830 matches found
DcRat
DcRat Poiché ho sentito parlare sempre più di abusi di DcRat, ho deciso di non aggiornare più questo progetto. Anche la versione in sviluppo verrà chiusa in seguito. Avendo sentito parlare di un numero sempre maggiore di abusi di DcRat, ho deciso di non aggiornare più questo progetto. Anche la...
thelightscope
LightScope Vedi i tuoi scanner LightScope è un monitor di sicurezza di rete leggero e open-source che trasforma le porte chiuse in honeypot. Scopri chi sta scansionando i tuoi sistemi senza infrastrutture dedicate. Fornito da USC Information Sciences Institute. Cosa fa Monitora le porte chiuse pe...
redthread
RedThread एक्सप्लॉइट खोजें। उसका न्याय करें। फिक्स तैयार करें। साबित करें कि क्या बदला। RedThread LLM सिस्टमों के परीक्षण, विफलताओं को मान्य करने, और पुष्टि की गई कमजोरियों को साक्ष्य-समर्थित बचाव उम्मीदवारों में बदलने के लिए एक CLI-प्रथम ढाँचा है। यह उन टीमों के लिए बनाया गया है जिन्हें एक बार क...
clawdstrike
Clawdstrike EDR para a era do enxame. Feche com falha. Assine a verdade. Status: beta pré-1.0. As APIs públicas estão estáveis; os padrões podem ser endurecidos antes da versão 1.0. Clawdstrike é um mecanismo de políticas, um EDR e uma cadeia de auditoria assinada em um único binário. Um toolcall...
xray
Benvenuto su xray 👋 Un potente strumento di valutazione della sicurezza 🏠Documentazione • ⬇️Scarica xray • ⬇️Scarica xpoc • ⬇️Scarica xapp • 📖Repository dei plugin Versione Inglese Nota: la serie xray non è open source, è sufficiente scaricare direttamente il binario precompilato. Il repository...
uniFuzzer
uniFuzzer uniFuzzer é uma ferramenta de fuzzing para binários de código fechado baseada em Unicorn e LibFuzzer. Atualmente, suporta fuzzing de arquivos ELF LSB de 32 bits em ARM/MIPS, normalmente encontrados em dispositivos IoT. 中文介绍 Características muito pouco hack e fácil de compilar pode...
unicorn
Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...
scopeblind-gateway
protect-mcp Fail-Closed Cedar Policy Gate mit signierten Empfangsbestätigungen für KI-Agenten-Toolaufrufe. protect-mcp ist ein Gate, das vor den Toolaufrufen eines KI-Agenten sitzt. Es bewertet jeden Aufruf gegen eine Cedar-Richtlinie dieselbe Sprache, die AWS für IAM verwendet, blockiert, was di...
Binvariants
Binvariants: Fuzzing Guidato da Invarianti a Livello di Registro per Binari Questo repository fornisce il codice sorgente per Binvariants : un framework di fuzzing prototipo che sfrutta le violazioni di invarianti probabili a livello di registro per il fuzzing di binari. Questo lavoro è presentat...
CVE-2026-72898
Aviso sobre o comportamento do Toucan2 e map sem :closed true...
InterceptSuite
InterceptSuite !IMPORTANT Questo repository è stato archiviato. Il codebase attivo di InterceptSuite è ora closed-source e solo a pagamento. Vedi sotto per i dettagli. Informazioni InterceptSuite è stato creato per risolvere un problema di lunga data nel security testing: l'intercettazione e...
CVE-2026-46482
Impact The registration component does not validate the text-based Security Question CAPTCHA correctly, allowing attackers to bypass the challenge via a specially crafted value. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N Details The public Registration workflow member.php?action=doregister...
EUVD-2026-61052
Impact The registration component does not validate the text-based Security Question CAPTCHA correctly, allowing attackers to bypass the challenge via a specially crafted value. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N Details The public Registration workflow member.php?action=doregister...
CVE-2026-46482
Impact The registration component does not validate the text-based Security Question CAPTCHA correctly, allowing attackers to bypass the challenge via a specially crafted value. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N Details The public Registration workflow member.php?action=doregister...
PT-2026-77184
Impact The registration component does not validate the text-based Security Question CAPTCHA correctly, allowing attackers to bypass the challenge via a specially crafted value. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N Details The public Registration workflow member.php?action=do register...
DEBIAN-CVE-2026-73501
kin-openapi is a Go project for handling OpenAPI files. Prior to 0.144.0, ValidationHandler.Load in openapi3filter/validationhandler.go silently replaces a nil AuthenticationFunc with NoopAuthenticationFunc, which returns nil without checking credentials. This substitution causes every OpenAPI...
io.netty/netty-codec-http2: Netty: Denial of Service via HTTP/2 DATA frame memory leak
A flaw was found in Netty, a network application framework. A remote, unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP/2 DATA frames to applications that use Netty and have HTTP/2 content decompression enabled. This can lead to memory exhaustion, causing t...
SUSE SLES12 Security Update : libssh (SUSE-SU-2026:3302-1)
The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3302-1 advisory. This update for libssh fixes the following issues - CVE-2026-3731: denial of service via out-of-bounds read in SFTP extension name handler...
SUSE-SU-2026:3330-1 Security update for libssh
This update for libssh fixes the following issues: - CVE-2026-59843: denial of service via zero advertised channel packet size bsc1272164. - CVE-2026-59844: denial of service via oversized SFTP read length bsc1272165. - CVE-2026-59845: denial of service via unchecked ProxyCommand fork failure...
