CVE-2026-108826: Improper Neutralization of Special Elements used in an SQL Command

A vulnerability was found in Zen Cart up to 2.2.2. This impacts the function zendbperform in the library includes/modules/payment/paypaldp.php of the component PayPal IPN Handler. Performing a manipulation of the argument txnid results in sql injection. The attack can be initiated remotely. The...

AlmaLinux 10 : environment-modules (ALSA-2026:80664)

The remote AlmaLinux 10 host has a package installed that is affected by a vulnerability as referenced in the ALSA-2026:80664 advisory. environment-modules: Command injection in environment-modules Bash completion via malicious module names containing shell metacharacters CVE-2026-85013 Tenable h...

CVE-2026-109596: Improper Link Resolution Before File Access

Hugo from v0.162.0 before v0.167.0 contains an improper link resolution vulnerability that lets malicious themes or modules expose files outside their root via nested-mount ancestor directories. Attackers controlling a theme can place a symlink or NTFS junction at a virtual ancestor directory,...

ALSA-2026:80664 Moderate: environment-modules security update

The environment-modules packages provide dynamic modification of user environment using module files. Each module file contains the information needed to configure the shell for an application. Once the package is initialized, the environment can be modified on a per-module basis using the "modul...

environment-modules security update

5.6.1-2.1 - fix command injection in bash Tab completion CVE-2026-85013 RHEL-260562...

GHunt

🌐 Versión online de GHunt : https://osint.industries 🐍 ¡Ahora compatible con Python 3.13! 😊 Descripción GHunt v2 es un framework ofensivo de Google, diseñado para evolucionar de manera eficiente. Actualmente está centrado en OSINT, pero es posible cualquier uso relacionado con Google...

rpef

Router Post-Exploitation Framework Actualmente, el framework incluye una serie de módulos de imagen de firmware: 'Verificado' - Este módulo está confirmado para funcionar y es estable. 'No verificado' - Se cree que este módulo funciona o debería funcionar con poco esfuerzo adicional, pero está...

hakkuframework

Hakku Framework Hakku es un framework simple creado para herramientas de pruebas de penetración. El framework Hakku tiene una estructura simple, CLI básica y características útiles para el desarrollo de módulos de pruebas de penetración. Para empezar Usa el comando "help" para ver todos los...

patator

Patator Patator fue escrito por frustración al usar Hydra, Medusa, Ncrack, módulos de Metasploit y scripts NSE de Nmap para ataques de adivinación de contraseñas. Opté por un enfoque diferente para no crear otra herramienta de fuerza bruta y evitar repetir las mismas deficiencias. Patator es una...

pown

Pown Pown.js es un kit de pruebas de seguridad y explotación construido sobre Node.js y NPM. A diferencia de las herramientas de seguridad tradicionales, notablemente Metasploit, Pown.js considera que los frameworks son un antipatrón. Por lo tanto, cada funcionalidad en Pown es en realidad un...

viproy-voipkit

Descontinuado Viproy era una herramienta PoC de evaluación de seguridad VoIP que tenía varios módulos y exploits que mantener. Sin embargo, fue desarrollada como un conjunto de módulos para Metasploit Framework. Dado que Metasploit Framework ha tenido actualizaciones significativas, los módulos...

mad-metasploit

Módulos personalizados de Metasploit, plugins, scripts de recursos y.. colección impresionante de metasploit https://www.hahwul.com/p/mad-metasploit.html Awesome abre awesome.md Añadir mad-metasploit al framework de metasploit 1. configura tu directorio de metasploit-framework $ vim...

armory

dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM Descrizione Questo è...

htshells

HTSHELLS - Web shell autocontenute e altri attacchi tramite file .htaccess. Gli attacchi sono nominati secondo il seguente schema, module.attack.htaccess e raggruppati per tipo di attacco in directory. Scegli quello che ti serve e copialo in un nuovo file chiamato .htaccess, controlla il file per...

jackson-core, jackson-databind, jackson-jaxrs-providers, and jackson-modules-base security update

jackson-core 2.21.6-1 - Rebase to version 2.21.6 - Resolves: RHEL-259227 jackson-databind 2.21.6-1 - Rebase to version 2.21.6 - Resolves: RHEL-259227 jackson-jaxrs-providers 2.21.6-1 - Rebase to version 2.21.6 - Resolves: RHEL-259227 jackson-modules-base 2.21.6-1 - Rebase to version 2.21.6 -...

macos_app_structure

Introduzione a macOS - Struttura delle app macOS Passare a macOS da Linux o Windows può sembrare come camminare in una terra nuova e sconosciuta. Dato che Linux è open-source e Windows è ben documentato e molto popolare e macOS non è né l'uno né l'altro, per l'esattezza, macOS può essere...

CVE-2026-91136

The Divi Plus WordPress plugin (versions ≤ 2.4.0 ) is vulnerable to Unauthenticated Arbitrary File Read due to a lack of input validation on the svg_image parameter of the /wp-json/elicus/v1/dipl-modules/svg-animator REST endpoint. The SVGAnimatorController::index_permission callback returns true...

EUVD-2026-96298

The Divi Plus plugin for WordPress is vulnerable to Arbitrary File Read in versions up to, and including, 2.4.0 via the 'svgimage' parameter of the /wp-json/elicus/v1/dipl-modules/svg-animator REST endpoint. This is due to the endpoint's permission callback SVGAnimatorController::indexpermission...

pegasus-neo

| \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ | | \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░ PEGASUS-NEO...

sandy

sandy Copyright 2013 Sandy Scritto da: Laszlo Toth, Ferenc Spala Descrizione Sandy è un framework open-source per la valutazione della crittografia dei telefoni Samsung. Sandy dispone di diversi moduli che consentono di eseguire diversi scenari di attacco contro telefoni Samsung crittografati. Pe...