CVE-2026-86431 commonmark before 2.9.1 XSS via AttributesExtension form feed bypass

league/commonmark thephpleague/commonmark versions = 2.7.0 and 2.9.1 contain a cross-site scripting vulnerability in the AttributesExtension. Prefixing an attribute name with a single U+000C form feed byte e.g. \x0Conclick="alert1" bypasses the AttributesHelper::filterAttributes 'on' event-handle...

CVE-2026-86408 MISP Missing Authorization in Cryptographic Key View Exposes Signing Keys from Protected Events

Affected versions of MISP do not enforce parent-event visibility when serving cryptographic keys through CryptographicKeysController::view. The vulnerable handler queried CryptographicKey directly using the supplied key ID and selected sensitive fields such as: type keydata fingerprint but did no...

EUVD-2026-72358

Affected versions of MISP do not enforce parent-event visibility when serving cryptographic keys through CryptographicKeysController::view. The vulnerable handler queried CryptographicKey directly using the supplied key ID and selected sensitive fields such as: type keydata fingerprint but did no...

EVTX-ATTACK-SAMPLES

Muestras EVTX de Windows 200 ejemplos de EVTX: Este es un contenedor de muestras de eventos de Windows asociados a técnicas específicas de ataque y post-explotación. Puede ser útil para: Probar tus scripts de detección basados en el análisis de EVTX Entrenar en DFIR y caza de amenazas usando...

ESFang

ESFang Esta es una herramienta diseñada para el consumo modular de eventos del EndpointSecurity Framework ESF en el entorno macOS. Es mi intento de superar una serie de problemas encontrados con las herramientas existentes, como la pérdida silenciosa de datos, el consumo estricto de tipos de...

pywintrace

ETW Event Tracing for Windows ETW es una facilidad de rastreo que permite a un usuario registrar eventos en un archivo o búfer. Una descripción general de ETW se puede encontrar aquí. La arquitectura básica incluye un Proveedor, un Controlador y un Consumidor. El controlador define y controla una...

cve-2022-46395-qemu

Laboratorio QEMU r36p0 para CVE-2022-46395 Este repositorio contiene un laboratorio QEMU/no-Mali para reproducir la condición desencadenante portable de CVE-2022-46395 contra la familia de controladores Arm Mali r36p0. El laboratorio está pensado para investigación local de vulnerabilidades y...

PT-2026-86765

Affected versions of MISP do not enforce parent-event visibility when serving cryptographic keys through CryptographicKeysController::view. The vulnerable handler queried CryptographicKey directly using the supplied key ID and selected sensitive fields such as: type key data fingerprint but did n...

PT-2026-86797

league/commonmark thephpleague/commonmark versions = 2.7.0 and 2.9.1 contain a cross-site scripting vulnerability in the AttributesExtension. Prefixing an attribute name with a single U+000C form feed byte e.g. x0Conclick="alert1" bypasses the AttributesHelper::filterAttributes 'on' event-handler...

CVE-2020-1472-visualizer

CVE-2020-1472 Lector de Eventos v1.1 8/27/2020 Este script hará lo siguiente: 1. Escanear los evtx del sistema en la carpeta de archivos de entrada en busca de los eventos 5827, 5828, 5829, 5830 y 5831, campos de datos exactos, exportar a 582-.CSV. 2. Llama a Excel para importar los 582-.CSV...

Evtx_Log_Browser

Explorador de registros Evtx xml Explora los registros de eventos evtx de Windows y exporta a xml La última versión estáaquí Dependencias: .NET Framework 4.8 Versión de Powershell: 5.1...

zabbix-template-CVE-2020-1472

zabbix-template-CVE-2020-1472 用于监控与 Netlogon 特权提升漏洞（CVE-2020-1472）相关的 Windows 事件查看器事件的 Zabbix 模板。 监控事件 ID 5827、5828 和 5829。 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472...

EUVD-2026-72137

MISP's UiBeta theme collection view app/View/Themed/UiBeta/Collections/view.ctp performed a secondary query of member events by UUID without applying the caller's access control list ACL. The CollectionsController::view action correctly resolved collection element UUIDs through...

CVE-2021-42663

CVE-2021-42663 CVE-2021-42662 - Vulnerabilidad de inyección HTML en el sistema de reservas de eventos en línea versión 2.3.0. Descripción técnica: Existe una vulnerabilidad de inyección HTML en el sistema de reservas de eventos en línea versión 2.3.0. Un atacante puede aprovechar esta...

CVE-2026-86252 h3 before 1.15.9 SSE Event Injection via Carriage Return

h3 versions before 1.15.9 fail to sanitize carriage return characters in EventStream data and comment fields, allowing attackers to inject arbitrary SSE events by including unsanitized carriage returns. Attackers can inject event type directives, split single push calls into multiple browser-pars...

CVE-2026-86252

h3 versions before 1.15.9 fail to sanitize carriage return characters in EventStream data and comment fields, enabling attackers to inject arbitrary SSE events . The flaw allows injection of event type directives, splitting a single push call into multiple browser-parsed events, or escaping comme...

loglizer

loglizer Loglizer es un conjunto de herramientas de análisis de logs basado en aprendizaje automático para la detección automatizada de anomalías. Loglizer es una herramienta de análisis de registros masivos basada en IA, utilizada para detección automática de anomalías y diagnóstico inteligente ...

logparser

Logparser Logparser ofrece un conjunto de herramientas de aprendizaje automático y benchmarks para el parseo automático de logs, un paso crucial para el análisis estructurado de logs. Al aplicar logparser, los usuarios pueden extraer automáticamente plantillas de eventos de logs no estructurados ...

chainsaw

Rapidly Search and Hunt through Windows Forensic Artefacts Chainsaw provides a powerful ‘first-response’ capability to quickly identify threats within Windows forensic artefacts such as Event Logs and the MFT file. Chainsaw offers a generic and fast method of searching through event logs for...

github-logs

GitHub Logs Extrayendo información OSINT de 15TB de registros de eventos de GitHub Hemos desarrollado 3 flujos de trabajo de Trickest que procesaron y enriquecieron todo el conjunto de datos de registros de eventos de GitHub, brindándonos información valiosa. Ahora, toda la comunidad puede...