CVE-2026-102731

Memory allocation with excessive size value vulnerability in Apache Directory LDAP API. A malicious peer or a MITM can send a small BER-encoded response causing a large memory allocation before any data is received. This can lead to an OutOfMemoryError and denial of service. The client JVM OOMs...

UBUNTU-CVE-2026-102731

Memory allocation with excessive size value vulnerability in Apache Directory LDAP API. A malicious peer or a MITM can send a small BER-encoded response causing a large memory allocation before any data is received. This can lead to an OutOfMemoryError and denial of service. The client JVM OOMs...

CVE-2026-102731

Memory allocation with excessive size value vulnerability in Apache Directory LDAP API. A malicious peer or a MITM can send a small BER-encoded response causing a large memory allocation before any data is received. This can lead to an OutOfMemoryError and denial of service. The client JVM OOMs...

CVE-2017-9841

🔍 Características Escaneo multi-hilo para pruebas eficientes de múltiples objetivos Generación inteligente de payloads con identificadores únicos para una validación precisa Comprobación de múltiples rutas de vulnerabilidad en estructuras comunes de aplicaciones web Validación automática de...

EUVD-2026-91333

Memory allocation with excessive size value vulnerability in Apache Directory LDAP API. A malicious peer or a MITM can send a small BER-encoded response causing a large memory allocation before any data is received. This can lead to an OutOfMemoryError and denial of service. The client JVM OOMs...

CVE-2026-102731

The Apache Directory LDAP API (versions 1.2.0 before 1.2.9 ) is vulnerable to a memory allocation flaw caused by an excessive size value during BER decoding . A malicious peer or Man-in-the-Middle (MITM) actor can send a small BER-encoded response that triggers a large memory allocation before da...

httpd: httpd: HTTP response smuggling via crafted Transfer-Encoding response in mod_proxy_uwsgi

A flaw was found in the modproxyuwsgi module of Apache HTTP Server. This issue allows HTTP response smuggling when the server processes a crafted uWSGI response containing a Transfer-Encoding header. A remote attacker can exploit this vulnerability to desynchronize HTTP communications, potentiall...

CyberResponders

CyberResponders: Un juego de terminal CyberResponders es un juego de entrenamiento en ciberseguridad basado en terminal que permite a los jugadores responder a diferentes escenarios de incidentes cibernéticos. Aquí, tienen cinco oportunidades para ingresar el comando correcto antes de que el...

CVE-2026-97637 JSON API Auth <= 3.1.2 - Unauthenticated Authentication Bypass via Cached 'generate_auth_cookie' Response

The JSON API Auth plugin for WordPress is vulnerable to Authentication Bypass via Cached Session Cookie Disclosure in all versions up to, and including, 3.1.2. The vulnerability exists because the required PI-Media/json-api parent plugin caches controller dispatch results in transients keyed sole...

subzy

Subzy Herramienta de subdomain takeover que funciona comparando las huellas de respuesta de can-i-take-over-xyz Instalación go install -v github.com/PentestPad/subzy@latest Si $GOBIN y $GOPATH están configurados correctamente, ejecute el programa como: $ subzy --help Subdomain takeover tool Usage...

JavaDeRe

Introducción del proyecto Se utiliza principalmente para codificar en base64 la clase al construir cargas útiles de eco echo para la deserialización de JAVA, y para decodificar cadenas en base64 durante una respuesta a incidentes, restaurándolas a archivos .class para inspeccionar la carga útil d...

CVE-2026-67598

CVE-2026-67598 Emlog Pro — Validación de certificados TLS deshabilitada en el asistente de IA MITM adyacente a la red → robo de clave de API del proveedor de LLM e inyección de respuestas de IA Resumen · Flujo del ataque · Código afectado · Prueba · Mitigación · Cronología · Referencias 📋 Resumen...

SOARCA

Automatizar los flujos de trabajo de respuesta a amenazas e incidentes con playbooks de seguridad CACAO Contexto y antecedentes Las organizaciones automatizan cada vez más la respuesta a amenazas e incidentes mediante la orquestación de flujos de trabajo de seguridad impulsados por playbooks. La...

AlertResponder

AlertResponder NOTA: Este repositorio está obsoleto. El nuevo repositorio está aquí: https://github.com/m-mizutani/deepalert AlertResponder es un framework serverless para la respuesta automática de alertas de seguridad. Visión general AlertResponder recibe una alerta que es un evento de interés...

parameth

parameth Esta herramienta se puede usar para descubrir por fuerza bruta parámetros GET y POST A menudo, cuando estás explorando un directorio en busca de archivos comunes, puedes identificar scripts por ejemplo test.php que parecen necesitar un parámetro desconocido. Con suerte, esto puede ayudar...

stenographer

Stenographer Descripción general Stenographer es una utilidad de captura completa de paquetes para almacenar paquetes en búfer en disco con fines de detección de intrusiones y respuesta a incidentes. Proporciona una implementación de alto rendimiento de escritura de paquetes de NIC a disco, manej...

pathprober

pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...

CVE-2026-23004-Automotive-UDS-Authentication-Bypass-via-Replay-Attack

CVE-2026-23004 – Omisión de autenticación UDS en automoción mediante ataque de repetición Código del programa simulador Python CAN‑UDS udssim.py - ECU that authenticates with a simple challenge import random, hashlib class ECU: def initself: self.secret = b'longsecretkey' def generatechallengesel...

rip_raw

Rip Raw Rip Raw is a small tool to analyse the memory of compromised Linux systems. It is similar in purpose to Bulk Extractor, but particularly focused on extracting system Logs from memory dumps from Linux systems. This enables you to analyse systems without needing to generate a profile. This ...

varc

varc Colector de Artefactos Volátiles varc recopila una instantánea de datos volátiles de un sistema. Te indica lo que está sucediendo en un sistema, y es de particular utilidad cuando se investiga un incidente de seguridad. Crea un zip que contiene varios tipos de datos para comprender lo que es...