70 matches found
ThreatActors-TTPs
注意：这是从Crocodyli复刻的——我所做的只是根据自己的目的添加内容。我使用它来驱动 https://incidentbuddy.ai 上的gapMATRIX页面。 威胁行为者和勒索软件——TTPs 此仓库旨在帮助公司 和独立研究人员 研究基于MITRE ATT &CK框架的战术、技术和程序（TTPs） ，这些TTPs被活跃或已停止活动的勒索软件运营者/组织 以及其他威胁行为者 所采用。 此内容包括TTP映射、活动历史 以及被利用的CVE（通用漏洞与暴露）记录。此外，我还包含了有关DFIR/CTI领域中的 命令、工具 以及用于研究工件的有用位置 的数据。 主要重点是提供每个行为者轨...
Anthropic-Credited-CVEs
ANTHROPIC CVE TRACKER Overview Tracking vulnerabilities that credit the Anthropic research team and are possibly discovered by Project Glasswing. CURRENT CVE COUNT: 149 Initial Research Tracking CVEs Attributed to Anthropic Researchers and Project Glasswing Add a Vulnerability If you find an...
secfixes-tracker
Rastreador de correcciones de seguridad de Alpine Esta es una aplicación web Flask que rastrea las correcciones de seguridad en Alpine. Al usar la secdb de Alpine, generalmente podemos deducir qué CVEs han sido corregidos y cuáles no. Se añadirán algunas extensiones al esquema de reporte de...
security-advisories
Avisos de Seguridad de Threat Lance Repositorio público de avisos de seguridad por Threat Lance. CVE ---...
ThreatActors-TTPs
威胁行为者与勒索软件 - TTPs 本仓库旨在帮助公司 和独立研究人员 研究基于 MITRE ATT &CK 框架的战术、技术和程序（TTPs） ，这些内容由活跃或已停止运营的勒索软件运营商/团伙 以及其他威胁行为者 所采用。 本内容包含 TTP 映射、活动历史 以及已利用的 CVE（通用漏洞与暴露）记录。此外，我还包含了涉及命令 、工具 以及在 DFIR/CTI 领域中用于研究工件的有用位置的数据。 主要重点是提供每个行为者轨迹 的摘要，提供安全组织和个体研究人员可以使用的关键信息。 合作与数据共享 本项目依赖于社区内各研究人员的贡献。此处收集的数据也旨在为其他安全项目（如...
PatrowlHears
Codacy Badge PatrowlHears PatrOwl 提供可扩展、免费且开源的解决方案，用于编排安全运营和提供威胁情报源。PatrowlHears 是一个先进且实时的漏洞情报平台，包含 CVE、漏洞利用和威胁新闻。 立即尝试！ 要尝试 PatrowlHears，请阅读 安装指南 进行安装。 架构 PatrowlHears 完全使用 Python 开发，由基于出色 Django 框架的后端应用和基于 Vue.js + Vuetify 的前端组成。异步任务和引擎的可扩展性由 RabbitMQ 和 Celery 支持。 PatrowlHears 的功能和数据可通过内置的 WEB...
CVE-Tracker
CVE-Tracker Con la ayuda de este script automatizado, nunca perderá el rastro de los CVE recién publicados. Lo que hace exactamente este script de PowerShell es ejecutar Microsoft Edge al iniciar el sistema, navegar a 2 URL y luego poner el navegador en modo pantalla completa. Como hackers éticos...
MINI-HPWC-8964-68J7
Bulletin has no description...
CVE-2026-70939
Oracle Hyperion Financial Management version 11.2.25.0.000's Security component is affected; a high-privileged network attacker can exploit it via HTTP to fully compromise the application (CVSS 7.2 HIGH). Patch details are in Oracle's August 2026 CPU advisory; no exploitation evidence is provided...
GHSA-7GWP-5PFP-969J
creationtimestamp| type| source ---|---|--- 2026-08-18 00:32:32+00:00| seen| https://gist.github.com/alon710/9d43dd3bb8cad3aff005a6b8be53e64d 2026-08-21 09:24:49+00:00| seen| https://bsky.app/profile/mel-echosphere.bsky.social/post/3mtlgunnc4g2v...
GHSA-3P64-6GVH-82V5
creationtimestamp| type| source ---|---|--- 2026-08-17 23:31:40+00:00| seen| https://gist.github.com/alon710/bb0c1f0112166e936833a909d435a77a 2026-08-18 00:01:16+00:00| seen| https://gist.github.com/alon710/bb0c1f0112166e936833a909d435a77a...
DEBIAN-CVE-2026-74464
In the Linux kernel, the following vulnerability has been resolved: net: openvswitch: fix skb leak on flow key update failure during ct ovsctexecute always steals or frees the skb on failure while ovsflowkeyupdate does not. So, if it fails and we return right away, the skb ends up leaked. Fix tha...
DEBIAN-CVE-2026-19720
Bulletin has no description...
DEBIAN-CVE-2026-72230
In the Linux kernel, the following vulnerability has been resolved: batman-adv: frag: free unfragmentable packet The caller of batadvfragsendpacket assume that the skb provided to the function are always consumed. But the pre-check for an empty payload or the zero fragment size returned an error...
GO-2025-3564 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller-fips, ingress-nginx-controller...
GO-2026-5761 vulnerabilities
Vulnerabilities for packages: podman, sriov-network-device-plugin-fips, rancher, cadvisor-fips, gpu-operator-fips, k8s-device-plugin-fips, cadvisor, sriov-network-device-plugin, buildah-fips, nvidia-container-toolkit, nvidia-container-toolkit-fips, k8s-device-plugin, buildah,...
GO-2026-4602 vulnerabilities
Vulnerabilities for packages: cloudnative-pg-fips, crossplane-provider-terraform, k6-operator-fips, thanos-operator-fips, crossplane-provider-family-aws, hubble-fips, argocd-image-updater, dockerize-fips, promxy-fips, tempo, cadvisor-fips, tetragon, minio-object-browser-fips, gitleaks,...
GO-2024-2899 vulnerabilities
Vulnerabilities for packages: pombump, melange...