CVE-2021-29441

CVE-2021-29441 - Bypass dell'Autenticazione di Nacos CVE-2021-29441 è una vulnerabilità critica di bypass dell'autenticazione che interessa Nacos versioni precedenti alla 1.4.1. Nacos è una popolare piattaforma per la scoperta dinamica dei servizi, la gestione della configurazione e...

leviathan

Leviathan è un toolkit di audit di massa che dispone di un'ampia gamma di funzionalità per la scoperta di servizi, brute force, rilevamento di SQL injection ed esecuzione di exploit personalizzati. Include strumenti open source come masscan, ncrack, dsss e offre la flessibilità di utilizzarli in...

Apache-Dubbo-CVE-2023-23638-exp

Per uno scanner di vulnerabilità Dubbo più completo, vedi il mio altro progetto: https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Pratica ingegneristica dello sfruttamento della vulnerabilità Apache Dubbo CVE-2023-23638, copre l'intero processo da discovery del servizio a...

Project-Deep-Focus

Deep Focus Uno strumento di ricognizione di rete ad alte prestazioni per scoprire e identificare servizi attraverso intervalli IP. Realizzato per ricercatori di sicurezza e amministratori di rete. Indice 1. Panoramica 2. Funzionalità 3. Requisiti 4. Installazione 5. Utilizzo 6. Configurazione 7...

udpx

Schnell und leichtgewichtig, UDPX ist ein UDP-Scanner mit Einzelpaketen, geschrieben in Go. Er unterstützt die Erkennung von über 45 Diensten und ermöglicht das Hinzufügen eigener. Er ist einfach zu bedienen und portabel und kann unter Linux, macOS und Windows ausgeführt werden. Im Gegensatz zu...

awesome-censys-queries

Fantastico Censys Queries Una collezione di query Censys Search affascinanti e bizzarre. Contribuire Hai trovato una query fantastica? Inviala qui Interessato a contribuire in altro modo? Vedi le linee guida per contribuire Risorse Censys Search CensysGPT Beta - Query Generate dall'IA Query di...

udp-hunter

O que é o UDP Hunter? A varredura UDP sempre foi um exercício lento e doloroso, e se você adicionar IPv6 sobre UDP, as opções de ferramentas se tornam bastante limitadas. UDP Hunter é uma ferramenta de avaliação de rede de código aberto baseada em Python, focada na varredura de serviços UDP. Com ...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

MicroBurst

MicroBurst: Ein PowerShell-Toolkit für Angriffe auf Azure MicroBurst enthält Funktionen und Skripte, die die Erkennung von Azure-Diensten, die Prüfung auf schwache Konfigurationen sowie Post-Exploitation-Aktionen wie das Dumping von Anmeldedaten unterstützen. Es ist für den Einsatz bei...

ps.sh

ps.sh ps.sh è uno script bash che automatizza la scansione delle porte su host target specificati. Lo scopo dello script è ridurre i tempi di scansione, aumentare l'efficienza e automatizzare il flusso di lavoro. Risorse Funzionalità Installazione Utilizzo Contribuire Licenza Crediti Contributori...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

MAL-2026-12172 Malicious code in bigops-voximplant (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e20e151930946a17e9bea02eb51c760264c27138792955452acc4231196ceaae On require of bigops-voximplant, index.js loads ext.js which downloads an OS/arch-specific binary from Cloudflare Workers subdomains whose hostnames...

CVE-2026-25289

Memory Corruption when processing Device Capability Extended attributes in certain NAN Service Discovery Frames with invalid length values...

CVE-2026-25289 Stack-based Buffer Overflow in WLAN Firmware

Memory Corruption when processing Device Capability Extended attributes in certain NAN Service Discovery Frames with invalid length values...

Linux Distros Unpatched Vulnerability : CVE-2026-47184

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Zeroconf is a pure Python implementation of multicast DNS service discovery. Prior to 0.149.7, DNSCache.asyncadd inserted every response record into cache,...

DEBIAN-CVE-2026-47184

Zeroconf is a pure Python implementation of multicast DNS service discovery. Prior to 0.149.7, DNSCache.asyncadd inserted every response record into cache, expirations, expireheap, and servicecache without a cap, allowing unauthenticated hosts on the local link over UDP/5353 224.0.0.251 / ff02::f...

CVE-2026-48045

Zeroconf is a pure Python implementation of multicast DNS service discovery. Prior to 0.149.12, AsyncListener.handlequeryordefer retained every truncated TC-bit incoming query, each up to MAXMSGABSOLUTE = 8966 bytes, in self.deferredaddr and armed a per-address timer in self.timersaddr without...

CVE-2026-48045

Zeroconf is a pure Python implementation of multicast DNS service discovery. Prior to 0.149.12, AsyncListener.handlequeryordefer retained every truncated TC-bit incoming query, each up to MAXMSGABSOLUTE = 8966 bytes, in self.deferredaddr and armed a per-address timer in self.timersaddr without...

CVE-2026-47180

Zeroconf is a pure Python implementation of multicast DNS service discovery. Prior to 0.149.5, DNSIncoming.decodelabelsatoffset recurses once per DNS-name compression pointer, and a single mDNS packet carrying chained pointers can trigger a RecursionError that escapes DNSIncoming.init, causing...

UBUNTU-CVE-2026-47184

Zeroconf is a pure Python implementation of multicast DNS service discovery. Prior to 0.149.7, DNSCache.asyncadd inserted every response record into cache, expirations, expireheap, and servicecache without a cap, allowing unauthenticated hosts on the local link over UDP/5353 224.0.0.251 / ff02::f...