988993 matches found
de4dot
Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...
pentest-copilot
Pentest Copilot Un agente de pruebas de penetración de código abierto impulsado por IA. Se conecta a una caja de ataque Kali, ejecuta herramientas de forma autónoma, analiza los resultados e itera. Tú describes el objetivo. Él hace el resto. Diseñado para compromisos del mundo real, máquinas...
CVE-2022-24637
CVE-2022-24637 Open Web Analytics 版本 / newPassword YourIp YourPort 可能需要多次运行才能获取 shell。 此脚本可以进一步改进。...
CVE-2019-18426
WhatsApp漏洞披露 - 开放重定向 + CSP绕过 + 持久性XSS + 文件系统读取权限 + 潜在远程代码执行 CVE-2019-18426 技术文章 原始漏洞披露文档 演示视频！...
disclosure-check
Disclosure Check Disclosure Check es una herramienta para identificar mecanismos de divulgación de vulnerabilidades en proyectos de código abierto. Advertencia Este proyecto aún está en desarrollo y puede no funcionar correctamente para muchos proyectos diferentes. Si encuentras un error, por fav...
[SECURITY] Fedora 45 Update: sgml-common-0.6.3-70.fc45
The sgml-common package contains a collection of entities and DTDs that are useful for processing SGML, but that don't need to be included in multiple packages. Sgml-common also includes an up-to-date Open Catalog file...
[SECURITY] Fedora 45 Update: open-vm-tools-13.1.0-9.fc45
The open-vm-tools project is an open source implementation of VMware Tools. It is a suite of open source virtualization utilities and drivers to improve the functionality, user experience and administration of VMware virtual machines. This package contains only the core user-space programs and...
keycloak__keycloak_CVE-2022-1274_20-0-3
Keycloak Keycloak es una solución de gestión de acceso e identidad IAM de código abierto para aplicaciones y servicios modernos. Este repositorio contiene el código fuente del servidor Keycloak, los adaptadores Java y el adaptador JavaScript. Ayuda y documentación Documentación Lista de correo de...
keycloak__keycloak_CVE-2022-3782_20-0-1
Keycloak Keycloak es una solución de gestión de identidades y accesos de código abierto para aplicaciones y servicios modernos. Este repositorio contiene el código fuente del servidor Keycloak, los adaptadores Java y el adaptador JavaScript. Ayuda y documentación Documentación Lista de correo de...
CVE-2026-105118: Improper Verification of Cryptographic Signature
OpenAM before 16.1.3 contains an open redirect vulnerability that allows unauthenticated attackers to redirect users by supplying an unverified idtokenhint to the /oauth2/connect/endSession endpoint. Attackers can name any realm client in a forged hint to redirect victims to any registered...
PT-2026-104594
LaraDashboard before 1.4.8 contains an open redirect vulnerability that allows remote attackers to redirect users by supplying an unvalidated redirect url parameter to EmailTemplateController builder and builderEdit. Attackers can send crafted builder links to logged-in users with email template...
PT-2026-104579
Name of the Vulnerable Software and Affected Versions OpenAM versions prior to 16.1.3 Description An open redirect issue exists where unauthenticated attackers can redirect users by providing an unverified id token hint to the '/oauth2/connect/endSession' endpoint. By specifying any realm client ...
CVE-2022-24638
已在EXPLOITDB上发布：https://www.exploit-db.com/exploits/51026 此版本已修复以避免误报 CVE-2022-24637 用于在Open Web Analytics OWA 1.7.4 中实现未经认证的远程代码执行（RCE）的利用脚本。该工作基于 https://devel0pment.de/?p=2494。 免责声明：此脚本旨在用于系统安全审计。请仅在您自己的系统或您已获得书面授权进行渗透测试的系统上使用此脚本。...
keycloak__keycloak_CVE-2022-4137_20-0-3
Keycloak Keycloak 是一款面向现代应用程序和服务的开源身份与访问管理解决方案。 此仓库包含 Keycloak 服务器、Java 适配器以及 JavaScript 适配器的源代码。 帮助与文档 文档 用户邮件列表 - 用于寻求帮助和询问 Keycloak 相关问题的邮件列表 报告安全漏洞 如果您发现了安全漏洞，请查阅如何正确报告漏洞的说明 报告问题 如果您认为发现了 Keycloak 中的缺陷，请开启一个 issue。 请记得提供清晰的摘要、描述以及复现该问题的步骤。 快速入门 要运行 Keycloak，请从我们的网站下载发行版。解压并运行： bin/kc.sh|bat...
EUVD-2026-52744
@a2ui/webcore: openUrl permits javascript: URI execution via agent-supplied button actions...
Graylog2__graylog2-server_CVE-2023-41044_5-1-2
Graylog 欢迎！ Graylog 是一个开源日志管理平台。 您可以在我们的官方网站上了解更多项目信息，并在文档站点查阅文档。 问题追踪 发现了一个 Bug？有改进的想法？欢迎提交问题。 贡献 帮助我们构建日志管理的未来，并参与到一个每天被成千上万人使用的项目中。 请遵循贡献者指南并阅读贡献说明以开始。 想要获得报酬来开发我们的开源产品？申请我们的职位！ 保持联系 欢迎加入 freenode IRC 上的 graylog 频道、libera 上的 graylog 频道，或在我们的社区论坛中创建话题与我们聊天。 许可证 Graylog 基于 服务器端公共许可证 SSPL 的第 1 版发...
abusech
abusech ThreatFox es una plataforma abierta de intercambio de inteligencia sobre amenazas que permite a cualquier persona compartir indicadores de compromiso IOC. Este repositorio proporciona una herramienta de línea de comandos CLI para interactuar con la API de ThreatFox. Instalación y ejecució...
CVE-2026-102995 vulnerabilities
Vulnerabilities for packages: open-webui...