ResourceSpace - Metadata Export

In Montala ResourceSpace through 9.8 before r19636, csvexportresultsmetadata.php allows attackers to export collection metadata via a non-NULL k value. id: CVE-2022-31260 info: name: ResourceSpace - Metadata Export author: ritikchaddha severity: medium description: | In Montala ResourceSpace...

Keycloak - Open Redirect

A misconfiguration flaw was found in Keycloak. This issue can allow an attacker to redirect users to an arbitrary URL if a 'Valid Redirect URI' is set to http://localhost or http://127.0.0.1, enabling sensitive information such as authorization codes to be exposed to the attacker, potentially...

Kramer VIAware - Privilege Escalation and Remote Code Execution

Kramer VIAware, all tested versions, allow privilege escalation and remote code execution due to misconfigured sudo permissions. Attackers can execute arbitrary system commands remotely if the web interface is accessible, due to vulnerabilities in the handling of privileged operations through...

GeoServer - Missing Authorization on REST API Index

GeoServer contains a missing authorization vulnerability that allows unauthorized access to the REST API Index page, potentially exposing sensitive configuration information. id: CVE-2025-27505 info: name: GeoServer - Missing Authorization on REST API Index author: securitytaters severity: medium...

Open WebUI < 0.9.5 - Information Disclosure

Open WebUI 0.9.5 contains an information disclosure vulnerability caused by unauthenticated access to GET /api/v1/retrieval/ endpoint, letting remote attackers retrieve live RAG pipeline configuration without authorization, exploit requires no authentication. id: CVE-2026-45397 info: name: Open...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is a learning and training project that demonstrates how common configuration errors can find the...

React2Shell-Scanner

🔬 React2Shell Scanner Framework di valutazione della sicurezza per applicazioni web React e Next.js ⚠️ Avviso Importante Questo strumento è progettato esclusivamente per test di sicurezza autorizzati. ✅ Test di penetrazione autorizzati ✅ Programmi bug bounty all'interno del perimetro definito ✅...

PEASS-ng

PEASS-ng - Suite di Script Fantastici per l'Escalation dei Privilegi nuova generazione Corso ufficiale di Linux Privesc per padroneggiare LinPEAS Visitahttps://hacktricks-training.com/courses/lhe/ per imparare decine di tecniche Linux privesc e padroneggiare LinPEAS Tutorial di Base Qui troverai...

gixy

GIXY Panoramica Gixy è uno strumento per analizzare la configurazione di Nginx. L'obiettivo principale di Gixy è prevenire configurazioni di sicurezza errate e automatizzare il rilevamento di difetti. Le versioni Python attualmente supportate sono 2.7, 3.5, 3.6 e 3.7. Nota: Gixy è stato testato...

kube-linter

Analisi statica per Kubernetes Cos'è KubeLinter? KubeLinter analizza i file YAML Kubernetes, i chart Helm e i manifest Kustomize, e li verifica rispetto a una varietà di best practice, con particolare attenzione alla prontezza per la produzione e alla sicurezza. KubeLinter esegue controlli...

Grouper

Grouper NON USARE PIÙ GROUPER. USA GROUPER2! https://github.com/l0ss/Grouper2 Uno script PowerShell per aiutare a trovare impostazioni vulnerabili nelle Criteri di Gruppo AD. Foto di Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/...

dbdtct

dbgdtct Descrizione dbgdtct è uno strumento basato su Python progettato per aiutarti a rilevare se un'applicazione web è distribuita in modalità debug — una configurazione errata critica che può esporre informazioni sensibili e aumentare il rischio di sfruttamento in ambienti di produzione...

AWSGoat

AWSGoat : Eine verdammt verwundbare AWS-Infrastruktur Die Kompromittierung der Cloud-Infrastruktur einer Organisation ist für Angreifer wie das Sitzen auf einer Goldmine. Und manchmal reicht eine einfache Fehlkonfiguration oder eine Schwachstelle in Webanwendungen aus, damit ein Angreifer die...

CVE-2020-10132

CVE-2020-10132 - CVE-2020-10132 - Il prodotto SearchBlox precedente alla V-9.1 è vulnerabile alla configurazione errata CORS. Descrizione del prodotto: SearchBlox semplifica la ricerca aziendale per organizzazioni complesse. Gli strumenti intuitivi e intelligenti di SearchBlox offrono una...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 und CVE-2025-34323 Nagios Log Server Proof-of-Concept-Exploits für CVE-2025-34322 und CVE-2025-34323 in Nagios Log Server, zusammen mit einem kombinierten Skript, um eine Root-Shell zu erhalten. CVE-2025-34322 Nach der Authentifizierung ersetzen Sie Ihre Session-ID in diesen beiden...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

CORStest

CORStest Ein einfacher CORS-Fehlkonfigurations-Scanner Basierend auf der Forschung vonJames Kettle CORStest ist ein kurzes & schmutziges Python-3-Tool, um Cross-Origin Resource Sharing CORS-Fehlkonfigurationen zu finden. Es benötigt eine Textdatei als Eingabe, die eine Liste von Domainnamen oder...

simulator

Simulator 🔊 Iscrivitialla lista d'attesa del Simulator ospitato per scenari privati e contenuti formativi 🚨 Un simulatore di sistemi distribuiti e infrastrutture per attaccare e fare debug di Kubernetes: simulator crea un cluster Kubernetes per te nel tuo account AWS; esegue scenari che lo...

CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF che porta a RCE Questo bug consente a un sito web remoto di creare e avviare un container Docker arbitrario sulle macchine che eseguono Che precedente alle versioni 7.3.0 e 7.4.1 quando un utente visita una pagina web. Vulnerability Questa è una vulnerabilità CSRF...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...