cve-search

cve-search cve-search는 CVECommon Vulnerabilities and Exposures와 CPECommon Platform Enumeration를 MongoDB로 가져와 CVE 검색 및 처리를 용이하게 하는 도구입니다. 이 소프트웨어의 주요 목적은 공개 CVE 데이터베이스에 직접적이고 공개적인 조회를 수행하지 않도록 하는 것입니다. 로컬 조회는 일반적으로 더 빠르며, 인터넷을 통한 민감한 쿼리를 제한할 수 있습니다. cve-search는 취약점 및 관련 정보를 저장하는 백엔드, 취약점 검색 및 관리를 ...

freevulnsearch

freevulnsearch 이 NMAP NSE 스크립트는 Free OCSAF 프로젝트https://freecybersecurity.org의 일부입니다. NMAP의 버전 스캔 "-sV"와 함께 사용하면 해당 취약점이 CVECommon Vulnerabilities and Exposures를 사용하여 자동으로 할당되고, CVSSCommon Vulnerability Scoring System를 사용하여 취약점의 심각도가 할당됩니다. 더 명확하게 하기 위해 CVSS는 다음과 같이 해당 v3.0 CVSS 등급으로 할당됩니다: 심각 CVS...

HellRaiser

HellRaiser 脆弱性スキャナー インストール HellRaiserは、cve-search APIに依存しています。cve-search APIを実行し、config/config.ymlのcvesearchapidomainフィールドにアドレスを追加してください。 ruby 2.7.2、bundler 1.17.3、railsをインストールします。 https://gorails.com/setup/ubuntu/20.04 redis-serverとnmapをインストールします。 root@kitploit: sudo apt-get update sudo apt-get...

cve-maker

CVE-MAKER 이 소프트웨어는 법적 목적으로만 사용하십시오. 저는 귀하의 행동에 대해 책임을 지지 않습니다. python 3.11.2를 사용하세요. msd0pe 제작 설명 cve-maker는 CVE와 익스플로잇을 찾기 위한 허브입니다. 공식 NIST, ExploitDB 및 Github 데이터베이스를 기반으로 합니다. 이 도구는 CVE 및 관련 익스플로잇을 빠르고 쉽게 검색할 수 있게 해줍니다. 익스플로잇 컴파일 옵션을 감지할 수 있습니다. 또한 최신 중요 취약점을 나열하는 데 사용할 수 있습니다. 사용법 설치...

st

ST Smart Things ST Smart Things Sentinel은 IoT사물인터넷 기기가 사용하는 복잡한 프로토콜 내에서 위협을 면밀히 조사하고 탐지하기 위해 특별히 설계된 고급 보안 도구입니다. 점점 확장되는 연결 기기 환경에서 ST Smart Things Sentinel은 프로토콜 수준의 위협 탐지에 특화된 경계심 강한 수호자로 등장합니다. 이 도구는 사용자가 잠재적인 보안 위험을 사전에 식별하고 무력화하여 IoT 생태계의 무결성과 보안을 보장할 수 있도록 지원합니다. Hilali Abdel 사용법 python...

cve-exploit

CVE-EXPLOIT 이 소프트웨어는 법적 목적으로만 사용하십시오. 귀하의 행동에 대해 어떠한 책임도 지지 않습니다. Python 3.11.2를 사용하세요. Edu0x01 제작 설명 cve-exploit은 CVE와 익스플로잇을 찾기 위한 허브입니다. 공식 NIST, ExploitDB 및 Github 데이터베이스를 기반으로 합니다. 이 도구는 CVE 및 관련 익스플로잇을 빠르고 쉽게 검색할 수 있게 해줍니다. 또한 익스플로잇 컴파일 옵션을 감지할 수 있습니다. 최신 중요 취약점을 나열하는 데에도 사용할 수 있습니다. 설치...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

vulnseeker

🔍 VulnSeeker Smart CVE search with exploitability context a...

PT-2026-55794

Name of the Vulnerable Software and Affected Versions cve-search affected versions not specified Description An unauthenticated improper input validation issue exists in the 'POST /fetch cve data' endpoint. A remote attacker can manipulate request parameters that control the MongoDB collection,...

shenlong-cve-mcp

shenlong-cve-mcp The MCP Server from the Shenlong Vulnerabil...

EUVD-2021-32236

Malicious code in bioql PyPI...

discover

This is a collection of custom bash scripts used to automate various penetration testing tasks, including reconnaissance, scanning, enumeration, and malicious payload creation using Metasploit. The scripts are designed to be used with Kali Linux. The scripts are organized into several categories,...

CVE-2024-56779

Mode C: The CVE-2024-56779 issue concerns the Linux kernel nfsd when handling concurrent nfsd4_open operations. The description shows a leak: during open processing, two rpc_task instances may be created for the same file, and if an nfs4_openowner is found that is not marked NFS4_OO_CONFIRMED, it...

cve-search has an unspecified vulnerability

Cve-Search is a tool that performs local searches for known vulnerabilities. It is used for searching, indexing, correlating and managing software vulnerabilities. cve-search versions prior to 4.1.0 have a security vulnerability that stems from lib/DatabaseLayer.py allowing regular expression...

CVE-2021-45470

lib/DatabaseLayer.py in cve-search before 4.1.0 allows regular expression injection, which can lead to ReDoS regular expression denial of service or other impacts...

CVE-2021-45470

lib/DatabaseLayer.py in cve-search before 4.1.0 allows regular expression injection, which can lead to ReDoS regular expression denial of service or other impacts...

Code injection

lib/DatabaseLayer.py in cve-search before 4.1.0 allows regular expression injection, which can lead to ReDoS regular expression denial of service or other impacts...

CVE-2021-45470

lib/DatabaseLayer.py in cve-search before 4.1.0 allows regular expression injection, which can lead to ReDoS regular expression denial of service or other impacts...

CVE-2021-45470

The CVE-2021-45470 entry impacts cve-search prior to 4.1.0, where lib/DatabaseLayer.py is vulnerable to regular expression injection. This flaw can trigger ReDoS (regular expression denial of service) and potentially other impacts as described in multiple sources. Root cause is insufficient input...

cve-search 安全漏洞

Cve-Search is a tool that performs local searches for known vulnerabilities. It is used for searching, indexing, correlating and managing software vulnerabilities. cve-search versions prior to 4.1.0 have a security vulnerability that stems from lib/DatabaseLayer.py allowing regular expression...