The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

Honeypot-Project

OWASP Honeypot-Projekt Das Ziel des OWASP Honeypot-Projekts ist es, aufkommende Angriffe gegen Webanwendungen zu identifizieren und sie der Community zu melden, um den Schutz vor solchen gezielten Angriffen zu erleichtern. Es basiert auf dem früheren OWASP/WASC Distributed Web Honeypots Project...

zephyr

.. raw:: html Il Progetto Zephyr è un sistema operativo in tempo reale RTOS scalabile che supporta molteplici architetture hardware, ottimizzato per dispositivi con risorse limitate, e progettato con la sicurezza in mente. Il sistema operativo Zephyr si basa su un kernel a basso ingombro progetta...

SIEM Dashboard

🛡️ SIEM Dashboard - Streamlit Ein Echtzeit-, leichtgewichtiges Security Information and Event Management SIEM-Dashboard, erstellt mit Python und Streamlit. Es visualisiert die Systemnutzung, überwacht Client-Logs und erkennt potenzielle USB-basierte Bedrohungen und Eindringversuche aus Logs wie...

PatrowlHears

Codacy Badge PatrowlHears PatrOwl fornisce soluzioni scalabili, gratuite e open source per orchestrare le operazioni di sicurezza e fornire feed di Threat Intelligence. PatrowlHears è una piattaforma avanzata e in tempo reale di Intelligence sulle vulnerabilità, che include CVE, exploit e notizie...

Oblivion

Oblivion è uno strumento focalizzato sul monitoraggio in tempo reale di nuove fughe di dati, notificando se le credenziali dell'utente sono state compromesse. È anche possibile verificare se qualche credenziale dell'utente è stata compromessa in precedenza. Oblivion ha due modalità: Oblivion...

geoip-attack-map

Prima di tutto Non ho molto tempo nella mia vita in questo momento per mantenere questo progetto. Ho intrapreso questa sfida come mezzo per imparare JavaScript e per migliorare il Python che già conoscevo. Sono sicuro che ci siano diverse cose che avrei potuto fare diversamente nella mia...

gitGraber

Informazioni su gitGraber gitGraber è uno strumento sviluppato in Python3 per monitorare GitHub, cercare e trovare dati sensibili in tempo reale per diversi servizi online come: Google, Amazon AWS, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe, Twilio... Come funziona? È importante...

metlo

Metlo API Security Proteggi la tua API. Metlo è una piattaforma open-source per la sicurezza delle API Metlo è uno strumento di sicurezza API open source che puoi configurare in meno di 15 minuti, che inventaria i tuoi endpoint, rileva attori dannosi e blocca il traffico malevolo in tempo reale...

Patriot-Linux

Patriot-Linux HIDS per utenti desktop Patriot Linux è un HIDS per utenti desktop che vogliono avvisi grafici in tempo reale quando succede qualcosa di sospetto Patriot rileva: 1- Processi sospetti in esecuzione 2- Nuovo processo che avvia una connessione TCP/IP 3- Avvisi di Auditd 4- Nuove tastie...

goaccess

GoAccess Cos'è? GoAccess è un analizzatore di log web in tempo reale open source e un visualizzatore interattivo che funziona in un terminale su sistemi nix o direttamente nel browser. Progettato pensando ad amministratori di sistema, ingegneri DevOps e professionisti della sicurezza, fornisce...

RTTM

Real Time Threat Monitoring Tool V2.0 Monitorare le possibili minacce della tua azienda su Internet è un compito impossibile da svolgere manualmente. Di conseguenza, molte minacce per l'azienda passano inosservate finché non diventano virali in pubblico, causando danni monetari o di reputazione. ...

o365-attack-toolkit

Cos'è o365-attack-toolkit o365-attack-toolkit consente agli operatori di eseguire attacchi di phishing OAuth. Abbiamo deciso di passare dal vecchio modello di definizioni statiche a un modello completamente "interattivo" con l'account in tempo reale. Alcuni dei cambiamenti Ricerca interattiva del...

polymorph

Polymorph Polymorph ist ein Tool, das die Änderung des Netzwerkverkehrs im laufenden Betrieb erleichtert, indem es die Ausführung von Python-Code auf Netzwerkpaketen ermöglicht, die in Echtzeit abgefangen werden. Dieses Framework kann verwendet werden, um in Echtzeit Netzwerkpakete zu modifiziere...

binaryalert

BinaryAlert: Rilevamento malware serverless, in tempo reale e retroattivo .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image::...

tetragon

O novo componente Tetragon da Cilium permite uma poderosa Observabilidade de Segurança e Aplicação em Tempo Real baseada em eBPF. Tetragon detecta e é capaz de reagir a eventos significativos de segurança, como Eventos de execução de processos Atividade de chamadas de sistema Atividade de E/S...

node9-proxy

🛡️ Node9 Was hat dein KI-Agent eigentlich getan? Finde es heraus. Node9 sitzt zwischen deinem KI-Agenten und den Tools, die er verwenden kann — entdecke , was er bereits getan hat, schütze dich in Echtzeit vor riskanten Aktionen und überprüfe , was in einem beliebigen Zeitfenster passiert ist...

Important: Red Hat Security Advisory: kernel-rt security, bug fix, and enhancement update

An update for kernel-rt is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CertEagle

CertEagle - Utility di monitoraggio degli asset tramite feed CT in tempo reale Una descrizione dettagliata si trova qui : Leggi il blog qui : https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 Introduzione Nelle Bugbounty “Se non sei il primo,...

CVE-2025-68930

🔍 Análise do CVE-2025-68930: Vulnerabilidade de Sequestro de WebSockets no Traccar O CVE-2025-68930 expõe uma vulnerabilidade crítica de Cross-Site WebSocket Hijacking CSWSH no Traccar , o sistema de rastreamento GPS de código aberto. A seguir, os detalhes principais: 🛡️ Detalhes da Vulnerabilidad...