CVE-2026-108760 LlamaFarm through 0.0.34 Unauthenticated API Exposed on All Interfaces

LlamaFarm through 0.0.34 contains an insecure default configuration that binds its unauthenticated FastAPI server to 0.0.0.0 on port 14345, while the lf CLI silently discards HOST overrides. Network-adjacent attackers can call the project and dataset management API to read stored provider API key...

CVE-2026-108760 LlamaFarm through 0.0.34 Unauthenticated API Exposed on All Interfaces

LlamaFarm through 0.0.34 contains an insecure default configuration that binds its unauthenticated FastAPI server to 0.0.0.0 on port 14345, while the lf CLI silently discards HOST overrides. Network-adjacent attackers can call the project and dataset management API to read stored provider API key...

EUVD-2026-96901

Miniflux 2.3.0 through 2.3.3 contains a server-side request forgery vulnerability that allows authenticated users to reach internal addresses by setting a feed's proxyurl. Attackers can point proxyurl at loopback or internal hosts, bypassing FETCHERALLOWPRIVATENETWORKS checks to probe internal...

CVE-2026-108716

The mcp-remote library, versions 0.8.0 through 0.14.3 , is vulnerable to a cleartext transmission flaw within the authorizeWithDeviceCode function. The root cause is the failure to enforce HTTPS endpoints when handling device authorization and token endpoints. If these endpoints are non-loopback ...

heartbleedscanner

Escáner Heartbleed Escáner de red para la fuga de memoria de OpenSSL CVE-2014-0160 -t parámetro para optimizar el tiempo de espera en segundos. -f parámetro para registrar la fuga de memoria de los sistemas vulnerables. -n parámetro para escanear la red completa. -i parámetro para escanear desde ...

mutiny-fuzzer

Inicio rápido: Tutorial de Mutiny Publicación del blog aquí: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Enlaces a esta demostración en video de YouTube: https://www.youtube.com/watch?v=FZyR6MgJCUs Para más características orientadas a campañas de...

whoishere.py

whoishere.py Detección de Clientes WiFi - Identifica personas asignando un nombre a un dispositivo que realiza una solicitud de sonda inalámbrica...

polymorph

Polymorph Polymorph es una herramienta que facilita la modificación del tráfico de red sobre la marcha al permitir la ejecución de código Python en paquetes de red que son interceptados en tiempo real. Este marco de trabajo se puede utilizar para modificar en tiempo real paquetes de red que...

docker-onion-nmap

docker-onion-nmap Use nmap para escanear servicios ocultos "onion" en la red Tor. Imagen mínima basada en alpine, usando proxychains para envolver nmap. Tor y dnsmasq se ejecutan como demonios a través de s6, y proxychains envuelve nmap para usar el proxy SOCKS de Tor en el puerto 9050. Tor tambi...

cloudmapper

CloudMapper Nota : La funcionalidad de Visualización de Red comando prepare ya no se mantiene. CloudMapper te ayuda a analizar tus entornos de Amazon Web Services AWS. El propósito original era generar diagramas de red y mostrarlos en tu navegador funcionalidad ya no mantenida. Ahora contiene muc...

spoilerwall

¡Cuidado! ¡Spoilers por delante! Spoilerwall introduce un concepto completamente nuevo en el campo del endurecimiento de redes. ¡Evita ser escaneado estropeando películas en todos tus puertos! ¿Firewall? ¡Mejor Fuego a todos! ¡Deja de gastar miles de dólares en grandes equipos que no necesitas!...

prowler

Prowler Prowler es un escáner de vulnerabilidades de red implementado en un clúster de Raspberry Pi, desarrollado por primera vez durante el hackathon de la comunidad de seguridad informática de Singapur - HackSmith v1.0. Capacidades Escanear una red una subred particular o una lista de direccion...

mass-bruter

Mass Bruter Fuerza bruta masiva de protocolos de red Información POC simple para forzar rápidamente servicios comunes en una gran escala de red. Comprobará credenciales por defecto en ftp, ssh, mysql, mssql...etc. Esto fue creado únicamente con fines de pruebas de penetración autorizadas. Cómo...

netstat2neo4j

Visualización de Netstat con Neo4j Descripción Los gráficos ayudan a detectar anomalías y patrones en grandes conjuntos de datos. Este script toma información de netstat de múltiples hosts y la formatea de manera que pueda importarse a Neo4j. Neo4j puede ser consultado para encontrar conexiones a...

hackbox

HackB0x v2.0 HackBox es la combinación de herramientas y técnicas increíbles. HackBox es una herramienta completa y potente que combina una variedad de técnicas de vanguardia para capacitar a los profesionales de la seguridad en su misión de identificar y corregir vulnerabilidades en aplicaciones...

tsusen

Tsusen 津波センサー es un sensor de red independiente diseñado para recopilar información del tráfico regular proveniente del exterior es decir, Internet de forma diaria p. ej., escaneos masivos, escáneres de servicios, etc.. Cualquier anomalía debe ser observada de cerca, ya que puede convertirse en u...

CVE-2026-104680

The Envira Gallery WordPress plugin before 1.16.2 does not verify that a user holds the capability WordPress reserves for installing Envira Gallery WordPress plugin before 1.16.2 code before processing its setup-wizard Envira Gallery WordPress plugin before 1.16.2-installation request, and does n...

doona

Doona - Strumento di fuzzing di rete .:: Informazioni ::. Doona è un fork del Bruteforce Exploit Detector Tool BED. BED è un programma progettato per controllare i daemon per potenziali buffer overflow, bug di formato stringa, ecc. Doona è il termine australiano per piumino. Aggiunge un numero...

ssj

SSJ - Tu distribución Linux cotidiana convertida en Super Saiyan. Introducción SSJ es un pequeño script divertido que utiliza Docker instalado en tu distribución Linux cotidiana Ubuntu, Debian, etc. y la arma mágicamente con cientos de herramientas de pruebas de penetración y forenses. Detalles...

ngrep

ngrep 1.49.0 2.7.2026 ngrep è come GNU grep applicato al livello di rete. È uno strumento basato su PCAP che consente di specificare un'espressione estesa regolare o esadecimale per confrontare i payload dei pacchetti. Supporta molti tipi di protocolli, inclusi IPv4/6, TCP, UDP, ICMPv4/6, IGMP e...