hardening-k8s-containers

Преднамеренно уязвимое приложение для заметок Этот репозиторий содержит очень простое и уязвимое приложение, используемое для демонстрации различий между развертыванием этого приложения с настройками по умолчанию в кластере Kubernetes и добавлением некоторых дополнительных параметров безопасности...

CVE-2011-2523

Привет хакер Мы видели, что вы делали. Заработали кучу денег, верно? Ваш репозиторий Github надежно зашифрован Отправьте 0.01 BTC на следующий адрес, чтобы расшифровать ваш репозиторий root@kitploit: bc1qhte7j77f8uxep66w5k57kzqaqcu8ldvwe7g5gm...

CVE-2022-39802

3242933 – CVE-2022-39802 Vulnérabilité de traversée de chemin dans SAP Manufacturing Execution Informations générales Risque : CRITIQUE Versions concernées : root@kitploit: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 URL du fournisseur : https://sap.com Bug...

cve-2020-35717

CVE-2020–35717 zonote permet une XSS via une note malveillante, avec pour résultat une exécution de code à distance car l'intégration Node.js est activée. Étapes pour exploiter la vulnérabilité Téléchargez n'importe quelle version affectée de zonote Ouvrez l'application zonote Importez xss-rce.zn...

beacon_health_check

سكريبت Aggressor للفحص الصحي لـ Beacon Joe Vest تويتر: @joevest الوصف يستخدم هذا السكريبت aggressor حقل الملاحظات note field الخاص بـ beacon للإشارة إلى الحالة الصحية للـ beacon. يتم ذلك عن طريق ... تتبع زمن السكون/الاهتزاز الحالي لكل beacon حساب الحالة الصحية بناءً على "أقصى وقت متوقع لتسجيل...

cve-2013-3319

cve-2013-3319 module metasploit pour CVE-2013-3319 / Note de sécurité SAP 1816536 obsolète : utilisez saphostctrlgetcomputersystem depuis metasploit. Ceci est conservé uniquement à des fins historiques. Avis complet : http://labs.integrity.pt/advisories/cve-2013-3319/...

CVE-2023-50072

CVE-2023-50072 Une vulnérabilité de cross-site scripting XSS stocké existe dans OpenKM version 7.1.40 dbb6e88 avec l’extension Professional, permettant à un utilisateur authentifié de téléverser une note sur un fichier, qui agit comme une charge utile XSS stocké. Tout utilisateur qui ouvre la not...

SiYuan Note <= 3.6.5 - Authentication Bypass

SiYuan Note 3.6.5 and prior is vulnerable to authentication bypass. The CheckAuth middleware unconditionally trusted all chrome-extension:// origins, granting RoleAdministrator access without token validation to any request with a spoofed Origin header. Fixed in v3.7.0. id: CVE-2026-54069 info:...

vLLM 0.8.3 - 0.14.0 - Information Disclosure

vLLM 0.8.3 to - 0.14.1 contains an information disclosure caused by leaking a heap address in error messages from the multimodal endpoint when processing invalid images, letting remote attackers reduce ASLR entropy, exploit requires sending invalid images. id: CVE-2026-22778 info: name: vLLM 0.8....

SiYuan Note - Cross-Site Scripting

SiYuan Note through version 3.6.1 is vulnerable to unauthenticated reflected Cross-Site Scripting XSS in the /api/icon/getDynamicIcon endpoint due to improper filtering of SVG elements with a namespace prefix such as . By using a namespaced script element, attackers can bypass the SanitizeSVG...

SiYuan Note - Cross-Site Scripting

Unauthenticated reflected cross-site scripting XSS vulnerability in all versions of SiYuan Note containing /api/icon/getDynamicIcon with unsafe type=8 rendering logic. Attacker-controlled content is inserted directly into SVG output without proper sanitization. An attacker can execute arbitrary...

threat_note

يرجى زيارة https://www.threatnote.io للحصول على أحدث threatnote...

CVE-2014-4322_adaptation

CVE-2014-4322adaptation Juste une tentative d'adaptation pour le Note 4, je ne sais pas ce que je fais. Il existe actuellement un moyen d'écrire dans le système en utilisant ADB CVE-2014-7951 et CVE-2014-7953. zxz0O0 a confirmé que l'écriture dans le système fonctionne. Ce dont nous avions besoin...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...

ThreatPad

ThreatPad Une plateforme collaborative de prise de notes en temps réel conçue pour les équipes de Renseignement sur les Menaces Cyber CTI et les opérations de sécurité. ThreatPad allie la rapidité des outils de productivité modernes à des fonctionnalités spécifiques à la CTI : extraction...

CVE-2024-41662

CVE-2024-41662 Le XSS Markdown conduit à une RCE dans VNote version REMARQUE : L'application valide correctement certains payloads JavaScript en effectuant un encodage de sortie dans l'application. Cependant, elle ne parvient pas à les valider dans certains cas...

NotaMy

🇫🇷 Anglais| 🇮🇹 Italien ---|--- 🧠 NotaMy NotaMy est un gestionnaire de notes techniques hiérarchique conçu pour le terminal, visant à réduire le coût mental du changement de contexte pour les personnes travaillant sur des tâches d'analyse de longue durée pentesting, rétro-ingénierie, wargames. 🎯...

CVE-2026-78207

exceljs-hardened before 5.0.0 contains a prototype pollution vulnerability in the deepMerge helper that fails to reject proto, constructor, or prototype keys when merging note objects. Attackers can assign parsed JSON with a malicious proto property to cell notes, modifying Object.prototype and...

CVE-2026-78207

exceljs-hardened before 5.0.0 (also tracked as exceljs through 4.4.0) contains a prototype pollution vulnerability in the deepMerge helper. The helper fails to reject __proto__, constructor, or prototype keys when merging note objects, allowing an attacker to assign parsed JSON with a malicious _...

EUVD-2026-64682

exceljs-hardened before 5.0.0 contains a prototype pollution vulnerability in the deepMerge helper that fails to reject proto, constructor, or prototype keys when merging note objects. Attackers can assign parsed JSON with a malicious proto property to cell notes, modifying Object.prototype and...