BloodHound-Legacy

BloodHound レガシーエディション v4 は非推奨になりました このリポジトリは BloodHound レガシー バージョン4 用であり、2023年に最終更新され、現在はメンテナンスされていません。近い将来アーカイブされる予定です。 新しい BloodHound コミュニティエディションをご利用ください BloodHound レガシーは無料の BloodHound コミュニティエディションに置き換えられました： BloodHound コミュニティエディション GitHub リポジトリ インストール手順 完全なドキュメント BloodHound は...

semgrep-rules

semgrep-rules 欢迎！此仓库包含 Semgrep 的 社区版规则。 除了此仓库中的规则，Semgrep Registry 还提供专有的 Pro 规则，提供额外的语言覆盖，并解锁跨文件和深度数据流分析。 查找规则：通过 Semgrep Registry 搜索 搜索社区版和 Pro 规则。 使用规则：通过 Semgrep AppSec Platform 使用这些规则扫描你的代码。 贡献规则：参见 为 Semgrep 规则做贡献 了解更多信息。 使用 Semgrep 规则仓库 要开始编写和使用 Semgrep 规则，请参阅 学习 Semgrep 语法 和 编写规则。然后，使用...

Taipan

Taipanは現在スポンサー付きプロジェクトです。 コミュニティスポンサーはTaipan Community Editionの最新バージョンにアクセスできます。無料版はリリース日から3ヶ月後に公開されます。 詳細はこちら: https://github.com/enkomio-sponsor/info または https://taipansec.com。 最新のコミュニティバージョンダウンロード...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

openvas-scanner

OpenVAS Scanner 这是 Greenbone 社区版（Greenbone Community Edition）的 OpenVAS 扫描器。 它用于 Greenbone 企业级设备，是一个功能完整的扫描引擎，可执行持续更新和扩展的漏洞测试（VT）源。 发布版本 所有发布文件均使用 Greenbone Community Feed 完整性密钥签名。该 gpg 密钥可从 https://www.greenbone.net/GBCommunitySigningKey.asc 下载，其指纹为 8AE4 BE42 9B60 A59B 311C 2E73 9823 FAA6 0ED1...

bugsy

Bugsy Bugsyは、コードのセキュリティ脆弱性を自動的に修正するためのコマンドラインインターフェース（CLI）ツールです。これは、ベンダーに依存しない初の自動セキュリティ脆弱性修正ツールであるMobbのコミュニティエディション版です。Bugsyは、開発者がコードのセキュリティ脆弱性を迅速に特定し、修正できるように設計されています。 Mobbとは？ Mobbは、ベンダーに依存しない初の自動セキュリティ脆弱性修正ツールです。Checkmarx、CodeQL（GitHub Advanced Security）、OpenText...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy 4.30.000000 Community Edition 以前に、複数の OS コマンドインジェクションの脆弱性 製品説明: Artica Tech は、通常は大企業や多国籍企業向けの、強力かつシンプルなソリューションを提供します。わずか99ユーロからの開始価格で、62,000以上のアクティブサーバーを擁する Artica Proxy は、過去10年間にわたりオープンソースプロジェクトとして開発され、低コストで中小企業や公共団体が組織と従業員をインターネットの危険から守る支援を行ってきました。 説明: Artica Proxy...

CVE-2020-13158

CVE-2020-13158 - Artica Proxy 4.30.000000 Community Edition 之前版本允许目录遍历 产品描述： Artica Tech 提供一款功能强大但使用简单的解决方案，此类方案通常是大型和跨国公司所专有的。Artica Proxy 起步价仅为 99 欧元，拥有超过 62,000 台活跃服务器，在过去 10 年中一直作为开源项目开发，旨在帮助中小企业和公共机构以低成本保护其组织和员工免受互联网威胁。 描述： Artica Proxy 4.30.000000 Community Edition 之前版本允许通过...

Open-School 3.0/Community Edition 2.3 - Cross-Site Scripting

Open-School 3.0, and Community Edition 2.3, allows cross-site scripting via the osv/index.php?r=students/guardians/create id parameter. id: CVE-2019-14696 info: name: Open-School 3.0/Community Edition 2.3 - Cross-Site Scripting author: pikpikcu severity: medium description: Open-School 3.0, and...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

CVE-2023-7028

CVE-2023-7028 ⚠️ 此漏洞利用工具仅供防御用途，应由网络安全专业人员用于识别可能存在漏洞的 GitLab 服务器。 描述 CVE-2023-7028 - 无需用户交互的密码重置账户接管（GitLab 社区版和企业版） 受影响的产品和版本： 产品| 受影响版本 ---|--- GitLab 社区版和企业版| 16.1.6 16.2.9 16.3.7 16.4.5 16.5.6 16.6.4 16.7.2 CVSS: 10.0 被积极利用: 是 补丁: 是 缓解措施: 否 帮助 root@kitploit: usage: CVE-2023-7028.py -h -u URL -t...

CVE-2022-40317

CVE-2022-40317 备注中的存储型 XSS 在对一个使用 OpenKM 的客户进行渗透测试时，我们在应用程序的备注部分发现了一个存储型 XSS。基本上，在存储备注时，某些普通 HTML 被允许并按原样渲染。如你所知， 然而，我们发现，在 标签中使用 "javascript:" 可以绕过该清理/替换规则。 要复现该问题，你可以在备注部分提交以下载荷。 Click here for more info 要触发该载荷，需要诱使用户点击它。 影响：低权限用户可以提交恶意 javascript...

CVE-2024-35584

CVE-2024-35584 OpenSIS 认证 SQL 注入 描述 Ajax.php、ForWindow.php、ForExport.php、Modules.php、functions/HackingLogFnc.php 中存在 SQL 注入漏洞。该漏洞影响 OpenSis Community Edition 9.1 至 8.0，以及可能更低的版本。 概念验证 以 Ajax.php 为例，可以看到当检测到恶意活动时，IP 可以被记录并插入数据库。需要注意的一点是，如果发送了“X-Forwarded-For”头，应用程序将使用该值而不是 $SERVER'REMOTEADDR' 的值。由...

payara__Payara_CVE-2022-37422_5-2022-2

Payara 平台社区版 创造。创新。提升。 Payara 平台社区版为开发项目和容器化的 Jakarta EE 与 MicroProfile 应用提供开源服务器运行时。 Payara Server Community 是一个面向开发项目的云原生、创新性开源中间件平台，支持 Jakarta EE（Java EE）应用在任何环境中运行：本地、云端或混合环境。 Payara Micro Community 是开发环境中容器化 Jakarta EE（Java EE）微服务部署的首选开源轻量级中间件平台。Payara Micro 体积小于 70MB，无需安装、配置或重写代码。 访问...

ejbca-pqc-lab

Laboratorio PQC Puro con EJBCA — Jerarquía PKI de Dos Niveles ML-DSA-65 Una implementación práctica de NIST FIPS 204 ML-DSA en una jerarquía PKI de dos niveles utilizando EJBCA Community Edition. 📖 Guía completa: Construyendo una PKI Post-Cuántica: Cómo firmé una CA Raíz y una CA Subordinada usan...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 与 CVE-2025-69691 Netgate pfSense 社区版中的已认证远程代码执行漏洞 📋 摘要 字段| 详情 ---|--- 研究人员| Nelson Adhepeau @privlabs 厂商| Netgate 产品| pfSense 社区版 受影响版本| 2.7.2 和 2.8.0 类型| 已认证远程代码执行 披露时间| 2026 年 2 月 厂商通知时间| 2025 年 12 月 2 日 CVE 分配时间| 2026 年 1 月 28 日 ⚠️ 免责声明 本研究仅在隔离的实验环境 中进行，仅供教育和安全意识宣传之用。...

xlsx

SheetJS SheetJS 社区版提供了经过实战检验的开源解决方案，用于从几乎任何复杂的电子表格中提取有用数据，并生成能够兼容旧版与现代软件的新电子表格。 SheetJS Pro 提供的解决方案不仅限于数据处理：轻松编辑复杂模板；发挥您的创意进行样式设计；制作包含图片/图表/数据透视表的自定义工作表；评估公式表达式并将计算移植到 Web 应用；自动化常见电子表格任务，以及更多功能！ 浏览器测试与支持矩阵 支持的文件格式 目录 展开查看目录 开始使用 安装 使用方法 SheetJS 的禅意 JS 生态系统演示 获取与提取数据 解析工作簿 处理 JSON 和 JS 数据 处理 HTML ...

CVE-2023-49964

CVE-2023-49964: Alfresco における FreeMarker サーバーサイドテンプレートインジェクション Hyland Alfresco Community Edition =7.2.0 に問題が発見されました。folder.get.html.ftl ファイルに悪意のあるコンテンツを挿入することで、攻撃者は SSTI（サーバーサイドテンプレートインジェクション）攻撃を実行する可能性があります。これにより、FreeMarker の公開オブジェクトを利用して制限を回避し、RCE（リモートコード実行）を達成できます。 注記: この問題は、CVE-2020-12873...

vulhunt

VulHunt Community Edition VulHunt は、Binarly の Research チームによって開発された脆弱性ハンティングフレームワークです。ソフトウェアバイナリや UEFI ファームウェアの脆弱性を特定するために、セキュリティ研究者や実務者を支援するよう設計されています。VulHunt は、バイナリの解析と理解のための強力で柔軟な環境を提供する Binarly の Binary Analysis and Inspection System BIAS の上に構築されています。VulHunt は Binarly Transparency Platform BT...

CVE-2026-79483

FastGPT Community Edition 4.10.0 through 4.14.0 are vulnerable to a NoSQL injection in the POST /api/core/chat/getHistories endpoint. An unauthenticated attacker can inject malicious NoSQL operators via crafted JSON payloads to bypass authorization checks, resulting in unauthorized access to chat...