GO-2026-6507 vulnerabilities

Vulnerabilities for packages: k8sgateway, juicefs, kubernetes-dns-node-cache, eks-distro, eks-distro-fips, k8sgateway-fips, kubernetes-dns-node-cache-fips...

GO-2026-6507 vulnerabilities

Vulnerabilities for packages: kubernetes-dns-node-cache, k8sgateway, juicefs...

CVE-2026-100297

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, an unauthenticated network check function can be triggered to probe arbitrary hosts from the device’s internal network. This may expose internal information or leak data via DNS queries...

EUVD-2026-89412

Fider before 0.38.0 contains a server-side request forgery vulnerability due to a time-of-check time-of-use gap in URL validation for webhooks and custom OAuth provider endpoints. Administrators controlling DNS can perform DNS rebinding attacks to make the Fider server send requests to internal...

CVE-2026-102877

The Fider application (versions prior to 0.38.0 ) is vulnerable to Server-Side Request Forgery (SSRF) . The root cause is a time-of-check time-of-use (TOCTOU) gap during URL validation for webhooks and custom OAuth provider endpoints. An attacker who controls DNS can utilize a DNS rebinding attac...

EUVD-2026-89406

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, an unauthenticated network check function can be triggered to probe arbitrary hosts from the device’s internal network. This may expose internal information or leak data via DNS queries...

CVE-2026-100297

In Anjvision YSSD-RTMP-H5 firmware version 3.3.2.4 , an unauthenticated network check function can be triggered to probe arbitrary hosts from the device’s internal network. This vulnerability could allow an attacker to expose internal information or leak data via DNS queries. No specific exploita...

CVE-2026-100297 Server-Side request forgery (SSRF) in Anjvision YSSD-RTMP-H5

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, an unauthenticated network check function can be triggered to probe arbitrary hosts from the device’s internal network. This may expose internal information or leak data via DNS queries...

web

Bloqueo de anuncios en toda tu red con tu propio hardware Linux Sitio web de Pi-hole | Documentación | Foro de Discourse | Donar Interfaz web de Pi-hole La interfaz web de Pi-hole® basada en AdminLTE proporciona un lugar central para administrar tu Pi-hole y revisar las estadísticas generadas por...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

rapiddns

Descripción Módulo simple de Python no oficial que te permite acceder a los datos de rapiddns.io. También puedes usarlo como módulo. Como se menciona en rapiddns.io: Rapiddns cuenta actualmente con más de 3000 millones de datos de resolución DNS, con soporte para los tipos A, CNAME, AAAA y MX...

subbrute

subdomain-bruteforcer SubBrute SubBrute es un proyecto impulsado por la comunidad con el objetivo de crear la herramienta de enumeración de subdominios más rápida y precisa. Parte de la magia de SubBrute es que utiliza resolvedores abiertos como una especie de proxy para evitar el límite de...

privacy-first-network

Stack de Router de Privacidad Router VPN para toda la casa con interruptor de seguridad a nivel de red - Protege cada dispositivo de tu red con OpenWrt, WireGuard y AmneziaWG. Sin necesidad de aplicaciones. 🤖 ¿Usando un agente de codificación de IA? Dale acceso a todo este repositorio y lee...

DNSnitch

DNSnitch Aviso legal Lo uso para mí mismo, pero está aquí por si alguien lo necesita. ¡No dudes en abrir un issue si encuentras errores! El Cortafuegos DNS Interactivo de Terminal DNSnitch es un servidor DNS local, centrado en la privacidad, que te otorga control total sobre tu tráfico de red. A...

CVE-2022-4096

CVE 2022 -4096 Amine TITROFINE | January 21, 2023 This experiment is destinated to demonstrate how the DNS rebinding attack works on an emulated IoT. In the setup, we have a simulated IoT device, which can be controlled through a web interface this is typical for many IoT devices. Many IoT device...

DNSint

DNSint 🔍 Kit profesional de reconocimiento DNS y OSINT Una herramienta integral de inteligencia DNS y análisis de seguridad para el reconocimiento de dominios Creado por wh0xac Características • Instalación • Uso • Ejemplos • Documentación 🎯 Descripción general DNSint es una potente herramienta...

zynos-attacker

IMPORTANTE : Estos scripts están destinados únicamente a fines educativos. Descripción : Con estos scripts puedes atacar routers ZynOS y modificar/extraer cualquier cosa que desees en el router objetivo, desde extraer el nombre de usuario y contraseña del ISP hasta inyectar IPs de servidores DNS...

CVE-2020-1350

CVE-2020-1350 SigRED 通过减少DNS服务器上的TCP接收数据包大小最大限制并重启DNS服务来缓解漏洞影响的变通方法。...

saas_enum

SaaS Enum SaaS Enum es una herramienta de línea de comandos para descubrir las plataformas SaaS que una empresa puede estar utilizando. La herramienta busca entradas DNS que coincidan con patrones conocidos de proveedores y, opcionalmente, realiza comprobaciones web ligeras para confirmar...

subdomain3

Subdomain3 README.md enChinese 中文 Descripción Subdomain3 es una herramienta de nueva generación que ayuda a los testers de penetración a descubrir más información en menos tiempo que otras herramientas. La información incluye subdominios, IP, CDN, entre otros. Disfrútala. Captura de pantalla Patr...