CVE-2026-105244

Improper Encoding or Escaping of Output vulnerability in the RemoteSyslogAppender of Apache log4net. Every character outside visible ASCII and space was removed from the record instead of being escaped, so non-ASCII text and control characters such as tabs disappeared without notice. A party whos...

CVE-2026-105239

Improper Neutralization of Null Byte or NUL Character vulnerability in the EventLogAppender of Apache log4net. A NUL character in logged content ended the Windows Event Log record at that point, so everything the layout rendered after it, including exception text and trailing fields, was silently...

CVE-2026-105240

Improper Neutralization of Null Byte or NUL Character vulnerability in the OutputDebugStringAppender of Apache log4net. A NUL character in logged content ended the debug output record at that point, so everything the layout rendered after it, including exception text and trailing fields, was...

CVE-2026-102406

Authorization Bypass Through User-Controlled Key CWE-639 in Kibana could lead to cross-tenant data interception. In this context, "tenant" refers to a user or team sharing the same Kibana deployment, not a separate Elastic Cloud organization or customer. Kibana's Fleet package installation proces...

CVE-2026-102407

Incorrect Authorization CWE-863 in Elasticsearch can lead to unauthorized data stream modification via Accessing Functionality Not Properly Constrained by ACLs CAPEC-1. An authenticated user with sufficient privileges over a single resource could use the Modify Data Streams API to modify a data...

CVE-2026-102157

An insecure direct object reference IDOR vulnerability in a CloudVision CUE file-serving interface may allow an authenticated network user, under specific attack conditions, to access another user's transient data...

CVE-2026-101153

On affected versions of CloudVision Portal on-premises or CloudVision Sensor, a path traversal vulnerability exists. An authenticated user with sufficient high privileges could exploit this to extract unintended data from the Sensor...

CVE-2026-101156

A stored cross-site scripting XSS vulnerability may allow an authenticated, high-privilege administrator to store malicious content in a configuration. The content may execute in another authenticated user's browser when that user views or compares the affected configuration. Successful...

iGPU-Leak

CVE-2019-14615: La Vulnerabilidad iGPU-Leak Wenjian He, Wei Zhang, Sharad Sinha y Sanjeev Das. iGPU Leak: Una Vulnerabilidad de Fuga de Información en GPU Integrada de Intel. En las Actas de la 25.ª Conferencia de Automatización de Diseño de Asia y el Pacífico Sur ASP-DAC'20. Ver PDF Ver...

Neton

Neton - 沙箱信息收集工具 Neton 是一个从互联网连接的沙箱中获取信息 的工具。它由一个代理和一个用于展示收集信息的Web界面组成。 Neton代理从其运行的系统中获取信息，并通过HTTPS将其外泄到Web服务器。 它收集的部分信息包括： 操作系统与硬件信息 查找挂载驱动器上的文件 列出未签名的微软驱动程序 运行SharpEDRChecker 运行Pafish 运行Al-Khaser 检测钩子 截取桌面截图 所有这些信息可用于改进红队工具，或了解沙箱的工作原理并加以改进。 Images 部署 NetonWeb 1. 安装（使用virtualenv）： python3 -m ve...

mapsdumper

▒█▀▄▀█ ░█▀▀█ ▒█▀▀█ ▒█▀▀▀█ ▒█▀▀▄ ▒█░▒█ ▒█▀▄▀█ ▒█▀▀█ ▒█▀▀▀ ▒█▀▀█ ▒█▒█▒█ ▒█▄▄█ ▒█▄▄█ ░▀▀▀▄▄ ▒█░▒█ ▒█░▒█ ▒█▒█▒█ ▒█▄▄█ ▒█▀▀▀ ▒█▄▄▀ ▒█░░▒█ ▒█░▒█ ▒█░░░ ▒█▄▄▄█ ▒█▄▄▀ ░▀▄▄▀ ▒█░░▒█ ▒█░░░ ▒█▄▄▄ ▒█░▒█ by: @Tegal1337 MAPSDUMPER 演示 • 安装 • 功能 • 致谢 一个用于从 Google 地图中导出地点详细信息（如电话号码、电子邮件、网站和评论）的工具 演示 $ 在此观看演示视频...

CyberChef

CyberChef 网络瑞士军刀 CyberChef 是一款简单直观的 Web 应用，用于在浏览器中执行各种“网络（cyber）”操作。这些操作包括 XOR 和 Base64 等简单编码，AES、DES 和 Blowfish 等更复杂的加密，生成二进制和十六进制转储，数据压缩与解压缩，计算哈希和校验和，解析 IPv6 和 X.509，更改字符编码，以及更多功能。 该工具旨在让技术型和非技术型分析人员都能以复杂的方式处理数据，而无需应付复杂的工具或算法。它由一位分析人员利用其 10% 的创新时间，历经数年构思、设计、构建并逐步改进而成。 目录 官方网站 本地运行 使用 Docker 从源码...

ScratchABit

ScratchABit ScratchABit 是一个交互式增量反汇编器，具备数据流/控制流分析功能。ScratchABit 致力于支持开源逆向工程社区的努力（即通过逆向工程为未得到厂商适当支持的硬件生成开源驱动/固件，以实现硬件与软件的互操作性，并用于安全研究）。 ScratchABit 支持社区中广为人知的 IDAPython API，用于编写反汇编/扩展模块。 ScratchABit 仍在开发中，功能按需添加，欢迎贡献。 ScratchABit 根据 GNU 通用公共许可证 v3 GPLv3 的条款发布。 需求/宣言 1...

CVE-2026-106455

The @backstage/plugin-techdocs-node package in Backstage (versions 0.11.12 through 1.14.7 and 1.15.5) is vulnerable to CWE-918 (Server-Side Request Forgery) due to improper validation of MkDocs plugin configurations. An authenticated attacker with control over a TechDocs source repository can tri...

TEx

欢迎使用 Telegram Explorer 关于项目 TEx 是一款 Telegram 探索工具，旨在帮助研究人员、调查人员和执法机构收集和处理来自犯罪、欺诈、安全及其他 Telegram 群组中产生的大量数据。 ⚠️ 测试版 ⚠️ 请注意，V0.3.0 是该项目的当前最新测试版本，因此您可能会遇到尚未发现的问题。 如果遇到问题，请在此提交报告：https://github.com/guibacellar/TEx/issues 系统要求 Python 3.8.1+（⚠️ 已弃用，建议使用 3.10+ 版本 ⚠️） Windows x64 或 Linux x64 功能特性 连接管理器（处理...

CVE-2024-24590

CVE-2024-24590 La deserialización de datos no confiables puede ocurrir en las versiones 0.17.0 a 1.14.2 del SDK de cliente de la plataforma ClearML de Allegro AI, lo que permite que un artefacto cargado maliciosamente ejecute código arbitrario en el sistema de un usuario final cuando se interactú...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilidad de inyección OGNL. Script de prueba de concepto que explota la vulnerabilidad de ejecución remota de código que afecta a Atlassian Confluence 7.18 y productos anteriores. La vulnerabilidad de inyección OGNL permite a un usuario no autenticado ejecutar código...

jsteg

jsteg go get lukechampine.com/jsteg jsteg 是一个用于在 JPEG 文件中隐藏数据的包，这项技术称为 隐写术。实现方法 是将数据的每一位复制到图像的最低有效位。 可隐藏的数据量取决于 JPEG 的文件大小；大约需要 10-14 字节的 JPEG 来存储每个字节的隐藏数据。 示例 // 打开一个已有的 JPEG 文件 f, := os.Openfilename img, := jpeg.Decodef // 向其中添加隐藏数据 out, := os.Createoutfilename data := byte"my secret data"...

responsible-ai-toolbox

Responsible AI Toolbox La IA responsable es un enfoque para evaluar, desarrollar e implementar sistemas de IA de manera segura, confiable y ética, y tomar decisiones y acciones responsables. Responsible AI Toolbox es un conjunto de herramientas que ofrece una colección de interfaces de usuario y...

KnockOutlook

KnockOutlook "最棒的感受就是一拳KO获胜。" - 诺尼托·多奈尔 概述 KnockOutlook 是一个 C 项目，它通过 Outlook 的 COM 对象进行交互，以执行一系列在红队行动中有用的操作。 命令行用法 / /// / // \ / // / / / / , / / / / /// / / / / / / / / / / /// / /| |/ / / / // / // , / // / // / // / // / // / , // |// /////\/,//////\ 参数： --operation : 指定要执行的操作...