Apache Curator 5.9.0 Java Deserialization

Summary Apache Curator is a Java/JVM client library for Apache ZooKeeper, a distributed coordination service. It includes a high level API framework and utilities to make using Apache ZooKeeper much easier and more reliable. It also includes recipes for common use cases and extensions such as...

PT-2026-106310

A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomain discovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched...

PT-2026-106485

SQL injection SQLi vulnerability in the eLoanApp application, specifically in the POST parameter 'logina' of the user process endpoint '/ajax/users.php?op=verify'. The parameter is vulnerable to boolean-based and time-based SQL injection. Successfully exploiting this vulnerability would allow an...

nextjs-CVE-2025-29927-hunter

О программе Простой инструмент на Python, который автоматизирует поиск в Shodan и фильтрует целевые IP/домены для выявления активов, потенциально уязвимых к CVE-2025-29927 в развертываниях Next.js. Использование Извлечение IP и доменов python3 nextjs-CVE-2025-29927-hunter.py -t target.com Только...

ChaosKobra

ChaosKobra 🐍 Ещё один инструмент для перебора поддоменов для обычных пользователей, написанный на Python3. 🔧 Технологии и инструменты 📚 Требования Python 3.9+ pip3 Установка Используйте менеджер пакетов pip для установки зависимостей. если не установлен, установите его с помощью следующей команды...

What’s New in Wiz Service Catalog: Smarter Discovery, Governance, and Service-Level Context

Build your Service Catalog faster, keep service context current, and give teams a clearer path from cloud risk to accountability...

sshfinder

sshfinder Найдите каждый SSH-сервис в вашей сети, оцените, соответствует ли он вашим стандартам, и узнайте, когда это изменится. sshfinder — это один Python-файл без обязательных зависимостей. Укажите ему диапазон CIDR, и он обнаружит SSH везде, где он реально прослушивается — не только на порту ...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: bridge: brndsend: Linearize the skb before parsing ND options. The brndsend function parses neighbor discovery options from ns-opt and assumes that these options are located in the linear part of the request. Its callers only...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ipv6: Annotated data-race in ndiscrouterdiscovery The syzbot found that ndiscrouterdiscovery could read and write in6dev-ramtu without holding a lock 1 This seems fine, as IFLAINET6RAMTU is a best-effort mechanism. Add...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: drm/i915/gt: Handling cleanup of partially initialized engines If we abort the driver initialization during the process of engine discovery, some engines will be fully initialized while others will not. Those incompletely...

Astra Linux – Vulnerability in wpa

A vulnerability was discovered in the way p2p/p2ppd.c in wpasupplicant processes P2P Wi-Fi Direct provision discovery requests before version 2.10. This could lead to denial of service or other impacts, potentially including the execution of arbitrary code, if an attacker is within range of the...

Astra Linux – Vulnerability in bluez

In BlueZ before version 5.55, a double-free error was detected in the gatttool disconnectcb routine from the shared/att.c file. A remote attacker could potentially cause a denial of service or code execution during service discovery, due to the redundant disconnect MGMT event...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: net: A potential reference count leak has been fixed in ndiscrouterdiscovery. This issue occurs on specific paths within the function. After the object rt and neigh are successfully acquired, when lifetime is non-zero but the...

cantina

АРХИВИРОВАНО. Этот проект перенесён вcustom-oscp-tooling. Весь код Cantina теперь живёт там, вместе с набором инструментов Star Wars enum/advisor. Этот репозиторий оставлен только для чтения, для истории. Новое расположение: https://gitlab.com/WattoCyber/custom-oscp-tooling Запуск: python...

SHA-256-Backdoor-Discovery-Engine

В этом репозитории нет README...

netview

= netview Netview — это инструмент перечисления. Он использует с флагом -d текущий домен или указанный домен с -d domain для перечисления хостов. Также можно использовать -f, если нужно указать файл со списком хостов. Любые имена хостов, которые вы хотите исключить, можно указать в списке с помощ...

CVE-2025-15467

CVE-2025-15467 инструмент обнаружения powershell...

DiffCatcher

Поддержка разработки Если этот проект помогает вашей работе, поддержите дальнейшее обслуживание и новые функции. ETH-кошелёк для пожертвований 0x11282eE5726B3370c8B480e321b3B2aA13686582 Отсканируйте QR-код или скопируйте адрес кошелька выше. CLI-инструмент на Rust для рекурсивного обнаружения...

aegisgraph

AegisGraph — Engineering Platform Graph-driven automated vulnerability discovery for secure messaging applications. 577 Industries' engineering implementation for DARPA SBIR Direct-to-Phase-II topic HR0011SB20254-12 ASEMA. -blue Looking for evaluator-facing artifacts? The sanitized public...

copyfailscan

copyfailscan Bash-помощник: обнаружение хостов опционально CIDR через nmap, затем SSH-проверки только для чтения для CVE-2026-31431 Copy Fail / algifaead, CVE-2026-31677 / CVE-2026-43077 эвристики AFALG RX, CVE-2026-23111 nftables + пользовательские пространства имён, CVE-2026-23102 arm64 SVE/SME...