confused

Confused A tool for checking for lingering free namespaces for private package names referenced in dependency configuration for Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json or MVN maven pom.xml. What is this all about? On 9th of February 2021, a security...

Log4j-Updater

Log4j 업데이터 Log4j라는 유명한 Java 프레임워크를 업데이트해야 하는 불가피한 필요성으로 인해 많은 기업들이 여러 대의 컴퓨터에서 동시에 Log4j를 업데이트해야 하며, 이는 시간과 비용이 소요됩니다. 바로 여기서 Log4j 업데이터 가 등장합니다. log4jupdater.sh는 시스템에서 사용할 패키지 관리자를 자동으로 감지하고, log4j 저장소가 있는 경우 업데이트하여 최신 버전을 설치함으로써 여러 대의 머신에서 업데이트 프로세스를 자동화 하는 것을 목표로 하는 간단한 bash 스크립트입니다. 호환성 스크립트와...

heimdall_webserver

주의, 이 프로젝트는 베타 버전입니다. 많은 버그와 문제가 있습니다. 프로젝트를 도우려면 실 환경이 아닌 실습 환경에서 사용하세요. 아니요, 아직 HTTPS가 구현되지 않았습니다. 다음 업데이트에서 제공될 예정입니다. Heimdall 닉스 서버의 취약한 패키지를 중앙에서 관리하는 도구입니다. 시작하기 전에 root@kitploit: Python pip가 설치되어 있어야 합니다. 다음 명령어로 확인하세요. which pip pip가 설치되어 있다면 다음을 실행하세요. pip install -U pip pip가 설치되어 있지 않다...

packman

packman ドキュメントとトラッキングのプロジェクトであり、パッケージ管理システムをより安全にすることを目的としています。関連する問題の非常に大まかなリストについては、イシューを参照してください。 パッケージ管理システムの表...

katoolin3

katoolin3 Katoolin3 brings all programs available in Kali Linux to Debian and Ubuntu. Description This program is a port of katoolin from LionSec to python3. Katoolin3 offers several improvements over katoolin: Up to date packages The old katoolin uses an outdated package list. Katoolin3 always...

openwrt

El proyecto OpenWrt es un sistema operativo Linux dirigido a dispositivos integrados. En lugar de intentar crear un firmware único y estático, OpenWrt proporciona un sistema de archivos completamente escribible con gestión de paquetes. Esto te libera de la selección y configuración de aplicacione...

combobulator

Dependency Combobulator Dependency Combobulator는 오픈 소스, 모듈식 및 확장 가능한 프레임워크로, 의존성 혼동 누출과 잠재적 공격을 탐지하고 방지합니다. 이는 GitHub Packages, JFrog Artifactory와 같은 다양한 소스와 npm, maven과 같은 여러 패키지 관리 체계에 대해 평가할 수 있는 안전한 애플리케이션 릴리스를 보장하기 위한 총체적 접근 방식을 제공합니다. 대상 사용자 이 프레임워크는 보안 감사자, 침투 테스터가 사용할 수 있으며, 기업의 애플리케이션 보안...

Corelight-Ansible-Roles

Corelight-Ansible-Roles 注意: このバージョンを実行する前に、アップグレードする場合、一部の変数名と場所が変更されています。 始めるには、次のコマンドを実行するだけです: source curl https://raw.githubusercontent.com/corelight/Corelight-Ansible-Roles/main/download-run-me-first.sh この製品には、MaxMind が作成した GeoLite2 データが含まれています。https://www.maxmind.com から入手できます。...

rex-sec-glibc

rex-ossec-base setup Aggiornerà i file glibc come richiesto. check Controllerà i pacchetti glibc come si presentano. root@kitploit: task "setup", make Rex::Collectd::Base::setup; ;...

EUVD-2026-66387

TarsWeb enforces its per-application roles by calling AuthService from individual controller methods, and four methods in app/controller/patch/PatchController.js make no such call. uploadAndPublish accepts a package upload and then builds and dispatches a deployment task to every server matching...

DEBIAN-CVE-2026-74532

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btintel: Validate length before parsing diagnostics TLV btinteldiagnostics accesses tlv-val0 without first validating that the diagnostics VSE is long enough to contain that field, so may cause reading data beyond the...

DEBIAN-CVE-2026-74331

In the Linux kernel, the following vulnerability has been resolved: firmwareloader: Fix recursive lock in devicecachefwimages A recursive locking deadlock can occur in the firmware loader's power management notification handler. During system suspend or hibernation preparation, fwpmnotify calls...

DEBIAN-CVE-2026-72030

In the Linux kernel, the following vulnerability has been resolved: ata: libata-core: Reject an invalid concurrent positioning ranges count atadevconfigcpr takes the number of range descriptors from buf0 of the concurrent positioning ranges log up to 255, which the device reports independently of...

GHSA-2345-WR3R-CXF2 vulnerabilities

Vulnerabilities for packages: python...

GO-2020-0036 vulnerabilities

Vulnerabilities for packages: k3d, dex-k8s-authenticator...

GO-2026-4412 vulnerabilities

Vulnerabilities for packages: wolfictl, cg...

GO-2026-4441 vulnerabilities

Vulnerabilities for packages: wuzz, terraform, rke2-runtime-fips, rke2-runtime, fuse-overlayfs-snapshotter, backup-restore-operator, nvidia-gpu-operator-validator, k3s, etcd, etcd-fips, k8s-device-plugin, gitlab-rails-ce, localstack, cilium-envoy, runc, aws-load-balancer-controller,...

GO-2025-4135 vulnerabilities

Vulnerabilities for packages: cloud-sql-proxy-fips, sqlexporter-fips, cephcsi-fips, hydra, gatekeeper-fips, haproxy-ingress, src, tofu-controller-fips, crossplane-provider-sql, vault-fips, terraform-provider-pagerduty, rancher-webhook, neuvector, crossplane-provider-aws-sns,...

GO-2025-4160 vulnerabilities

Vulnerabilities for packages: zarf, k9s...

CVE-2026-64554 affecting package kernel for versions less than 6.6.145.2-1

CVE-2026-64554 affecting package kernel for versions less than 6.6.145.2-1. An upgraded version of the package is available that resolves this issue...