ROOT-APP-NPM-GHSA-2P49-HGCM-8545 GHSA-2p49-hgcm-8545 in svgo - Patched by Root

Root has patched GHSA-2p49-hgcm-8545 in the svgo package for Root:npm. Multiple fixed versions available...

Genzai

Genzai IoT 安全工具包 描述 • 特性 • 安装与使用 • 致谢 • 联系我 描述 Genzai 帮助您识别单个或一组输入目标上的物联网（IoT）相关仪表板，并进一步扫描它们以发现默认密码问题以及基于路径和版本的潜在漏洞。 例如，一个可通过互联网访问的家居自动化设备管理面板。该工具首先根据 signatures.json 中的一组签名对 IoT 产品进行指纹识别，然后根据识别出的产品及其数据库（vendor-logins.json 和 vendor-vulns.json）中的相关模板，扫描是否存在类似 admin:admin 的厂商特定默认密码，并检查潜在的漏洞。 Genzai...

sandmap

sandmap Descripción • Cómo Usar • Línea de Comandos • Configuración • Requisitos • Otros • Contribuir • Licencia • Wiki Descripción sandmap es una herramienta que apoya el reconocimiento de redes y sistemas utilizando el masivo motor de Nmap. Proporciona una interfaz amigable, automatiza y aceler...

xepor

Xepor Xepor（发音 /ˈzɛfə/，zephyr）是一个面向逆向工程师和安全研究人员的 Web 路由框架。它提供类似 Flask 的 API，让黑客能够以人性化的编码风格拦截和修改 HTTP 请求和/或 HTTP 响应。 本项目旨在与 mitmproxy 配合使用。用户使用 xepor 编写脚本，并通过 mitmproxy -s your-script.py 在 mitmproxy 内部 运行该脚本。 如果你想从 PoC 迈向生产，从演示（例如...

Vajra

Vajra - 你的云武器 关于 Vajra Vajra 是一个基于 UI 的工具，采用多种技术攻击和枚举目标 Azure 环境。 术语 Vajra 指的是印度神话中因陀罗（雷神与风暴之神）的武器。它与云的关联使其成为该工具的完美名称。 Vajra 目前支持 Azure 和 AWS 云环境，并计划在未来添加对 Google Cloud Platform 以及某些 OSINT 的支持。 目前可用的功能如下： Azure 攻击 1. 基于 OAuth 的钓鱼（非法同意授权攻击） 窃取数据 枚举环境 部署后门 发送邮件/创建规则 2. 密码喷洒 3. 密码暴力破解 枚举 1. 用户 2. 子域...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools 版本 2. c Google LLC. 2015 - 2024 由 James Forshaw 开发 这是一套小巧的 PowerShell 工具，用于测试 Windows 上沙箱的各种属性。许多 工具使用 -ProcessId 标志来指定沙箱进程的 PID。该工具会模拟 该进程的令牌，并确定从该位置允许哪些访问。另外，建议 以管理员或本地系统身份运行这些工具，以确保系统可以被正确枚举。 EditSection: 查看和操作内存段。 TokenViewer: 查看和操作各种进程令牌值。 NtCoreLib:...

CLSA-2026-1789473405 TuxCare security update for 15 packages (1 CVE)

TuxCare rebuilt 15 packages to address 1 CVE. Fixed in 16.0.6-tuxcare.4...

CVE-2026-9082

⚠️ Investigación de Seguridad y Aviso Legal 📌 Propósito de Este Repositorio Este repositorio se proporciona estrictamente solo con fines educativos, académicos y de investigación autorizada en ciberseguridad. Está destinado a apoyar la comprensión de: Vulnerabilidades de seguridad y conceptos de...

openclaw_vulnerabilities_and_solutions

OpenClaw — vulnerabilidades, endurecimiento y despliegue en VPS Documentación pública saneada sobre el despliegue seguro de OpenClaw en VPS: arquitectura de acceso, vulnerabilidades conocidas e incidentes prácticos con soluciones. Documentación pública y saneada de operaciones reales de OpenClaw:...

FRAGNESIA-Charan-cve-2026-46300

Arquitectura Charantej: Laboratorio de Staging de Contenedores Hardened y Telemetría de Llamadas al Sistema Un marco de trabajo empresarial de defensa en profundidad para la contención de contenedores y telemetría de seguridad en tiempo de ejecución. Diseñado desde la perspectiva de un Arquitecto...

claude-code-devcontainer

开发容器中的 Claude Code 一个沙盒化开发环境，可安全启用 bypassPermissions 运行 Claude Code。由 Trail of Bits 为安全审计工作流构建。 为何使用此方案？ 在宿主机上使用 bypassPermissions 运行 Claude 存在风险——它可以在不确认的情况下执行任何命令。此开发容器提供了文件系统隔离 ，让你既能享受无限制 Claude 带来的生产力提升，又不会危及宿主机安全。 适用场景： 安全审计 ：审查客户端代码而不危及宿主机 不可信仓库 ：安全探索未知代码库 实验性工作 ：让 Claude 在隔离环境中自由修改代码 多仓库协作...

CIS GitLab Benchmark Scanner

Escáner del Benchmark CIS de GitLab - gitlabcis Antecedentes El 17 de abril de 2024, GitLab™ publicó una entrada de blog presentando su Benchmark CIS de GitLab del Center for Internet Security® CIS. Con el objetivo de mejorar la seguridad del producto y ofrecer recomendaciones de endurecimiento a...

CVE-2026-86472

A flaw was found in fast-uri, a dependency-free URI parser. This vulnerability occurs because the software folds the host to lowercase before percent-decoding it, allowing percent-encoded uppercase characters to bypass this normalization. A remote attacker could exploit this by crafting a malicio...

burpgpt

!IMPORTANT Announcing the launch of BurpGPT Pro, the edition specifically tailored to meet the needs of professionals and cyber boutiques. Discover a host of powerful features and a user-friendly interface that enhances your capabilities and ensures an optimal user experience. To access these...

CVE-2012-2982

Este repositorio no tiene un README...

ROOT-APP-NPM-AIKIDO-2026-10759 AIKIDO-2026-10759 in next - Patched by Root

Root has patched AIKIDO-2026-10759 in the next package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-44574 CVE-2026-44574 in next - Patched by Root

Root has patched CVE-2026-44574 in the next package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2025-59471 CVE-2025-59471 in next - Patched by Root

Root has patched CVE-2025-59471 in the next package for Root:npm. Multiple fixed versions available...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.21.33 packages and security update

Red Hat OpenShift Container Platform release 4.21.33 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.21. Red Hat Product Security has rated this update as having a...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.22.14 packages and security update

Red Hat OpenShift Container Platform release 4.22.14 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.22. Red Hat Product Security has rated this update as having a...