nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 77,636 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

secfixes-tracker

Alpine Security Fix Tracker これは、Alpine のセキュリティ修正を追跡する Flask Web アプリケーションです。 Alpine secdb を利用することで、どの CVE が修正済みで、どの CVE が未修正であるかを一般的に推定できます。パッケージメンテナーが誤検知を明示できるように、secfixes レポートスキーマにいくつかの拡張が追加される予定です。 近い将来、エンジンが状態変化を処理する際に、その変化がセキュリティ告知リストに報告されるようになります。 セットアップ 通常の方法で virtualenv を作成し、pip3 install -...

NVD-Exploit-List-Ja

このリポジトリには README がありません。...

trivy-db

trivy-db 概述 trivy-db 是一个用于操作 Trivy DB 的 CLI 工具和库。 库 Trivy 在内部使用 trivy-db 来操作漏洞数据库。该数据库包含来自 NVD、Red Hat、Debian 等的漏洞信息。 CLI trivy-db CLI 工具用于构建漏洞数据库。GitHub Actions 工作流 会定期使用 trivy-db 构建新版本的漏洞数据库，并将其上传到 GitHub Container Registry（请参阅下面的下载漏洞数据库）。 root@kitploit: NAME: trivy-db - Trivy DB builder USAGE:...

sentinel-cve

🛡️ Sentinel — CVE 解説 CLI 「このCVEは自分に影響するのか？」 — 数時間ではなく、数秒で回答。 Sentinel は CVE ID を受け取り、NVD、OSV.dev、MITRE からデータを取得し、Claude を使用して明確で実用的な5セクションの脆弱性ブリーフィングを生成します。 インストール root@kitploit: cd sentinel/ pip install -e . 設定 root@kitploit: 必須: Anthropic API キー sentinel config set api-key sk-ant-... オプション: NVD...

CVE-mitre

CVE-Mitre 共通脆弱性情報 単一CVEのダウンロード 変数はあくまで例です ; 独自の SVN スクリプトを作成して、単一のフォルダ = CVE = をダウンロードできます = よろしく @nu11secur1ty $CVE = CVE-2020-13935 root@kitploit: svn checkout https://github.com/nu11secur1ty/CVE-mitre/trunk/$CVE 分析説明のリンク表: 2022 の追加開始 2023 そして... もっと 🤫 😉 😎...

CVE-2018-6574-POC

CVE-2018-6574 POC リンク CVE-2018-6574 の簡単な POC https://nvd.nist.gov/vuln/detail/CVE-2018-6574 http://blog.nsfocus.net/cve-2018-6574/...

fleet-cve-scanner

fleet-cve-scanner RMM管理下のフリート向けのオープンソース、単一スクリプトのCVEスキャナー。純粋なPowerShell 7で、エージェント不要、アプライアンス不要、ライセンス料無料。 管理下のすべてのエンドポイント上のすべてのソフトウェアに対して、1つの質問に答えます：インストールされているバージョンが脆弱であることが知られているか、そしてその緊急度はどの程度か？ — RMMのソフトウェアインベントリを、無料で信頼できるセキュリティフィードと結合することで実現します： NIST NVD — 既知のCVE + 影響を受けるバージョン範囲 CISA KEV —...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

vuln-list-nvd

vuln-list-nvd NVD...

cvedb

CVEdb CVEdb 是又一个用于处理 CVE 数据库的 Python 库和实用工具。市面上已有大量同类库，为何还要再创建一个？ 大多数现有库依赖第三方 API（例如 cve.circl.lu），这些 API 可能会限制使用频率、要求注册，和/或需要互联网连接。有些库则过于臃肿，甚至包含用于搜索的 Web 界面。 CVEdb 功能特性： 既可作库使用，也可作命令行工具使用 简单的 API 直接从美国国家漏洞数据库下载 可随时自动增量更新 CVEdb 反特性： 不需要很多依赖 没有 Web 服务器 除下载新 CVE 外，不需要互联网连接 安装 root@kitploit: $ pip3...

CVE-2017-16997-poc

使用方法 ./CVE-2017-16997.sh を実行します。 非rootユーザーとして実行する場合は、sudo経由でrootに昇格できることを確認してください。 詳細 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...

Sonic_CVE-2022-22274_poc

SonicCVE-2022-22274-poc https://nvd.nist.gov/vuln/detail/CVE-2022-22274...

nvdcve

NVD/CVE® を JSON ファイルとして 重要 : このリポジトリは、Git を使用して CVE®/NVD の変更履歴を探索したり、GitHub のプルリクエストを使用して新しい脆弱性を提出できる CVEProject/cvelist プロジェクトと部分的に重複しています。ただし、このリポジトリは依然として辞書と同期されており、各脆弱性を JSON 形式で取得することができます。 概要 このリポジトリには、NVD および CVE® 辞書からの脆弱性を記述した JSON ファイルが含まれています。 主な目的は2つあります: JSON 形式 スキーマ...

CVE-2023-24284

Portable Puzzle Collection (sgt-puzzles) versions before 20230116.5782e29 contain a buffer overflow in the Guess puzzle , triggered via the is_markable() function when processing a crafted save file . The vulnerability was fixed upstream in commit 5279fd2, but Ubuntu reports no vendor-supplied pa...

CVE-2023-24285

Portable Puzzle Collection (sgt-puzzles) versions before 20230116.5782e29 contain a buffer overflow in the Netslide puzzle , triggered when a crafted save file executes an unusually long move. The vulnerability can cause an integer or buffer overflow, leading to a low-impact availability loss (cr...

CVE-2023-24287

Portable Puzzle Collection (sgt-puzzles) versions before 20230116.5782e29 contain a buffer overflow in the Undead puzzle , triggerable via the "M" command when loading a crafted save file. The vulnerability results in a low availability impact (CVSS 3.1 base score 2.9 , local attack vector with h...

CVE-2023-24288

Simon Tatham's Portable Puzzle Collection (sgt-puzzles) is vulnerable to a buffer overrun triggered by a crafted save file, which can lead to Denial of Service . The vulnerability affects versions before 20230116.5782e29 . The CVSS 3.1 score is 2.9 (LOW) , with a local attack vector, high complex...

CVE-2023-46035

CVE-2023-46035 affects the svg_optimizer Ruby gem (versions before 0.3.0 , specifically v0.2.6), an SVG optimization library based on Node's SVGO. The vulnerability is an XML External Entity (XXE) injection caused by allowing entity expansion by default when parsing untrusted SVG documents. A rem...