74603 matches found
Security Bulletin:Vulnerabilities exists in IBM Netezza Appliance
Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in recent security patch releases. Vulnerability Details CVEID:CVE-2026-47063 DESCRIPTION: Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Java...
CLSA-2026-1791535989 Fix CVE(s): CVE-2026-19445, CVE-2026-19553
SECURITY UPDATE: hostname verification silently skipped by SSLContext.wrapbio when no serverhostname is given - debian/patches/CVE-2026-19553.patch: in Lib/ssl.py, validate the wrapbio arguments like wrapsocket does: reject serverhostname and session in server mode, and emit a DeprecationWarning...
K000163622: Python vulnerability CVE-2026-7210
Security Advisory Description xml.parsers.expat and xml.etree.ElementTree use insufficient entropy for Expat hash-flooding protection, which allows a crafted XML document to trigger hash flooding.\r\n\r\nFully mitigating this vulnerability requires both updating libexpat to 2.8.0 or later and...
pyattck
Bienvenido a la documentación de pyattck . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | La versión actual es 7.1.1 pyattck es un framework ligero para los marcos MITRE ATT&CK. Este paquete extrae detalles de los marcos...
h2buster
h2buster v0.4d Un escáner rápido, con hilos, recursivo, de fuerza bruta para directorios web sobre HTTP/2 usando hyper, inspirado en Gobuster. Características Rápido y portátil: instala hyper y ejecuta. Escaneo multiconxión. Conexiones multihilo. Escalable: los escaneos pueden ser tan dóciles o...
scanless
⚠️ Ya no mantengo scanless desde agosto de 2023. ⚠️ scanless Esta es una utilidad de línea de comandos y biblioteca de Python para usar sitios web que pueden realizar escaneos de puertos en su nombre. Escáneres de puertos en línea compatibles ipfingerprints spiderip standingtech viewdns...
a2sv
1. ¿A2SV? Escaneo automático de vulnerabilidades SSL. HeartBleed, CCS Injection, SSLv3 POODLE, FREAK... etc A. Vulnerabilidades compatibles - CVE-2007-1858 Anonymous Cipher - CVE-2012-4929 CRIMESPDY - CVE-2014-0160 CCS Injection - CVE-2014-0224 HeartBleed - CVE-2014-3566 SSLv3 POODLE -...
twint
TWINT - Herramienta de Inteligencia de Twitter Sin autenticación. Sin API. Sin límites. Twint es una herramienta avanzada de scraping de Twitter escrita en Python que permite extraer Tweets de perfiles de Twitter sin usar la API de Twitter. Twint utiliza los operadores de búsqueda de Twitter para...
manticore
⚠️ Project is archived ⚠️ Este proyecto ya no se desarrolla ni mantiene internamente. Manticore Manticore es una herramienta de ejecución simbólica para el análisis de contratos inteligentes y binarios. Características Exploración de programas : Manticore puede ejecutar un programa con entradas...
viper
Este repositorio está archivado y el desarrollo de Viper 1.x está descontinuado. Una refactorización completa del proyecto comenzó conViper 2. Viper es un framework de análisis y gestión de binarios. Su objetivo fundamental es proporcionar una solución para organizar fácilmente su colección de...
isf
Framework de Explotación Industrial ISF Industrial Exploitation Framework es un framework de explotación basado en Python, similar al framework de metasploit. ISF está basado en el proyecto de código abierto routersploit. Lee esto en otros idiomas:Inglés, 简体中文, Aviso legal El uso de ISF para atac...
blind-sql-bitshifting
Inyección SQL Ciega mediante Desplazamiento de Bits Este es un módulo que realiza inyección SQL ciega utilizando el método de desplazamiento de bits para calcular caracteres en lugar de adivinarlos. Requiere 7/8 solicitudes por carácter, dependiendo de la configuración. Uso import...
golismero
¿Qué es GoLismero? GoLismero es un marco de código abierto para pruebas de seguridad. Actualmente está orientado a la seguridad web, pero puede ampliarse fácilmente a otros tipos de escaneos. Las características más interesantes del marco son: Independencia real de plataforma. Probado en Windows,...
volatility
Este proyecto está archivado. Consulte Volatility 3 para investigaciones modernas: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Marco de utilidad de extracción de memoria volátil El Volatili...
CrawlBox
CrawlBox | Forma sencilla de realizar fuerza bruta en directorios web. Sistemas Operativos Probados MacOSX Kali Linux Ubuntu 16.04 Uso python crawlbox.py -h -v -w WORDLIST url argumentos posicionales: url url objetivo específica, como domain.com argumentos opcionales: -h, --help muestra este...
pwndb
pwndb.py pwndb.py es una herramienta de línea de comandos en Python para buscar credenciales filtradas utilizando el servicio Onion del mismo nombre. Uso usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit...
pathprober
pathprober Descubre y sondea rutas HTTP usando metodología de fuerza bruta y filtrado por una palabra específica o dos palabras a la vez. Propósito Forzar directorios web o rutas HTTP y validar usando el código de respuesta HTTP ya no es relevante. Esta herramienta te ayudará a realizar una prueb...
ROOT-OS-DEBIAN-12-CVE-2026-11972 CVE-2026-11972 in python3.11 - Patched by Root
Root has patched CVE-2026-11972 in the python3.11 package for Root:Debian:12. Multiple fixed versions available...