CakeFuzzer

CakeFuzzer 最新版本 : 1.0 许可证 : GNU GPL v3.0 Cake Fuzzer 是一个项目，旨在帮助自动且持续地发现基于特定框架的 Web 应用程序中的漏洞，且假阳性率极低。目前它已实现支持 Cake PHP 框架。 如果您想了解更多关于研究过程的信息，请查看这篇文章系列：CakePHP 应用程序网络安全研究 🏆 已报告的漏洞 🏆 以下是 Cake Fuzzer 发现的部分漏洞列表： 标题| 严重性| 链接 ---|---|--- Cerebrate 中的盲 SQL 注入| 9.8 严重|...

ffufPostprocessing

Ffuf: Post procesamiento Desafortunadamente, a pesar de su bandera "-ac", ffuf tiende a producir muchas entradas irrelevantes. Por eso he creado una herramienta de post-procesamiento para filtrar esas entradas. Además, vi que se eliminaban muchas entradas relevantes cuando se usaba "-ac" -...

ESCepcion

🛡️ ESCepcion Active Directory Certificate Services Auditor ESCepcion es una herramienta de código abierto Open Source para la auditoría y evaluación de vulnerabilidades en infraestructuras de Active Directory Certificate Services AD CS. Está diseñada para automatizar la detección de rutas de...

HostileSubBruteforcer

HostileSubBruteforcer Diese Anwendung führt einen Brute-Force-Angriff auf vorhandene Subdomains durch und liefert die folgenden Informationen: IP-Adresse Host ob der Drittanbieter-Host ordnungsgemäß eingerichtet wurde z. B. wenn site.example.com auf eine nicht existierende Heroku-Subdomain...

CVE-2026-51302-PoC

CVE-2026-51302: Incoerenze Tecniche scusate per il nome clickbait del repo, ma questa CVE è spazzatura completamente e totalmente allucinata da un LLM; onestamente, è triste vedere una CNA accettare una cosa del genere, visto quanto sono incoerenti le affermazioni 💔 Conclusione CVE-2026-51302 non...

EagleEye

EagleEye: Con l'aggiunta dell'opzione -ss in HTTPX di Project Discovery, è ora possibile creare un elenco di URL potenzialmente vulnerabili con gf xss e qsreplace con il payload XSS, come ad esempio alerthacked. HTTPX visiterà quindi tutti gli URL e ne catturerà degli screenshot, che vengono...

CVE-2026-80639

In the Linux kernel, the following vulnerability has been resolved: cxl/test: Fix fortifypanic Fix a runtime assertion in setupxormapping. Fortify complains that it is potentially overflowing the xormaps array per countedbynrmaps. Quiet the false positive by initializing @nrmaps earlier. memcpy:...

CVE-2026-80615

In the Linux kernel, the following vulnerability has been resolved: net: dstmetadata: fix false-positive memcpy overflow in tundstunclone kmallocflex in metadatadstalloc sets countedby for the structure to the optionslen, which is then initialized to zero. Later, we're initializing the structure ...

CVE-2026-80640

CVE-2026-80640 affects the CXL firmware control (fwctl) subsystem of the Linux kernel . The root cause is in cxlctl_get_supported_features(), where num_entries is not initialized early enough, causing the kernel's Fortify runtime protection to detect a potential 48-byte write to a zero-size buffe...

EUVD-2026-67515

In the Linux kernel, the following vulnerability has been resolved: cxl/test: Fix fortifypanic Fix a runtime assertion in setupxormapping. Fortify complains that it is potentially overflowing the xormaps array per countedbynrmaps. Quiet the false positive by initializing @nrmaps earlier. memcpy:...

CVE-2026-80639

CVE-2026-80639 affects the Linux kernel 's cxl/test module (loaded as cxl_translate). The issue is in setup_xor_mapping(), where the Fortify overflow detector reported a potential 32-byte write to a zero-size buffer for the xormaps array, due to the __counted_by(nr_maps) annotation seeing nr_maps...

EUVD-2026-67516

In the Linux kernel, the following vulnerability has been resolved: cxl/fwctl: Fix fortifypanic Fix a runtime assertion in cxlctlgetsupportedfeatures. Fortify complains that it is potentially overflowing the entries array per countedbylenumentries. Quiet the false positive by initializing...

CVE-2026-80615

CVE-2026-80615 is a false-positive memcpy overflow in the Linux kernel's net: dst_metadata subsystem, specifically in tun_dst_unclone. The issue occurs because kmalloc_flex() in metadata_dst_alloc() sets __counted_by to options_len (initialized to zero), causing the compiler to flag a potential b...

EUVD-2026-67491

In the Linux kernel, the following vulnerability has been resolved: net: dstmetadata: fix false-positive memcpy overflow in tundstunclone kmallocflex in metadatadstalloc sets countedby for the structure to the optionslen, which is then initialized to zero. Later, we're initializing the structure ...

CVE-2026-80615

In the Linux kernel, the following vulnerability has been resolved: n...

gokart

GoKart – Statische Sicherheitsanalyse für Go GoKart ist ein statisches Analysetool für Go, das Schwachstellen mithilfe der SSA Single Static Assignment-Form des Go-Quellcodes findet. Es kann die Quelle von Variablen und Funktionsargumenten zurückverfolgen, um zu bestimmen, ob Eingabequellen siche...

apidetector

APIDetector è uno strumento potente ed efficiente progettato per testare gli endpoint Swagger esposti in vari sottodomini, con capacità intelligenti uniche per rilevare falsi positivi. È particolarmente utile per i professionisti della sicurezza e gli sviluppatori impegnati nel test delle API e...

l4j-fp1

Falso positivo di log4shell Questo è un semplice progetto web con una vulnerabilità log4shell sanificata. Per una versione non sanificata, vedere https://github.com/scabench/l4j-tp1/. Il progetto definisce un semplice servizio get scabench.HelloWorldService che restituisce una stringa di testo...

jsonorg-fp3

json.org CVE-2022-45688 falso positivo Il progetto contiene una dipendenza json.org con CVE-2022-45688. Il progetto invoca sì la classe vulnerabile, ma i dati di input vengono sanificati con un semplice metodo che conta i caratteri , stimando quindi la profondità massima dell'albero DOM da genera...

jsonorg-fp2

json.org CVE-2022-45688 Fehlalarm Das Projekt enthält eine json.org-Abhängigkeit mit CVE-2022-45688. Sie ruft zwar die verwundbare Klasse auf, aber die Eingabedaten sind fest verdrahtet und nicht geeignet, einen DoS-Angriff auszulösen. Die Schwachstelle kann daher nicht für einen DoS-Angriff...