log4j_github_repository

Este trabalho inclui ferramentas de teste e melhoria para CVE-2021-44228log4j O objetivo deste estudo é listar ferramentas úteis que as equipes azul e vermelha podem usar contra a vulnerabilidade Log4j. Links do Github para bypass de ferramentas, varredura, mecanismos de detecção, etc. podem ser...

Antecursor

Antecursor O Projeto Antecursor é um projeto de código aberto e hardware aberto criado por estudantes de segurança da informação com o objetivo de desenvolver um sistema autônomo e modular para coleta de informações e exploração baseada em rede. Público-alvo O Antecursor foi criado para ajudar...

Paranoid-Copy-Fail-CVE-2026-31431

================================ Paranoides AFALG-Härtungsskript ================================ Blockiert alle Kernel-Krypto-Schnittstellen im Benutzerraum AFALG + algif-Module Mildert CVE-2026-31431 und reduziert die zukünftige Angriffsfläche Sicher für normale Systeme SSH, TLS, LUKS, WireGuar...

CVE-2020-9758

CVE-2020-9758 विवरण chat.php में LiveZilla Live Chat 8.0.1.3 Helpdesk में एक समस्या पाई गई। name पैरामीटर में एक ब्लाइंड JavaScript इंजेक्शन है। इसे ट्रिगर करने से URI में हेल्पडेस्क कर्मचारियों का उपयोगकर्ता नाम और पासवर्ड प्राप्त किया जा सकता है। इससे विशेषाधिकार वृद्धि होती है, अप्रमाणित से...

CVE-2026-31281

CVE-2026-31281 Descrição O Totara LMS é vulnerável a Injeção de HTLM. Um atacante pode injetar código HTLM malicioso em uma mensagem e enviá-la a todos os usuários do aplicativo, resultando na execução do código e podendo levar ao sequestro de sessão e à execução de comandos no navegador da vítim...

CVE-2019-2725

...

WP-Ateck

WP-Ateck Mit diesem Programm können Sie in WordPress-Seiten eindringen. Was ist ein CMS? Ein Content-Management-System CMS verwaltet die Erstellung und Änderung digitaler Inhalte. Es unterstützt typischerweise mehrere Benutzer in einer kollaborativen Umgebung. Einige bemerkenswerte Beispiele sind...

ApplicationInspector v1.10.1

Introduction Microsoft Application Inspector is a software source code characterization tool that helps identify coding features of first or third party software components based on well-known library/API calls and is helpful in security and non-security use cases. It uses hundreds of rules and...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

CVE-2025-56224

CVE-2025-56224 OTP Bypass de verificação Descrição um atacante pode se passar pelo número de celular de outro usuário e usar esta vulnerabilidade para verificar o número sem saber o código OTP. Pontuação CVSS: 8.1 Alta Tipo de Ataque Remoto Autenticado Versões Afetadas Versões anteriores a 8.6.8...

CVE-2025-56223

CVE-2025-56223 Negação de Serviço – API de Upload de Documentos Descrição Um atacante pode enviar rapidamente um grande volume de arquivos para causar negação de serviço. Pontuação CVSS: 7.1 Alta Tipo de Ataque Remoto Autenticado Versões Afetadas Versões anteriores a 8.6.8 Descoberto por: Yazan...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic RCE - CVE-2022-2109...

ExploitVeer

CVE-2025-5777: Der ultimative Scanner 🚀 🔐 CVE: CVE-2025-5777 🚨 Schweregrad: Kritisch 👨‍💻 Autor: Virendra Kumar & CyberLeelawat 📜 Lizenz: MIT Ein fortschrittliches, leistungsstarkes und benutzerfreundliches Tool, das entwickelt wurde, um CVE-2025-5777 auch bekannt als CitrixBleed 2 zu erkennen und...

CVE-2025-56221

CVE-2025-56221 Unzureichende Begrenzung übermäßiger Authentifizierungsversuche Beschreibung Ein Angreifer kann unbegrenzt viele Authentifizierungsversuche durchführen, was das Risiko erhöht, gezielte Benutzerkonten durch Raten von Passwörtern zu kompromittieren. CVSS-Score: 7,5 Hoch Angriffsart...

smbclient-ng

smbclient-ng, eine schnelle und benutzerfreundliche Möglichkeit, mit SMB-Freigaben zu interagieren. !NOTE Schau dir das neue smbclient-ng an, das in Go geschrieben ist – schneller und standardmäßig plattformübergreifend! https://github.com/TheManticoreProject/smbclient-ng Funktionen acls: Listet...

Exploit for CVE-2026-18963

CVE-2026-18963 Keycloak Reset-Credentials State Bypass Detecto...

PySCTChecker

PySCTChecker Beschreibung Dies ist ein schnelles und einfaches Python-Skript, um zu prüfen, ob eine Domain Certificate Transparency ordnungsgemäß implementiert. Falls ja, kann beobachtet werden, wie Certificate Transparency serverseitig umgesetzt wird. Wenn ein Server Certificate Transparency...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR Exploit Tool ⚠️ NUR FÜR BILDUNGS- UND FORSCHUNGSZWECKE ⚠️ 🌐 Sprache / Dil 🇺🇸 Englisch 🇹🇷 Türkçe English 📋 Inhaltsverzeichnis Übersicht Funktionen Anforderungen Installation Verwendung Technische Details Screenshots Haftungsausschluss Mitwirken 🎯 Übersicht CVE-2025-8088 ist...

CVE-2025-56219

CVE-2025-56219 Ausência de Limitação de Taxa – API de Adicionar Usuário Descrição Um atacante pode automatizar a criação de um grande número de Usuários em um curto período de tempo para causar um DoS. Pontuação CVSS: 7.1 Alta Tipo de Ataque Remoto Autenticado Versões Afetadas Versões anteriores ...

CVE-2025-56218

CVE-2025-56218 Upload de Arquivo Irrestrito Descrição Um atacante pode enviar um arquivo Excel que contém um script malicioso ou uma URL de phishing. O aplicativo converte o arquivo em PDF e o encaminha ao destinatário pretendido para assinatura digital. Como os hiperlinks no PDF gerado são...