Medium: mariadb1011

Issue Overview: Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL component: Server: Replication. Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster: 8.0.0-8.0.47, 8.4.0-8.4.10 and 9.7.0-9.7.1. Easily exploitable vulnerability...

CVE-2026-109175: Authorization Bypass Through User-Controlled Key

MoguBlog through 6.2 contains an insecure direct object reference vulnerability that allows authenticated administrators to list other administrators' network-disk files via POST /networkDisk/getFileList. Attackers can query the endpoint, which filters only by status, file type, or filePath and...

Amazon Linux 2023 : mariadb118, mariadb118-backup, mariadb118-client-utils (ALAS2023-2026-3200)

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3200 advisory. Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL component: Server: Replication. Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL...

Cisco Meraki Access Control

The vulnerability of Cisco Meraki network device software relates to deficiencies in access control. Exploiting this vulnerability could allow a malicious actor to compromise the confidentiality, integrity, and accessibility of protected information...

nmap

Nmap Nmap se publica bajo una licencia personalizada, que se basa pero no es compatible con GPLv2. La licencia de Nmap permite el uso gratuito por parte de los usuarios finales, y también ofrecemos una licencia comercial para empresas que deseen redistribuir la tecnología Nmap con sus productos...

fuzzowski

Fuzzowski █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Network Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ by Mario Rivas La idea es ser el Fuzzer de Protocolos de Red que queramos usar. El objetivo de esta herramienta es ayudar durante todo el proces...

zmap

ZMap: El escáner de Internet ZMap es un escáner de red rápido, sin estado y de un solo paquete, diseñado para estudios de red a escala de Internet. En un ordenador de escritorio típico con una conexión Ethernet de gigabit, ZMap es capaz de escanear todo el espacio de direcciones IPv4 públicas en ...

mylg

myLG, Herramienta de Diagnóstico de Red en Línea de Comandos myLG es una utilidad de software de código abierto que combina las funciones de diferentes sondas de red en una sola herramienta de diagnóstico de red. Características Vidrios de red populares ping/trace/bgp: Telia, Level3, NTT, Cogent,...

chameleon

19 honeypots personalizables para monitorear tráfico de red, actividades de bots y credenciales de usuario\contraseña DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic y ldap Si deseas implementar los honeypots en tu proyect...

ntopng

ntopng Introducción ntopng® es una aplicación web de monitorización de tráfico de red publicada bajo GPLv3. Es la nueva encarnación del ntop original escrito en 1998, y ahora renovado en términos de rendimiento, usabilidad y funcionalidades. Aunque puedes leer más sobre ntopng en el sitio web de...

pybatfish

¿Tienes preguntas, comentarios o solicitudes de funciones? ¡Únete a nuestra comunidad enSlack! Pybatfish Pybatfish es un cliente Python para Batfish. ¿Qué es Batfish? Batfish es una herramienta de validación de redes que proporciona garantías de corrección para seguridad, fiabilidad y cumplimient...

sshuttle

sshuttle: donde el proxy transparente se encuentra con la VPN y con ssh Hasta donde yo sé, sshuttle es el único programa que resuelve el siguiente caso común: Tu máquina cliente o router es Linux, FreeBSD, MacOS o Windows experimental. Tienes acceso a una red remota vía ssh. No necesariamente...

impacket

Impacket Copyright Fortra, LLC y sus empresas afiliadas. Todos los derechos reservados. Impacket fue creado originalmente por SecureAuth, y actualmente es mantenido por Core Security de Fortra. Impacket es una colección de clases de Python para trabajar con protocolos de red. Impacket se centra e...

rita

RITA Inteligencia de Amenazas en Tiempo Real Si RITA te resulta útil y deseas ir un paso más allá con automatización de caza, visualizaciones futuristas y enriquecimiento de datos, echa un vistazo a AC-Hunter. Presentado por Active Countermeasures. Patrocinado por BHIS. RITA es un marco de trabaj...

xmap

XMap: El Escáner de Internet XMap es un escáner de red rápido diseñado para realizar investigaciones de red a escala de Internet IPv6 e IPv4. XMap está reimplementado y mejorado a fondo a partir de ZMap y es totalmente compatible con ZMap, armado con la velocidad de sondeo de "5 minutos" y...

leprechaun

Leprechaun .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,. .,-' --' --' /...

shodan-dorks

Shodan dorks Descripción: Este repositorio de GitHub proporciona una variedad de consultas de búsqueda, conocidas como "dorks", para Shodan, una potente herramienta utilizada para buscar dispositivos conectados a Internet. Los dorks están diseñados para ayudar a los investigadores de seguridad a...

maltrail

Maltrail Maltrail es un sistema de detección de tráfico de red que identifica la comunicación con infraestructura maliciosa conocida y reporta anomalías de tráfico seleccionadas. Compara dominios, URLs, direcciones IP, pares IP:port y valores de User-Agent observados en la red contra un conjunto ...

natlas

Natlas Resumen Tienes muchos mapas y se están volviendo bastante difíciles de manejar. ¿Qué haces? Los pones en un libro y lo llamas atlas. Esto es similar, excepto que es un sitio web y es una colección de nmaps. El objetivo de Natlas es facilitar la realización de escaneos continuos y la revisi...

ncrack

ncrack Ncrack es una herramienta de craqueo de autenticación de red de alta velocidad. Fue construida para ayudar a las empresas a asegurar sus redes probando proactivamente todos sus hosts y dispositivos de red en busca de contraseñas débiles. Los profesionales de seguridad también confían en...