1446383 matches found
CVE-2026-90995
A flaw was found in SSSD System Security Services Daemon. A local attacker with privileges to connect to the PAM Pluggable Authentication Modules responder socket can send a specially crafted protocol request. If the pamappservices configuration is enabled and the service item is omitted from the...
database-sentinel
🛡️ Database Sentinel（数据库哨兵） 一个用于审计数据库后端安全漏洞的 Claude 技能。 将其放入 Claude Code、Cursor 或任何基于 Claude 的环境中。说“审计我的数据库”，即可获得一份全面的安全报告以及精确的修复代码——只需几分钟，而非数天。 超过 170 个 Lovable 应用遭到入侵。 YC 初创公司中 2010 万行数据被暴露。约 87,000 个 MongoDB 实例易受 MongoBleed 攻击（CVE-2025-14847，CISA KEV）。仅在 2025 年的一次事件中就有 180 万个 Firebase 密码泄露。45% ...
CLSA-2026-1789400953 TuxCare security update for dompurify (4 CVEs)
TuxCare rebuilt dompurify to address 4 CVEs. Fixed in 3.2.7-tuxcare.3...
CLSA-2026-1789400657 TuxCare security update for org.apache.httpcomponents (1 CVE)
TuxCare rebuilt 7 org.apache.httpcomponents packages to address 1 CVE. Fixed in 4.5-tuxcare.1...
CLSA-2026-1789400252 TuxCare security update for org.springframework.ldap:spring-ldap-core (1 CVE)
TuxCare rebuilt org.springframework.ldap:spring-ldap-core to address 1 CVE. Fixed in 2.3.3.RELEASE-tuxcare.1...
serialization-vulnerability-scanner
此存储库没有 README。...
ROOT-APP-NPM-GHSA-RP42-5VXX-QPWR GHSA-rp42-5vxx-qpwr in basic-ftp - Patched by Root
Root has patched GHSA-rp42-5vxx-qpwr in the basic-ftp package for Root:npm. Multiple fixed versions available...
CVE-2024-10924
CVE-2024-10924 Omisión de Autenticación en Really Simple Security Free, Pro y Pro Multisite 9.0.0 – 9.1.1.1 Descripción Los plugins Really Simple Security Free, Pro y Pro Multisite para WordPress son vulnerables a la omisión de autenticación en las versiones 9.0.0 a 9.1.1.1. Esto se debe a un...
CVE-2019-18935
CVE-2019-18935 CVE-2019-18935...
CVE-2018-18714
CVE-2018-18714 CVE-2018-18714 的 PoC 代码 了解更多信息 @ https://downwithup.github.io/CVEPosts.html 受影响软件 下载 @: https://www.iobit.com/en/malware-fighter.php...
CVE-2018-18026
CVE-2018-18026 Código PoC para CVE-2018-18026. Puedes obtener más información @ https://downwithup.github.io/CVEPosts.html Software Vulnerable Descargar @: https://www.iobit.com/en/malware-fighter.php...
echteeteepee
Herramientas de Prueba de Vulnerabilidades de Desync HTTP/1 Este repositorio contiene herramientas de seguridad defensiva para detectar vulnerabilidades de contrabando de solicitudes desync HTTP/1 basadas en la innovadora investigación de James Kettle de PortSwigger. Atribución de la Investigació...
conscryptchecker
conscryptchecker ¡IMPORTANTE! agrega tu propio app/google-services.json para compilar correctamente...
wordpress-really-simple-security-authn-bypass-vulnerable-application
wordpress-really-simple-security-authn-bypass-vulnerable-application 这是一个用于测试Really Simple Security 9.1.2 身份验证绕过漏洞（CVE-2024-10924）的易受攻击的应用程序。 警告！ 此应用程序包含严重安全漏洞。运行风险自负！建议使用已备份且隔离的环境（例如具有最近快照和仅主机网络的虚拟机）。请勿将此应用程序上传到任何面向互联网的服务器，否则将会被入侵。 免责声明 ：我不对任何人使用此应用程序的方式负责。此应用程序的唯一目的是为Really Simple Security 9.1....
macOS-Kernel-Exploit
macOS-Kernel-Exploit AVISO LEGAL Necesitas conocer el deslizamiento de KASLR para usar el exploit. Además, SMAP debe estar deshabilitado, lo que significa que no es explotable en Macs posteriores a 2015. Estas limitaciones hacen que el exploit sea prácticamente inutilizable para la explotación en...
cve-2020-15148
cve-2020-15148 cve-2020-15148...
CVE-2021-31166-Exploit
CVE-2021-31166-Exploit 针对MS HTTP协议栈RCE漏洞（CVE-2021-31166）的利用程序 精心构造的HTTP请求指向存在漏洞的Windows版本将导致DOS攻击。服务器将以蓝屏错误重启。 Http.sys是Windows内核驱动程序，负责处理HTTP请求并构造响应。 此存在漏洞的http.sys驱动程序无法处理特制的"Accept-Encoding"头部，导致崩溃，进而服务器重启。 在蓝屏上，我们可以看到错误信息"停止代码: KERNEL SECURITY CHECK FAILED" 这是一个严重漏洞，CVSS评分为9.8，易于利用。...
clawguard
🦞 ClawGuard v3 Kit de Seguridad Empresarial para Agentes de IA - Defensa Activa Impulsada por SKILL.md Concepto Principal ¡La defensa principal de ClawGuard v3 no está en el código, sino en SKILL.md! El SKILL.md de cada módulo es en sí mismo una guía de defensa completa: Le dice al Agente cuándo...