CVE-2026-105128

LaraDashboard before 1.4.8 contains an open redirect vulnerability that allows remote attackers to redirect users by supplying an unvalidated redirecturl parameter to EmailTemplateController builder and builderEdit. Attackers can send crafted builder links to logged-in users with email template...

CVE-2026-105127

LaraDashboard 1.4.2 before 1.4.8 applies advanced email validation to unauthenticated forgot-password and reset-password requests, triggering DNS lookups and paid AbstractAPI verification calls. Unauthenticated attackers can submit arbitrary addresses to exhaust the verification quota, making...

CVE-2026-105128

LaraDashboard before 1.4.8 contains an open redirect vulnerability that allows remote attackers to redirect users by supplying an unvalidated redirecturl parameter to EmailTemplateController builder and builderEdit. Attackers can send crafted builder links to logged-in users with email template...

CVE-2026-105128 LaraDashboard before 1.4.8 Open Redirect via Email Template Builder redirect_url

LaraDashboard before 1.4.8 contains an open redirect vulnerability that allows remote attackers to redirect users by supplying an unvalidated redirecturl parameter to EmailTemplateController builder and builderEdit. Attackers can send crafted builder links to logged-in users with email template...

CVE-2024-22891

Nteract PoC CVE-2024-22891 の脆弱性に対する Proof-Of-Concept（実証コード）です。 nteract 0.28.0 は Markdown リンクを介して Electron WebView を許可するため、リモートコード実行（RCE）が発生します。 このリポジトリには、脆弱なアプリケーションの例と、それに対する Proof-of-Concept（POC）エクスプロイトが含まれています。PoC として、プロセスを自動化する Python ファイルがあります。 1. 脆弱性の概要: 脆弱性の対象: Markdown リンク RCE 脆弱性の種類: その他...

faraday

오픈 소스 취약점 관리자 보안에는 두 가지 어려운 과제가 있습니다. 새로운 정보를 얻는 스마트한 방법을 설계하는 것과, 발견된 사항을 추적하여 개선 노력을 향상시키는 것입니다. Faraday를 사용하면 취약점 발견에 집중할 수 있으며, 나머지는 저희가 도와드립니다. 터미널에서 사용하기만 하면 작업이 실시간으로 정리됩니다. Faraday는 커뮤니티에서 사용 가능한 도구들을 진정한 다중 사용자 방식으로 활용할 수 있도록 만들어졌습니다. Faraday는 로드한 데이터를 집계하고 정규화하여 관리자와 분석가 모두에게 유용한 다양한 시각...

lunasec

LunaTrace LunaTrace — это инструмент с открытым исходным кодом для обеспечения безопасности цепочек поставок и аудита. В его основе лежит веб-консоль, которая отслеживает ваши проекты и их зависимости, выявляя уязвимости и другие проблемы. Эта консоль предоставляется как SaaS доступна здесь...

osint-suite-tools

Важно! Автор не несет ответственности за использование этого приложения. Это приложение является версией с открытым исходным кодом под лицензией GNU. Однако платная версия дает лучшие результаты благодаря алгоритмам и перекрестным данным, которые эта версия не выполняет. Для правильной работы...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

wifi-passview

WiFi Passview WiFi Passview — это программа с открытым исходным кодом на основе пакетного скрипта, которая позволяет легко восстановить пароль от Wi-Fi за считанные секунды. Предназначена только для ОС Windows. По сути, эта скриптовая программа выполняет те же функции, что и другие программы для...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

CVE-2019-14223

CVE-2019-14223: Alfresco Share의 오픈 리다이렉트 Alfresco Share 애플리케이션은 조작된 POST 요청을 통한 오픈 리다이렉트Open Redirect 공격에 취약합니다. 공격자는 "failure" 매개변수를 조작하여 피해자를 공격자가 원하는 모든 프로토콜예: http, https, ftp, smb 등을 통해 악성 웹사이트로 리다이렉트할 수 있습니다. NVD 공개 정보: 이 취약점에 대한 공개 정보는 여기에서 확인할 수 있습니다. 개념 증명PoC: 더 많은 세부 정보와 악용 과정은 이 PDF에서...

xpfarm

XPFarm Сканер уязвимостей с открытым исходным кодом, объединяющий известные инструменты безопасности под единым веб-интерфейсом. Содержание Раздел| Описание ---|--- Зачем| Мотивация и философия XPFarm Инструменты| 10 инструментов с открытым исходным кодом, управляемых XPFarm Архитектурная карта|...

AdGuardHome

여러분과 여러분의 기기를 위한 개인정보 보호 센터 무료 오픈 소스, 강력한 네트워크 전역 광고 및 추적기 차단 DNS 서버. AdGuard.com | Wiki | Reddit | Twitter | Telegram AdGuard Home은 광고와 추적을 차단하는 네트워크 전체 소프트웨어입니다. 설정을 마치면 집 안의 모든 기기를 보호하며, 이를 위해 클라이언트 측 소프트웨어가 필요하지 않습니다. 추적 도메인을 "블랙홀"로 다시 라우팅하여 기기가 해당 서버에 연결되지 않도록 하는 DNS 서버로 작동합니다. 이는 공용 AdGuard...

nextpnr

nextpnr -- 휴대용 FPGA 배치 및 배선 도구 nextpnr는 공급업체 중립적이고 타이밍 기반의 FOSS FPGA 배치 및 배선 도구를 목표로 합니다. 현재 nextpnr은 다음을 지원합니다: Project IceStorm에서 지원되는 Lattice iCE40 장치 Project Trellis에서 지원되는 Lattice ECP5 장치 Project Oxide에서 지원되는 Lattice Nexus 장치 Project Apicula에서 지원되는 Gowin LittleBee 및 Aurora V 장치 Project...

falco

Falco Falco는 Linux 운영 체제용 클라우드 네이티브 런타임 보안 도구입니다. 실시간으로 비정상적인 동작과 잠재적인 보안 위협을 탐지하고 경고하도록 설계되었습니다. 핵심적으로 Falco는 사용자 정의 규칙을 기반으로 시스템 콜과 같은 이벤트를 관찰하는 커널 모니터링 및 탐지 에이전트입니다. Falco는 컨테이너 런타임과 Kubernetes의 메타데이터를 통합하여 이러한 이벤트를 강화할 수 있습니다. 수집된 이벤트는 호스트 외부의 SIEM 또는 데이터 레이크 시스템에서 분석할 수 있습니다. 원래 Sysdig가 만든...

Antiphishing

Antiphishing — Прогностическая фишинговая разведка для Suricata ПОЖЕРТВОВАТЬ · ПАНЕЛЬ ВЕКТОРОВ · ВНЕСТИ ВКЛАД · ОТПРАВИТЬ ВЕКТОР · REST API CTI · WIKI Прогностическая фишинговая разведка для Suricata — упреждающая защита с нулевого дня Antiphishing — это открытая GPLv3 инфраструктура киберразведк...

security-advisories

security-advisories Me Chidubem ChukwuTerminal Venom이 게시한 공개 보안 권고로, 오픈소스 및 타사 소프트웨어에 대한 CVE 공개 및 취약점 보고서를 포함합니다...

pipelock

Open-source AI agent firewall forVerifiable Egress Control. !pipelock...

LaZagne

LaZagne 프로젝트 !!! 설명 LaZagne 프로젝트는 로컬 컴퓨터에 저장된 수많은 비밀번호를 검색하기 위한 오픈소스 애플리케이션입니다. 각 소프트웨어는 서로 다른 기술평문, API, 사용자 정의 알고리즘, 데이터베이스 등을 사용하여 비밀번호를 저장합니다. 이 도구는 가장 일반적으로 사용되는 소프트웨어에서 이러한 비밀번호를 찾기 위해 개발되었습니다. 이 프로젝트는 pupy에 사후 익스플로잇 모듈로 추가되었습니다. Python 코드는 디스크에 닿지 않고 메모리에서 해석되며 Windows 및 Linux 호스트에서 작동합니다...