CVE-2026-16966

The Solace Extra WordPress plugin before 1.7.0 does not perform any authorization or post-status checks in one of its AJAX actions, allowing unauthenticated visitors to read the content of non-published draft, pending, private, and trashed Site Builder parts that WordPress would otherwise not ser...

CVE-2026-15232

The MotoPress Appointment Booking WordPress plugin before 2.4.8 does not perform an authorization or ownership check when handling a user-supplied booking identifier on an unauthenticated endpoint, allowing unauthenticated attackers to permanently delete other users' reservations. This is an...

CVE-2026-14357

The DevKit Pro plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 2.3.0. This is due to a missing capability check and missing nonce validation in the DPDEVinstallthemesfunc function registered on the wpajaxDPDEVinstallthemes action. This makes it possib...

ntfstool

ntfstool NTFSTool es una herramienta forense centrada en volúmenes NTFS. Permite leer información de partición MBR, tabla de particiones, VBR así como información sobre Master File Table, volúmenes cifrados con Bitlocker, archivos cifrados con EFS, diario USN y más. Descarga los últimos binarios ...

waymore

About - v8.9 The idea behind waymore is to find even more links from the Wayback Machine plus other sources than other existing tools. 👉 The biggest difference between waymore and other tools is that it can also download the archived responses for URLs on wayback machine and URLScan so that you c...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

CVE-2024-38063

CVE-2024-38063 - Explotando el kernel de forma remota mediante IPv6 Desde que cayó el último parche de Windows el 13 de agosto, he estado metido de lleno en tcpip.sys el controlador del kernel responsable de manejar los paquetes TCP/IP. Una vulnerabilidad con una puntuación CVSS de 9.8 en la part...

iam-vulnerable

IAM Vulnerable Use Terraform to create your own vulnerable by design AWS IAM privilege escalation playground. IAM Vulnerable uses the Terraform binary and your AWS credentials to deploy over 250 IAM resources into your selected AWS account. Within minutes, you can start learning how to identify a...

JCS

JCS Joomla Component Scanner hecho con fines de pruebas de penetración en Joomla CMS JCS puede ayudarte con las últimas vulnerabilidades y exploits de componentes. La base de datos puede actualizarse desde varios recursos y se ha implementado un rastreador para encontrar componentes y enlaces de...

cve_2026_31431

CVE-2026-31431 "Copy Fail" Toolkit Detector and proof-of-concept LPE for the Linux algifaead / authencesn page-cache scratch-write bug disclosed 2026-04-29. Disclosure writeup: https://xint.io/blog/copy-fail-linux-distributions Authorization Use only on hosts you own or are explicitly engaged to...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

PoC de path traversal en el panel web del ransomware Jasmin EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware Descubrí una vulnerabilidad de path traversal previo a la autenticación en el panel web del ransomware Jasmin CVE-2024-30851, que permite a un atacante desanonimizar a...

Obfusk8

Obfusk8: Biblioteca de Ofuscación Basada en C++17 Obfusk8 es una biblioteca ligera de solo cabecera header-only para C++17, diseñada para mejorar significativamente la ofuscación de tus aplicaciones, haciendo que la ingeniería inversa sea una tarea sustancialmente más difícil. Lo consigue mediant...

cve-mcp-server

🛡️ CVE MCP Server Inteligencia de seguridad impulsada por IA a tu alcance: 28 herramientas + un orquestadortriagecve de una sola llamada, 24 fuentes de datos, un protocolo. Un servidor Model Context Protocol MCP de nivel de producción que convierte a Claude en un analista de seguridad de espectro...

fofa_viewer

Descarga de release · Reportar Bug · Solicitar funciones Chino | EN Introducción Fofa Viewer es un cliente FOFA fácil de usar escrito en JavaFX, que pertenece a la comunidad WgpSec y es mantenido principalmente por f1ashine. Utiliza el potente motor de búsqueda de Internet FoFa, encapsula muchas...

wrongsecrets

OWASP WrongSecrets !Docker container testhttps://github.com/OWASP/wrongsecrets/actions/workflow...

CVE-2021-36260

Vulnerabilidad RCE CVE-2021-36260 en Hikvision Descripción de la vulnerabilidad Un atacante puede aprovechar esta vulnerabilidad para obtener un shell root sin restricciones y tomar el control total del dispositivo, incluso si el propietario del dispositivo está limitado a un shell protegido...

cve-scanner

CVE Scanner for OpenClaw Version: 1.0.0 Author: Simon Autonomous Chief of Staff License: MIT Published: March 22, 2026 Category: Security, Tooling TL;DR Zero-dependency CVE scanner for OpenClaw. Checks your version against 522+ known vulnerabilities, recommends updates, displays recent...

jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

Krawl

Krawl A modern, customizable web honeypot server designed to detect and track malicious activity from attackers and web crawlers through deceptive web pages, fake credentials, and canary tokens. Table of Contents Demo What is Krawl? Krawl Dashboard Deployment Modes Krawl Banlist Quickstart Docker...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...