CVE-2026-54477

CVE-2026-54477: Im Admin-Panel fehlende Security-Header Clickjacking / XSS Advisory Feld| Wert ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.4 Mittel Vector 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N Vector 4.0|...

SCCMSecrets

SCCMSecrets SCCMSecrets.py è uno strumento di sfruttamento delle policy SCCM. Va oltre l'estrazione delle credenziali NAA e mira a fornire un approccio completo allo sfruttamento delle policy SCCM. Lo strumento può essere eseguito con vari livelli di privilegi e tenterà di scoprire potenziali...

Grouper

Grouper NÃO USE MAIS O GROUPER. USE O GROUPER2! https://github.com/l0ss/Grouper2 Um script PowerShell para ajudar a encontrar configurações vulneráveis na Política de Grupo do AD. Foto por Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 -...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse ist eine .NET-Anwendung in C, die dazu verwendet werden kann, die Bearbeitungsrechte eines Benutzers an einem Gruppenrichtlinienobjekt GPO auszunutzen, um die Objekte zu gefährden, die von diesem GPO gesteuert werden. Weitere Details finden Sie im folgenden Blogbeitrag...

CVE-2026-13768

CVE-2026-13768: Credenziale privilegiata dell'IoT Hub — Enumerazione della flotta, RCE sul dispositivo e pivot nella rete domestica Advisory Campo| Valore ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 Critico Vector 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:...

pacbot

Introduzione Il Policy as Code Bot PacBot è una piattaforma per il monitoraggio continuo della conformità, la reportistica di conformità e l'automazione della sicurezza per il cloud. In PacBot, le policy di sicurezza e conformità sono implementate come codice. Tutte le risorse scoperte da PacBot...

Securekit

Securekit Securekit protegge ciò che i tuoi modelli eseguono—in qualsiasi sistema di IA. Securekit è un kernel di sicurezza agnostico rispetto al protocollo per l'esecuzione degli strumenti di IA. Si colloca tra qualsiasi sistema LLM o agente e gli strumenti che utilizzano, applicando esecuzione...

bluemonday

bluemonday bluemonday ist ein in Go implementierter HTML-Sanitizer. Er ist schnell und in hohem Maße konfigurierbar. bluemonday nimmt nicht vertrauenswürdige, nutzergenerierte Inhalte als Eingabe und gibt HTML zurück, das anhand einer Allowlist zugelassener HTML-Elemente und -Attribute bereinigt...

skillscript

Automazione sicura e riutilizzabile, creata da agenti. skillscript.ai • documentazione TL;DR — npm install -g skillscript-runtime && skillfile init && skillfile dashboard. Vedi Avvio rapido. Cos'è Skillscript? Skillscript nasce dalla domanda: come sarebbe un Makefile se costruisse competenze inve...

malicious_extension_sentry

Datenbank schädlicher Chrome-/Edge-Erweiterungen Eine automatisch aktualisierte Datenbank von Chrome-Erweiterungen, die aus dem Chrome Web Store entfernt wurden, weil sie Malware enthalten, gegen Richtlinien verstoßen oder unerwünschte Software bündeln. 🌐 Live-Dashboard...

Audix

root@kitploit: | / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| è uno strumento PowerShell per configurare rapidamente i Criteri di Controllo degli Eventi di Windows per il monitoraggio e la risposta agli incidenti. Nota: Questo strumento modificherà solo i criteri di sicurezza locali. Se...

CVE-2018-19788

CVE-2018-19788 Semplice exploit per CVE-2018-19788 Per usarlo, devi creare un utente con UID INTMAX in Policy Kit oppure avere già un utente a bassi privilegi con tale UID. L'UID può essere specificato nella creazione dell'utente come segue, e utilizzato prima dell'esecuzione dello script:...

security_monkey

NOTA: Security Monkey è in modalità manutenzione e sarà dismesso nel 2020. Per gli utenti AWS, si prega di utilizzare AWS Config. Per gli utenti GCP, si prega di utilizzare Cloud Asset Inventory. Security Monkey Security Monkey monitora i tuoi account AWS e GCP per rilevare modifiche alle policy ...

CPSC253_CybersecurityFinalProjectReports

Einleitung Diese Unterlagen waren Teil meines Abschlussprojekts für meinen Cybersicherheitskurs: CPSC 253 - Grundlagen und Prinzipien der Cybersicherheit Die Prämisse meines Abschlussprojekts war, dass ich ein neu eingestellter Berater in einem Forschungszentrum war und half, deren Sicherheit run...

cfengine-CVE-2016-2118

+Title: Inventario e remediation di CVE-2016-2118 +SETUPFILE: /src/org-html-themes/setup/theme-readtheorg.setup file:./media/badlock.png Questa policy rileva gli host vulnerabili a https://vulners.com/cve/CVE-2016-2118CVE-2016-2118 comunemente noto come http://badlock.orgBadlock controllando se u...

cfengine-CVE_2015_0235

CVE20150235 Exploit de estouro de buffer em gethostbyname no glibc - CVE-2015-0235 https://community.qualys.com/blogs/laws-of-vulnerabilities/2015/01/27/the-ghost-vulnerability Originalmente proveniente do post de Ben Bomgardner na lista de discussão help-cfengine...

gpoParser

gpoParser gpoParser è uno strumento progettato per estrarre e analizzare le configurazioni applicate tramite Group Policy Objects GPO in un ambiente Active Directory. Poiché l'enumerazione di queste impostazioni può essere noiosa e richiedere molto tempo, questo strumento fornisce una comprension...

claude-code-guardrails

Da allora abbiamo creato un prodotto dedicato per aiutare gli sviluppatori a gestire meglio i permessi dell'IA, che intendiamo rendere open source. Dai un'occhiata sustoplight.ai. Claude Code Guardrails settings.json funziona se: Sei a tuo agio a modificare JSON e a terminare le sessioni di Claud...

netfence

Netfence Come Envoy xDS, ma per filtri eBPF. Netfence funge da demone sui tuoi host VM/container e inietta automaticamente programmi di filtro eBPF nei cgroups e nelle interfacce di rete, con un server DNS integrato che risolve i domini consentiti e popola la lista di IP consentiti. I demoni di...

ironcurtain

IronCurtain Eine sichere Laufzeitumgebung für autonome KI-Agenten, bei der die Sicherheitsrichtlinie aus einer für Menschen lesbaren Verfassung abgeleitet wird. Wenn jemand „secure“ schreibt, sollten Sie sofort skeptisch sein.Was meinen wir mit „secure“? !WARNING Forschungsprototyp. IronCurtain i...