEUR · API REST CTI · WIKI Renseignement prédictif anti-hameçonnage pour Suricata — Défense préventive dès le jour zéro Antiphishing est une...

security-advisories

security-advisories Публичные бюллетени безопасности, опубликованные Me Chidubem Chukwu Terminal Venom, включая раскрытия CVE и отчёты об уязвимостях для открытого и стороннего программного обеспечения...

pipelock

Open-source AI agent firewall forVerifiable Egress Control. !pipelock...

LaZagne

LaZagne 프로젝트 !!! 설명 LaZagne 프로젝트는 로컬 컴퓨터에 저장된 수많은 비밀번호를 검색하기 위한 오픈소스 애플리케이션입니다. 각 소프트웨어는 서로 다른 기술평문, API, 사용자 정의 알고리즘, 데이터베이스 등을 사용하여 비밀번호를 저장합니다. 이 도구는 가장 일반적으로 사용되는 소프트웨어에서 이러한 비밀번호를 찾기 위해 개발되었습니다. 이 프로젝트는 pupy에 사후 익스플로잇 모듈로 추가되었습니다. Python 코드는 디스크에 닿지 않고 메모리에서 해석되며 Windows 및 Linux 호스트에서 작동합니다...