CVE-2025-71405 vulnerabilities

Vulnerabilities for packages: step-fips, telegraf, rclone, kyverno-policy-reporter-ui, step-ca, cloudflared, rclone-fips, sftpgo, caddy-fips, step, step-issuer-fips, gitness, gogatekeeper, tkn, karma, step-ca-fips, step-issuer, tkn-fips, dapr, caddy, kyverno-policy-reporter-ui-fips, buf, dapr-fip...

CVE-2025-71405 vulnerabilities

Vulnerabilities for packages: karma, cloudflared, sftpgo, caddy, gitness, step-issuer, kyverno-policy-reporter-ui, step-ca, buf, rclone, gogatekeeper, tkn, step...

GHSA-XCVF-46F4-XWXF vulnerabilities

Vulnerabilities for packages: karma, cloudflared, sftpgo, caddy, gitness, step-issuer, kyverno-policy-reporter-ui, step-ca, buf, rclone, gogatekeeper, tkn, step...

powershell-reverse-tcp

PowerShell Reverse TCP PowerShell scripts for communicating with a remote host. Remote host will have a full control over the client and all the underlying system commands. Check shells based on: Invoke-Expression PowerShell command here, process pipes here. Tested with PowerShell v5.1.19041.2673...

SharpSCOM

SharpSCOM C-инструмент для взаимодействия с Microsoft System Center Operations Manager SCOM. Инструмент протестирован с сервером SCOM версии 10.22.10118.0. Интеграция SSPI реализована с помощью библиотеки nsspi Кевина Томпсона antiduh, распространяемой под лицензией BSD-2. Использование командной...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

kafel

QU'EST-CE QUE C'EST ? Kafel est un langage et une bibliothèque pour spécifier des politiques de filtrage d'appels système. Les politiques sont compilées en code BPF pouvant être utilisé avec seccomp-filter. Ceci n'est PAS un produit officiel de Google. Utilisation Avec rapport d'erreurs détaillé...

WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit Navigation API — обход Same-Origin Policy через межпортовый перехват CVE-2026-20643 | ---|--- CVE| CVE-2026-20643 Обнаружено| Thomas Espach WebKit Bugzilla 306050 Компонент| WebKit — WebCore::Navigation::innerDispatchNavigateEvent Затронуто| iOS 26.3.1 build...

UltimateWDACBypassList

Полный список обходов WDAC Централизованный ресурс по ранее задокументированным техникам обхода WDAC/Device Guard/UMCI, а также для создания/управления/тестирования политик WDAC Примечание: WDAC Windows Defender Application Control был переименован Microsoft в "Application Control" или "Applicati...

clawdstrike

Clawdstrike EDR pour l'âge de l'essaim. Échouer en position fermée. Signez la vérité. Statut : bêta pré-1.0. Les API publiques sont stables ; les valeurs par défaut peuvent encore être durcies avant 1.0. Clawdstrike est un moteur de politique, un EDR, et une chaîne d'audit signée en un seul...

spamscanner

Spam Scanner is the best anti-spam, email filtering, and phishing prevention service. Spam Scanner is a drop-in replacement and the best alternative to SpamAssassin, rspamd, SpamTitan, and more. !NOTE Spam Scanner is actively maintained and used in production at Forward Email to protect millions ...

skillscript

Automatisation sécurisée et réutilisable, écrite par des agents. skillscript.ai • docs TL;DR — npm install -g skillscript-runtime && skillfile init && skillfile dashboard. Voir Démarrage rapide. Qu'est-ce que Skillscript ? Skillscript est né de la question : à quoi ressemblerait un Makefile s'il...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

gatekeeper

Gatekeeper Чем Gatekeeper отличается от OPA? По сравнению с использованием OPA с его сайдкаром kube-mgmt также известным как Gatekeeper v1.0, Gatekeeper добавляет следующие возможности: Расширяемая параметризуемая библиотека политик Нативные CRD Kubernetes для инстанцирования библиотеки политик...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

cloudsplaining

Cloudsplaining Cloudsplaining est un outil d'évaluation de la sécurité AWS IAM qui identifie les violations du moindre privilège et génère un rapport HTML priorisé par risque. Exemple de rapport Documentation Pour la documentation complète, veuillez consulter le projet sur ReadTheDocs. Installati...

policymaker

policymaker Générez une véritable politique de divulgation des vulnérabilités — VDP, clause de safe‑harbor, security.txt et DNS Security TXT — en quelques minutes. Aucun avocat requis. Partie duprojet disclose.io — lʼinfrastructure ouverte et neutre de divulgation des vulnérabilités. Explorez...

red-shadow

Red-Shadow Lightspin AWS IAM Scanner de vulnérabilités Description Analysez votre configuration AWS IAM à la recherche d'administrateurs fantômes dans AWS IAM basés sur des politiques de refus mal configurées n'affectant pas les utilisateurs dans les groupes, découvertes par l'équipe de recherche...

clawshield-public

ClawShield Прокси безопасности для ИИ-агентов. Работает перед OpenClaw и сканирует каждое сообщение на предмет prompt-инъекций, утечек PII и секретов — прежде чем они достигнут модели или покинут сеть. Поставляется с 5 специализированными ИИ-агентами, встроенной панелью управления и YAML-движком...

cmcp

cMCP: Конфиденциальная среда выполнения MCP Принудительное применение политики инструментов MCP внутри TEE, куда управляемый агент не может добраться Быстрый старт · Архитектура · Конфигурация · CLI · Журнал изменений Предварительная версия для разработчиков — запущена на саммите Confidential...