CVE-2026-84209

IBM Guardium Data Protection versions 12.2.2 and 12.1 are susceptible to an SQL Injection vulnerability (CWE-89). A remote attacker can execute arbitrary SQL commands due to the improper neutralization of special elements used in an SQL command. The vulnerability has a HIGH base severity score of...

CVE-2026-19482

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments...

CVE-2026-107779

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a missing authentication vulnerability in bundled xxl-job-admin JobInfoController endpoints annotated with @PermissionLimitlimit = false. Unauthenticated attackers can POST GLUESHELL, GLUEPYTHON, or GLUEPOWERSHELL job...

CVE-2026-107780

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...

asadbg

asadbg Nota preliminare: ti consigliamo di usarlo come parte di asatools ma può essere usato anche autonomamente. asadbg è un framework di strumenti che aiuta ad automatizzare il debug in tempo reale di dispositivi Cisco ASA, oltre ad automatizzare l'interazione con la CLI Cisco via seriale/ssh p...

autopwn

autopwn Specifica i target ed esegui set di strumenti contro di essi autopwn è progettato per rendere la vita del pentester più facile e più coerente, permettendogli di specificare gli strumenti che desidera eseguire contro i target, senza doverli digitare in una shell o scrivere uno script. Ques...

cachegrab

Cachegrab Cachegrab è uno strumento progettato per aiutare a eseguire e visualizzare attacchi cache basati su trace contro il software nel mondo sicuro dei core ARMv8 con supporto TrustZone. Per una panoramica su come funziona Cachegrab internamente, vedi the Cachegrab release announcement. Usare...

GTFOBLookup

GTFOBLookup Utilità di consultazione da riga di comando offline per GTFOBins, LOLBAS, WADComs e HijackLibs. File .gitignore : File .gitignore gtfoblookup.1 : Pagina man di Linux per GTFOBLookup gtfoblookup.py : Utilità GTFOBLookup LICENSE.md : File di licenza README.md : Questo file...

idahunt

Panoramica Requisiti Funzionalità Scripting Utilizzo Simulare senza eseguire Analisi iniziale Eseguire uno script IDA Python Binary diffing Requisiti Analisi iniziale Diffing dei file Diffing di una funzione Filtri Rilevamento dell'architettura Specifici per target Progetti noti che utilizzano...

CVE-2026-19482 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments...

CVE-2026-19482

IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) are vulnerable to arbitrary command execution . The root cause is the improper neutralization of command arguments (CWE-88), which could be leveraged by a remote authenticated...

EUVD-2026-95273

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments...

pip3line

pip3line Utilità di manipolazione di byte grezzi, in grado di applicare trasformazioni note e meno note. Lo sviluppo e la pagina principale si sono spostati su: https://github.com/metrodango/pip3line...

WMIcmd

Das Problem Bei Untersuchungen mit geringer Auswirkung und ähnlichen Aktivitäten möchte man möglicherweise minimieren, was auf die Festplatte geschrieben wird / offensichtlich ist. Dieses Tool ermöglicht es uns, Befehle über WMI auszuführen und Informationen zu erhalten, die über diesen Kanal son...

CVE_2021-41773

Vulnerability scanner for Apache Path Traversal CVEs 2021-41773...

POC-CVE-2026-10134

Descrizione Codice exploit PoC per CVE-2026-10134 Utilizzo python3 poc.py -u -name -pwd -c...

Citrix-Virtual-Apps-XEN-Exploit

CVE-2024-xxxx Citrix Virtual Apps and Desktops XEN Esecuzione di codice remoto non autenticata Consulta il nostro post sul blog per i dettagli tecnici https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 PoC in azione python exploit-citrix-xen.py --target 192.168.1.120...

Zimbra-CVE-2026-73570-Rules

Wazuh-Regeln CVE-2026-73570 Zimbra OS Command Injection Erkennungsregeln für CVE-2026-73570 , eine OS-Command-Injection in der Zimbra Collaboration Suite über den SNMP-Trap-Benachrichtigungsparameter snmpnotify. Schwachstelle Feld| Detail ---|--- CVE| CVE-2026-73570 Typ| OS-Command-Injection...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN Privilege Escalation Exploit ⚠️ WARNING This code is ONLY for educational purposes and authorized security testing. 📋 Description CVE-2026-20245 is a privilege escalation vulnerability in the CLI of Cisco Catalyst SD-WAN Controller vSmart, Cisco Catalyst SD-WAN Manage...

ginger

Ginger Ginger è uno strumento open source di valutazione della sicurezza che aiuta a valutare la sicurezza di una determinata istanza dell'applicazione Pentaho BA. Tieni presente che questo progetto è ancora in fase di sviluppo e potrebbe non includere tutte le funzionalità o queste potrebbero no...