CVE-2026-55640 Nextcloud MCP Server: Unauthenticated `POST /webhooks/nextcloud` allows arbitrary vector data deletion when `WEBHOOK_SECRET` is unset ( default )

Nextcloud MCP Server is a production-ready MCP server that connects AI assistants to a Nextcloud instance. Prior to 0.117.2, the POST /webhooks/nextcloud endpoint in nextcloudmcpserver/vector/webhookreceiver.py has no authentication by default because WEBHOOKSECRET defaults to None and startup...

EUVD-2026-65596

Nextcloud MCP Server is a production-ready MCP server that connects AI assistants to a Nextcloud instance. Prior to 0.117.2, the POST /webhooks/nextcloud endpoint in nextcloudmcpserver/vector/webhookreceiver.py has no authentication by default because WEBHOOKSECRET defaults to None and startup...

bruteforce-wallet

bruteforce-wallet Lo scopo di questo programma è provare a trovare la password di un file wallet crittografato Peercoin o Bitcoin, Litecoin, ecc... cioè wallet.dat. Può essere utilizzato in due modi: provare tutte le possibili password date da un set di caratteri provare tutte le password contenu...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

cve-search

cve-search cve-search è uno strumento per importare CVE Common Vulnerabilities and Exposures e CPE Common Platform Enumeration in un MongoDB per facilitare la ricerca e l'elaborazione delle CVE. L'obiettivo principale del software è evitare di effettuare interrogazioni dirette e pubbliche nei...

Ropper

Ropper You can use ropper to display information about binary files in different file formats and you can search for gadgets to build rop chains for different architectures x86/X8664, ARM/ARM64, MIPS/MIPS64, PowerPC/PowerPC64, SPARC64. For disassembly ropper uses the awesome Capstone Framework...

CrossLinked

CrossLinked CrossLinked è uno strumento di enumerazione di LinkedIn che utilizza lo scraping dei motori di ricerca per raccogliere nomi di dipendenti validi da un'organizzazione. Questa tecnica fornisce risultati accurati senza l'uso di chiavi API, credenziali o l'accesso diretto a LinkedIn! Indi...

github-search

github-search Una raccolta di strumenti per eseguire ricerche su GitHub. Installazione root@kitploit: git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt La maggior parte delle volte GitHub richiede un token per eseguire ricerche. Puoi creare un fi...

vulnx

VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms...

Scrummage

Scrummage Version 3.9 Verbessertes Abhängigkeitsmanagement Migration zu Poetry Strengere Typprüfung von Variablen. Verbesserte Anonymität der Konfigurationsdatei mittels Verschlüsselung. Manuelles Bearbeiten der Konfigurationsdatei ist jetzt schwierig, und es wird davon abgeraten, die...

HellRaiser

HellRaiser Schwachstellenscanner Installation HellRaiser ist abhängig von der cve-search API. Stelle eine laufende cve-search API bereit und füge die Adresse in config/config.yml im Feld cvesearchapidomain ein. Installiere Ruby 2.7.2, Bundler 1.17.3 und Rails. https://gorails.com/setup/ubuntu/20....

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Vulnerabilità di Cross-Site Scripting Riflesso Autore dell'exploit: ersinerenler Homepage del Venditore https://code-projects.org/blood-bank-in-php-with-source-code Link del Software...

osint-suite-tools

Importante! L'autore non si assume alcuna responsabilità per l'uso di questa applicazione. Questa applicazione è la versione open source con licenza GNU. Tuttavia, la versione a pagamento ottiene risultati migliori attraverso algoritmi e incrocio di dati che questa versione non effettua. Per far...

go-dork

go-dork Il più veloce scanner dork scritto in Go. Ci sono anche vari motori di ricerca supportati da go-dork, tra cui Google, Shodan, Bing, Duck, Yahoo e Ask. Installazione Utilizzo Utilizzo Base Flags Ricerca Definizione del motore di ricerca Paginazione Aggiunta di header personalizzati Utilizz...

go-dork

go-dork The fastest dork scanner written in Go. There are also various search engines supported by go-dork, including Google, Shodan, Bing, Duck, Yahoo and Ask. Install Usage Basic Usage Flags Querying Defining engine Pagination Adding custom headers Using proxy Chained with other tools Supportin...

censys-subdomain-finder

Censys subdomain finder Nota importante : A partire da fine 2024, Censys non fornisce più accesso API agli account gratuiti. Questo è uno strumento per enumerare i sottodomini utilizzando i log di Certificate Transparency archiviati in Censys Search. Dovrebbe restituire qualsiasi sottodominio a c...

barf-project

BARF : Binary Analysis and Reverse engineering Framework The analysis of binary code is a crucial activity in many areas of the computer sciences and software engineering disciplines ranging from software security and program analysis to reverse engineering. Manual binary analysis is a difficult...

wordlistctl

Descrizione Script per scaricare, installare, aggiornare e cercare archivi di wordlist da siti web che offrono wordlist con più di 6400 wordlist disponibili. Nell'ultima versione di BlackArch Linux è stata aggiunta alla directory /usr/share/wordlists/. Installazione pacman -S wordlistctl Utilizzo...

LeakSearch

LeakSearch LeakSearch هي أداة بسيطة للبحث وتحليل كلمات المرور النصية العادية باستخدام ProxyNova COMB مجموعة من العديد من الاختراقات عبر الإنترنت. يمكنك تعريف وكيل مخصص ويمكنك أيضًا استخدام ملف كلمات المرور الخاص بك، للبحث باستخدام كلمات مفتاحية مختلفة: مثل المستخدم أو النطاق أو كلمة المرور...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...