openvas-scanner

OpenVAS Scanner Este es el OpenVAS Scanner de la Greenbone Community Edition. Se utiliza para los dispositivos Greenbone Enterprise y es un motor de escaneo completo que ejecuta un feed de Pruebas de Vulnerabilidad VT actualizado y ampliado continuamente. Versiones Todos los archivos de versión...

semgrep-rules

semgrep-rules ¡Bienvenido! Este repositorio contiene las reglas de la Community Edition de Semgrep. Además de las reglas de este repositorio, el Semgrep Registry ofrece Pro rules propietarias que amplían la cobertura de lenguajes y desbloquean el análisis de dataflow entre archivos y profundo...

bugsy

Bugsy Bugsy 是一个命令行界面（CLI）工具，可为您的代码提供自动化的安全漏洞修复功能。它是 Mobb 的社区版，Mobb 是首个厂商无关的自动化安全漏洞修复工具。Bugsy 旨在帮助开发者快速识别并修复代码中的安全漏洞。 什么是 Mobb？ Mobb 是首个厂商无关的自动化安全漏洞修复工具。它导入来自 Checkmarx、CodeQL（GitHub 高级安全）、OpenText Fortify 和 Snyk 的 SAST 结果，并生成代码修复方案，供开发者审查并提交到他们的代码库中。 Bugsy 能做什么？ Bugsy 有两种模式 - 扫描（无需 SAST...

CVE-2022-40317

CVE-2022-40317 XSS almacenado en Notas Se encontró un XSS almacenado en la sección de notas de la aplicación mientras pentesteábamos un cliente que usaba OpenKM. Básicamente, al almacenar notas, de alguna manera se permitía HTML normal y se renderizaba tal cual. Como saben, las etiquetas Sin...

Open-School 3.0/Community Edition 2.3 - Cross-Site Scripting

Open-School 3.0, and Community Edition 2.3, allows cross-site scripting via the osv/index.php?r=students/guardians/create id parameter. id: CVE-2019-14696 info: name: Open-School 3.0/Community Edition 2.3 - Cross-Site Scripting author: pikpikcu severity: medium description: Open-School 3.0, and...

RustHound-CE

RustHound-CE is a cross-platform and cross-compiled BloodHound collector tool written in Rust, making it compatible with Linux, Windows, and macOS. It therefore generates all the JSON files that can be analyzed by BloodHound Community Edition. This version is only compatible with BloodHound...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

vulhunt

VulHunt Community Edition VulHunt es un framework de búsqueda de vulnerabilidades desarrollado por el equipo de investigación de Binarly. Está diseñado para ayudar a investigadores y profesionales de la seguridad a identificar vulnerabilidades en binarios de software y firmware UEFI. VulHunt está...

cent

Plantillas Nuclei de la edición comunitaria, una herramienta sencilla que te permite organizar todas las plantillas Nuclei ofrecidas por la comunidad en un solo lugar. Instalación go install -v github.com/xm1k3/cent/v2@latest O descargar desde releases Después de la instalación ejecuta cent init...

BloodHound-Legacy

La Edición Legado de BloodHound v4 ha quedado obsoleta Este repositorio es para BloodHound Legacy versión 4, que se actualizó por última vez en 2023 y ya no recibe mantenimiento. Se archivará en un futuro cercano. Por favor, use la nueva BloodHound Community Edition BloodHound Legacy ha sido...

Taipan

Taipan 现已成为赞助项目。 社区赞助商将获得最新版 Taipan Community Edition 的使用权限。免费版本将在发布日三个月后发布。 了解更多信息，请访问：https://github.com/enkomio-sponsor/info 或 https://taipansec.com。 最新社区版下载 日期| 版本 ---|--- 2021-01-28| 2.9.498.18 -= 以下内容可能已过时 =- Taipan - Web 应用程序漏洞扫描器 Taipan 是一款自动化 Web 应用程序漏洞扫描器，能够以自动化的方式识别 Web 漏洞。 专业版 专业版...

CVE-2024-35584

CVE-2024-35584 Inyección SQL autenticada en OpenSIS Descripción Existe una vulnerabilidad de inyección SQL en Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php. Esta falla afecta a OpenSis Community Edition 9.1 a 8.0 y posiblemente a versiones anteriores. Prueba de...

CVE-2023-49964

CVE-2023-49964: Inyección de plantillas del lado del servidor en FreeMarker en Alfresco Se descubrió un problema en Hyland Alfresco Community Edition =7.2.0. Al insertar contenido malicioso en el archivo folder.get.html.ftl, un atacante puede realizar ataques SSTI Server-Side Template Injection,...

CVE-2023-30533

POC - CVE-2023-30533 CVE-2023-30533 的 POC 按以下来源复制：https://cdn.sheetjs.com/advisories/CVE-2023-30533: SheetJS Community Edition 版本 0.19.2 及之前的所有发行版均受影响。包括： - SheetJS CDN 上版本 0.19.2 及之前的脚本和模块 2 - 以名称 xlsx 发布到 npmjs.com 的模块 3 - 从 npmjs.com 的 xlsx 包拉取的第三方 CDN 上的脚本 4 5 - 以名称 sheetjs 发布到 deno.land 的模块 ...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy anterior a 4.30.000000 Community Edition permite múltiples inyecciones de comandos del sistema operativo. Descripción del producto: Artica Tech ofrece una solución potente pero fácil de usar, normalmente reservada para grandes empresas y multinacionales. Con un preci...

CVE-2023-7028

CVE-2023-7028 ⚠️ Este exploit es para fines defensivos y debe ser utilizado por profesionales de ciberseguridad para identificar posibles servidores GitLab vulnerables. Descripción CVE-2023-7028 - Toma de control de cuenta mediante restablecimiento de contraseña sin interacción del usuario en...

payara__Payara_CVE-2022-37422_5-2022-2

Payara Platform Community Edition Crea. Innova. Eleva. Payara Platform Community Edition incluye runtimes de servidor de código abierto para proyectos de desarrollo y aplicaciones Jakarta EE y MicroProfile contenerizadas. Payara Server Community es una plataforma de middleware de código abierto,...

xlsx

SheetJS La edición comunitaria de SheetJS ofrece soluciones de código abierto probadas en batalla para extraer datos útiles de casi cualquier hoja de cálculo compleja y generar nuevas hojas de cálculo que funcionen tanto con software heredado como moderno. SheetJS Pro ofrece soluciones más allá d...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 & CVE-2025-69691 Ejecución Remota de Código Autenticada en Netgate pfSense Community Edition 📋 Resumen Campo| Detalles ---|--- Investigador| Nelson Adhepeau @privlabs Proveedor| Netgate Producto| pfSense Community Edition Versiones| 2.7.2 y 2.8.0 Tipo| Ejecución Remota de Código...