CVE-2018-13797

node-macaddress 在 Linux、OS X 和 Windows 中获取 MAC 地址。 关于 MAC 地址的一个常见误解是，每台 主机 只有一个 MAC 地址，而一台主机可能有 多个 MAC 地址——因为 每个网络接口 都可能拥有自己的 MAC 地址。 该库可以按网络接口发现 MAC 地址，并且如果你只关注用于标识主机系统的 一个 MAC 地址，它会选择一个合适的接口（参见下面的 API + 示例）。 特性： 适用于 Linux、Mac OS X、Windows 以及大多数 UNIX 系统。 node ≥ 0.12 和 io.js 会在 os.networkInterfac...

CVE-2026-14281

LANGZ Scanner + Exploit Escáner masivo + Exploit de objetivo único para CVE-2026-14281 — una escalada de privilegios no autenticada en el plugin de WordPress Automation Web Platform WAWP Sin comprobación de permisos. El handler copia wawpcustomfields controlado por el atacante en updateusermeta —...

CVE-2026-14281-check

Comprobador de CVE-2026-14281 Un comprobador de seguridad en Python ligero y compatible con Windows para identificar instalaciones de WordPress que puedan verse afectadas por CVE-2026-14281. La herramienta realiza comprobaciones pasivas y no destructivas. No explota la vulnerabilidad, no crea...

xwiki__xwiki-commons_CVE-2023-29201_14-5

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目共用的技术库。 这些库可供 XWiki 生态系统之外的项目使用，具有通用性，并且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 是 XWiki.org 软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons 的 JAR 包可在 中获取。 发行说明 阅读我们的发行说明。 工具 持续集成 环境会为每次提交启动构建 问题跟踪器 如果你想报告问题 开发流程 查看我们用于构建 XWi...

duo-agentflow-auditor

Duo AgentFlow Auditor AI 代码安全 — 捕获 SAST 在 AI 生成代码中遗漏的问题 基于 GitLab Duo Agent 平台 40-62% 的 AI 生成代码存在安全漏洞。 传统 SAST 能捕获 CVE。而我们能捕获 SAST 遗漏的问题 — 提示注入、LLM 输出执行、不安全的 ML 反序列化。 快速开始 · 架构 · 检测规则 · 设置指南 · 实现 问题 AI 加速了代码生成，但也带来了新的安全瓶颈： 问题| 影响 ---|--- 安全审查使 MR 堵塞数小时甚至数天| 每位团队成员每周浪费 7 小时 AI 使合规管理更加困难| 70%...

CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

3. CVE-2026-9999 – Inyección de eventos en funciones serverless Path Traversal → Sobrescritura de código Resumen Una plataforma serverless que procesa eventos de almacenamiento de objetos no sanitiza el campo object.key, lo que permite a un atacante sobrescribir el código fuente de la función...

proteus

Proteus Proteus: la base de datos y API de axiom https://github.com/pry0cc/axiom. Originalmente, escrito para Creando una plataforma ASM con las herramientas de ProjectDiscovery. Configuración Primero, clona el repositorio git clone https://github.com/pry0cc/proteus /.proteus cd /.proteus A...

CVE-2026-95385

An inappropriate implementation flaw was found in the PlatformIntegration component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/517192965...

apache__jspwiki_CVE-2019-10078_2-11-0-M3

Apache JSPWiki 2.12 - 文档 根据 Apache 软件基金会 ASF 的一份或多份贡献者许可协议授权。 请参阅随附的 NOTICE 文件，了解有关版权所有权的附加信息。 ASF 将此文件授权给您，基于 Apache 许可证 2.0 版本（以下简称“许可证”）； 除非遵守该许可证，否则您不得使用此文件。 您可以在以下网址获取许可证副本： https://www.apache.org/licenses/LICENSE-2.0 除非适用法律要求或书面同意，否则根据许可证分发的软件 均按“原样”分发，不附带任何明示或暗示的担保或条件。 请参阅许可证以了解 governing...

[SECURITY] Fedora 45 Update: thermald-2.5.13-2.fc45

thermald monitors and controls platform temperature. Thermal issues are important to handle proactively to reduce performance impact. thermald uses the existing Linux kernel infrastructure and can be easily enhanced...

Security Bulletin: Multiple vulnerabilities in IBM Cloud Pak System

Summary Multiple vulnerabilities were found in linux kernel, libssh expat, libssh, openSSL in Platform System Manager PSM OS Image for Red Hat Enterprise Linux v8 shipped with IBM Cloud Pak System. Those vulnerabilities were addressed in IBM Cloud Pak System version 2.3.6.2. Vulnerability Details...

PT-2026-104511

Name of the Vulnerable Software and Affected Versions Strong Testimonials versions prior to 3.3.12 Description Stored Cross-Site Scripting occurs due to insufficient input sanitization and output escaping. Unauthenticated attackers can inject arbitrary web scripts into pages that execute when a...

wwwolf-php-webshell

Shell web PHP de wwwolf Me encontré con frecuencia con problemas al usar otras shells web: Utilizan características nuevas de sintaxis de PHP que no son compatibles con la versión antigua de PHP que se ejecuta en algunos objetivos. Hacen suposiciones incorrectas sobre la URL remota, rompiendo la...

ESXi_ransomware_bitcoinWallets

Antecedentes https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/ https://twitter.com/ValeryMarchive/status/1621528499315150849 Ejemplo de nota de rescate: Víctimas hasta ahora Carteras utilizadas hasta ahora1. 1N8v8sRa2RdYq4xUUwpEePFT34TMzesPUx 2. 15vx9oDSQTJuAoYCL1VwzVBDgKYexRHpyC 3...

gha-lab-61c59f4acb

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions. Es...

apache__jspwiki_CVE-2022-46907_2-11-3

Apache JSPWiki 2.11 - 文档 Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License, Version 2....

xwiki__xwiki-commons_CVE-2023-31126_14-10-3

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目共用的技术库。 这些库可以被 XWiki 生态系统之外的项目使用，它们是通用的，并且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 是 XWiki.org 软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons 的 JAR 包可在 获取。 发行说明 阅读我们的发行说明。 工具 持续集成 为每次提交启动构建 问题跟踪器 如果您想报告问题 开发流程 查看我们用于构建 XWiki...

VISION-ProcMon

Acerca de VISION-ProcMon es una herramienta dedicada al análisis de malware y, específicamente, a la realización de análisis de comportamiento. VISION-ProcMon utiliza una combinación de tecnologías rust y web para proporcionar una visualización rápida y mejor del comportamiento de un malware...

Apple-Platform-Security-Guides

Guías de seguridad de las plataformas Apple Todas las guías de seguridad de las plataformas Apple Guías de seguridad de iOS anteriores y libros blancos de OS X/macOS anteriores Historial oficial de revisiones del documento de Apple Fecha| macOS| iOS| watchOS| Comentarios ---|---|---|---|--- Otoño...

NoFilter

NoFilter Herramienta para abusar de la Plataforma de Filtrado de Windows para la escalada de privilegios. Puede lanzar una nueva consola como "NT AUTHORITY\SYSTEM" o como otro usuario que haya iniciado sesión en la máquina. Uso Usage: NoFilter.exe -s SESSIONID Créditos Ron Ben Yizhak Referencias...