EUVD-2026-42899

PraisonAI: Shell command allowlist bypass via find -exec built-in action...

EUVD-2026-44636

PraisonAI: SecurityPolicy command/path/import restrictions are completely unenforced by the default SubprocessSandbox backend...

EUVD-2026-95242

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cpwrapper component. A low-privileged local user could exploit this vulnerability to gain root privileges and access or modify sensitive system files...

CVE-2026-82900

IBM Guardium Data Protection versions 12.2.2 and 12.1 are affected by a vulnerability that could allow a remote attacker to delete arbitrary files. This issue is caused by an improper limitation of a pathname to a restricted directory (CWE-22). The impact is characterized by high consequences for...

CVE-2026-84245

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cpwrapper component. A low-privileged local user could exploit this vulnerability to gain root privileges and access or modify sensitive system files...

CVE-2026-84245

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cp_wrapper component due to improper privilege management (CWE-269). A low-privileged local user can exploit this flaw to gain root privileges , allowing for the unauthorized access or modification of sensitive...

c2finder

c2finder Exención de responsabilidad obligatoria: No soy un maestro programador en absoluto, así que este es un script muy simple. No confíes en que sea perfecto. Sin embargo, estoy abierto a comentarios o ideas para mejoras : Descripción Este script descarga la lista maestra de C&C de Bambanek...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR Exploit Tool ⚠️ SOLO CON FINES EDUCATIVOS Y DE INVESTIGACIÓN ⚠️ 🌐 Idioma / Dil 🇪🇸 Español 🇹🇷 Türkçe Español 📋 Tabla de contenidos Descripción general Características Requisitos Instalación Uso Detalles técnicos Capturas de pantalla Aviso legal Contribuciones 🎯 Descripción...

Cortex-XDR-Config-Extractor

Cortex XDR 配置提取器 ⚠️ 更多信息，请访问 https://laokoon-security.com/cortex-xdr-config-exctractor/（目前仅有德语版） 此工具用于红队评估和审计 XDR 设置。 使用此工具，可以解析 Palo Alto Networks 的 Cortex XDR 代理 的 数据库锁文件，并提取 代理设置、卸载密码 的 哈希和盐值，以及可能的 排除项。 支持的提取项 卸载密码哈希和盐值 已排除的签名者名称 DLL 安全排除和设置 PE 安全排除和设置 Office 文件安全排除和设置 凭据收集模块排除 WebShell 防护模块排除...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using per...

CVE-2026-29597

CVE-2026-29597: Control de acceso inadecuado DDSN Interactive cm3 Acora CMS versión 10.7.1 contiene una vulnerabilidad de control de acceso inadecuado. Un usuario con privilegios de editor puede acceder a archivos de configuración sensibles mediante la navegación forzada al endpoint...

iCULeak.py

iCULeak.py 用于在 Cisco CUCM Call Manager 管理的环境中查找并提取电话配置文件中的凭据的工具。 使用 Cisco CUCM Call Manager 时，电话配置文件存储在 TFTP 服务器上。这些 VoIP 电话配置文件经常包含敏感数据，包括电话 SSH/管理员凭据。 此外，还存在一个与某些浏览器行为相关的问题：如果管理员在浏览器中保存了其 CUCM 凭据（通常是 AD 凭据），浏览器会自动填写 SSH 用户名和密码字段 。使用自动填充凭据的密码管理器的管理员也遇到了类似问题，他们发现自己的凭据被自动填入 SSH...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Vulnerabilidad de Día Cero en Microsoft Office Estado: Explotada activamente → Parche de emergencia publicado Gravedad: 🔴 Alta Tipo de Riesgo: Omisión de Funciones de Seguridad 🔍 ¿Qué es? CVE-2026-21509 es una vulnerabilidad grave en Microsoft Office que permite a los atacantes...

EUVD-2026-42897

PraisonAI: ContextGatherer include resolution permits absolute and traversal reads outside the workspace...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 Resumen R1Soft Server Backup Manager utiliza el framework ZK como su framework principal. Su seguridad requiere que todas las partes de proyectos Web3 presten más atención a las vulnerabilidades de seguridad de diversas infraestructuras Web3 y las parcheen a tiempo para evitar...

fix-CVE-2020-15228

Arreglar CVE-2020-15228 set-env, add-path en Github-Actions Este script cambia líneas en tu archivo de acción de github. Le das un nombre de directorio, y busca todos los archivos con la extensión ".sh" o ".yml". Reconoce estas líneas: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env...

DiaSymbolView

DiaSymbolView DiaSymbolView es una herramienta para inspeccionar visualmente la información de depuración registrada en archivos .pdb. Se basa en la API de MSDIA y presenta una jerarquía de símbolos de depuración y sus más de 200 propiedades. Puede descargar los binarios desde la página de...

EUVD-2026-95128

Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain CodeCatalyst bearer tokens via reading world-readable token cache files. To mitigate this issue, users should upgrade to version 4.10.0 or later...