427626 matches found
Security update for flatpak
This update for flatpak fixes the following issues: CVE-2026-90616: missing symlink protection allows a malicious sandboxed app to obtain arbitrary read and write access to files on the host bsc1280236. CVE-2026-92162: path traversal via unvalidated arch parameter in DeployAppstream bsc1282514...
SUSE-SU-2026:4610-1 Security update for flatpak
This update for flatpak fixes the following issues: - CVE-2026-90616: missing symlink protection allows a malicious sandboxed app to obtain arbitrary read and write access to files on the host bsc1280236. - CVE-2026-92162: path traversal via unvalidated arch parameter in DeployAppstream bsc128251...
syft
Syft A CLI tool and Go library for generating a Software Bill of Materials SBOM from container images and filesystems. Exceptional for vulnerability detection when used with a scanner likeGrype. Features Generates SBOMs for container images , filesystems , archives see the docs for a full list of...
syft
Syft 一个用于从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具和 Go 库。与Grype 等扫描器配合使用时，在漏洞检测方面表现卓越。 功能特性 为容器镜像 、文件系统 、归档文件 生成 SBOM（完整支持的扫描目标列表请参阅文档中的支持的扫描目标） 支持数十种包生态系统（例如 Alpine apk、Debian dpkg、RPM、Go、Python、Java、JavaScript、Ruby、Rust、PHP、.NET 以及更多） 支持 OCI、Docker、Singularity 以及更多镜像格式 与 Grype 无缝协作进行漏洞扫描 多种输出格式（CycloneD...
tarian
Tarian Protect your applications running on Kubernetes from malicious attacks by pre-registering your trusted processes and trusted file signatures. Tarian will detect unknown processes and changes to the registered files, then it will send alerts and take an automated action. Save your K8s...
tarian
Tarian Kubernetes上で動作するアプリケーションを、信頼できるプロセスとファイル署名を事前登録することで悪意のある攻撃から保護します。Tarianは未知のプロセスや登録済みファイルへの変更を検出し、アラートを送信して自動化されたアクションを実行します。K8s環境をランサムウェアから守りましょう！ 私たちはこのプロジェクトをオープンソースとして維持し、私たちのお気に入りのKubernetesエコシステムに対する攻撃と戦いたいと考えています。継続的な貢献により、コミュニティとして協力して脅威に立ち向かうことができます。 Tarianの仕組みは？ Tarian Cluster...
Exploit for CVE-2026-104586
CVE-2026-104586: AUTOM8N WHM/cPanel Plugin OS Command Injectio...
spraygen
Spraygen パスワードスプレー攻撃のためのパスワードリストジェネレータ - 便利な機能をあらかじめ搭載 Version 1.7 月、季節、年、スポーツチーム（NFL、NBA、MLB、NHL）、スポーツスコア、"Password"、さらには指定されたサイズの反復可能なキースペースの順列を生成します。 すべての順列は、一般的な属性（"!" や "" など）を追加/前置、またはカスタムセパレータ（"." や "" など）を使用して生成されます。 一般的な文字置換オプション（例：すべての A を 4 または @ に変更）...
xzbot
xzbot 对 xz 后门（CVE-2024-3094）的探索。 包含以下内容： honeypot：用于检测利用尝试的模拟易受攻击服务器 ed448 patch：修补 liblzma.so，以使用我们自己的 ED448 公钥 backdoor format：后门载荷的格式 backdoor demo：在已知 ED448 私钥的前提下触发 RCE 的 CLI honeypot 参见 openssh.patch，这是一个针对 openssh 的简单补丁，它会记录任何公钥 N 匹配后门格式的连接尝试。 $ git clone...
chepy
Chepy Chepy is a python library with a handy cli that is aimed to mirror some of the capabilities of CyberChef. A reasonable amount of effort was put behind Chepy to make it compatible to the various functionalities that CyberChef offers, all in a pure Pythonic manner. There are some key advantag...
chepy
Chepy Chepyは、CyberChefの機能の一部をミラーリングすることを目的としたPythonライブラリで、便利なCLIを備えています。Chepyは、CyberChefが提供する様々な機能との互換性を持たせるために、かなりの労力が費やされました。すべて純粋なPythonの方法で実現しています。ChepyにはCyberchefに比べていくつかの重要な利点と欠点があります。Cyberchefの異なるモジュールを積み重ねるという概念は、Chepyでも活かされています。 ChepyはまだCyberchefの全機能を提供しているわけではないため、まだ長い道のりがあります。...
stegano
bzt によるステガノグラフィ オンラインデモ 一言で言えば、 ステガノグラフィ...
gaia
Gaia: グローバルAPIインテグリティアセッサ 依存関係 opamをインストールしてテストAPIをビルドします。 git、python3、pip、.NETをインストールしてRESTlerとSchemathesisをビルドします。 cargoをインストールしてGaiaをビルドします。 docker v26.0.1とdocker compose v2.26.1をインストールしてELK Stackと共にGaiaをビルドします（不要な場合はオプション）。 node = v18.0.0 および npm = v8.6.0をインストールします。 opamのローカルスイッチを作成するには: make...
gha-lab-e8902eccd3
自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中复现已公开的 GitHub Actions 工作流漏洞。它是 timescale/pgai 在提交 2a209b058c60823b57e8b7775b10244ff340eb8b（2025-05-14）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不包含任何真实凭据。操作引用和运行器镜像均固定为其在...
revera
Revera npm 包的信用评分。 Revera 帮助你在运行 npm install 之前判断某个包是否值得安装。它分析包质量、维护状况、安全性、生态健康度和发布者可信度——现在还能在整个依赖图中传递风险——并生成一份可解释的贝叶斯信誉报告。 演示 实时查看 revera 检查并解释包。 快速开始 无需安装即可立即运行 revera： npx revera check react 示例 检查像 request（已于 2020 年弃用）这样的包时，会立即给出具体原因警告你： $ revera why request ▲ revera EXPLAIN...
CVE2026-42926
CVE-2026-42926 NGINX HTTP/2 帧注入实验室 一个受控的网络安全实验室，用于验证和比较与 CVE-2026-42926 相关的行为，这是一个影响特定 NGINX 版本的 HTTP/2 帧注入 问题，当使用有漏洞的代理配置时。 本仓库仅用于防御性研究、补丁验证、配置审计和受控的实验室复现 。 分类：HTTP/2 帧注入 受影响版本：NGINX 1.29.4 至 1.30.0 修复版本：NGINX 1.30.1+ / 1.31.0+ 安全须知 请仅在你拥有或明确授权测试的隔离实验室环境中使用本项目。...
XXERipper
XXERipper 一款面向安全专业人员的独立黑盒 XML 外部实体（XXE）扫描器。 XXERipper 可检测带内、基于错误和盲注带外 XXE，覆盖 30 多种攻击技术族。它结合了统计基线、差分解析器指纹识别、通过 interactsh-client 进行的带外确认（手动或自动）、基于浏览器的控制台、WAF 绕过编码、端到端利用链检测、凭据提取及可直接粘贴的 shell 片段、CWE 映射的发现结果，以及用于 CI/CD 和报告的 JSON / SARIF / HTML 输出。 目录 概述 核心特性 安装 快速开始 使用方法 命令行参考 Web 控制台 架构与设计 指纹识别方法 检测...
rails-activestorage-vips-audit
rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...
fireprox
FireProx Overview Benefits Disclaimers Maintainer Credit Basic Usage Installation Screenshots Contributing Overview Being able to hide or continually rotate the source IP address when making web calls can be difficult or expensive. A number of tools have existed for some time but they were either...