1436705 matches found
ROOT-APP-NPM-CVE-2025-23061 CVE-2025-23061 in mongoose - Patched by Root
Root has patched CVE-2025-23061 in the mongoose package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-CVE-2024-53900 CVE-2024-53900 in mongoose - Patched by Root
Root has patched CVE-2024-53900 in the mongoose package for Root:npm. Multiple fixed versions available...
meg
meg meg is a tool for fetching lots of URLs but still being 'nice' to servers. It can be used to fetch many paths for many hosts; fetching one path for all hosts before moving on to the next path and repeating. You get lots of results quickly, but non of the individual hosts get flooded with...
metta
Metta Metta is an information security preparedness tool. This project uses Redis/Celery, python, and vagrant with virtualbox to do adversarial simulation. This allows you to test mostly your host based instrumentation but may also allow you to test any network based detection and controls...
Aninda-security-advisories
此存储库没有 README。...
CTWall
CTWall - ChainThreatWall（链式威胁墙） GitHub 发布 --- 随着越来越多团队迁移到虚拟化开发环境以降低软件供应链风险，一个挑战依然存在：恶意依赖仍可能渗透并进入生产环境。 CTWall（ChainThreatWall） 平台帮助安全、DevOps 和产品团队利用 SBOM/BOM 数据识别软件供应链中的恶意软件，从而更快地做出风险决策。该工具是经典 SCA（软件组成分析）的实用补充：它在软件供应链层增加了面向恶意软件的检测。通过使用免费/公开威胁情报源（目前仅公开可用的 OSV 数据库，来自...
EUVD-2026-68988
A service running on the affected products contains a potential Time-of-Check Time-of-Use TOCTOU race condition. An unauthenticated remote attacker could exploit this race condition to bypass intended security controls. This may result in the execution of unauthorized code...
tirreno
tirreno tirreno 是开源的安全分析平台。 tirreno tir.ˈrɛ.no 帮助您理解、监控并保护您的应用程序免受网络威胁、账户接管、机器人和滥用行为的侵害。传统网络安全侧重于基础设施和网络边界，但大多数入侵都是通过受损账户和应用程序逻辑滥用发生的，这些攻击可以绕过防火墙、SIEM、WAF 及其他防御措施。 tirreno 在威胁实际发生的地方——您的产品内部——检测威胁。它为内部或外部应用程序增加了一个安全层，通过分析用户行为、账户活动、字段变更历史以及基础设施工具无法检测的业务逻辑滥用，来识别恶意活动。 tirreno 是一款依赖极少、采用"低技术"路线的...
cve-2025-55182-lab
CVE-2025-55182 RSC lab（有意存在漏洞） 用于授权安全研究的本地 Docker 实验环境：React Server Components / Next.js App Router ，其技术栈处于 CVE-2025-55182 （React2Shell）受影响版本范围内。 仅限在您自己的机器上使用。请勿将此容器暴露在互联网上。 参考资料 React——React Server Components 中的严重安全漏洞 NVD——CVE-2025-55182 Next.js 安全公告（适用于您发布版本的升级路径） 此实验环境运行的内容 组件| 版本| 说明...
CVE-2024-10924
CVE-2024-10924 - Bypass de Autenticación en Really Simple Security DESCRIPCIÓN GENERAL Este proyecto demuestra la explotación y mitigación de CVE-2024-10924, una vulnerabilidad crítica de bypass de autenticación en el plugin de WordPress "Really Simple Security". PASO 1: CONFIGURACIÓN DEL ENTORNO...
CVE-2018-8033
Insignias Licencia MIT Instalación...
ROOT-APP-MAVEN-CVE-2024-22262 CVE-2024-22262 in org.springframework:spring-web - Patched by Root
Root has patched CVE-2024-22262 in the org.springframework:spring-web package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2025-41249 CVE-2025-41249 in org.springframework:spring-core - Patched by Root
Root has patched CVE-2025-41249 in the org.springframework:spring-core package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2026-41850 CVE-2026-41850 in org.springframework:spring-expression - Patched by Root
Root has patched CVE-2026-41850 in the org.springframework:spring-expression package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2026-22741 CVE-2026-22741 in org.springframework:spring-webmvc - Patched by Root
Root has patched CVE-2026-22741 in the org.springframework:spring-webmvc package for Root:Maven. Multiple fixed versions available...
tar security, bug fix, and enhancement update
An update is available for tar. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The GNU tar program can save multiple files in an archive and restore files from ...
ROOT-APP-NPM-CVE-2025-68429 CVE-2025-68429 in storybook - Patched by Root
Root has patched CVE-2025-68429 in the storybook package for Root:npm. Multiple fixed versions available...
exploits
漏洞利用 来自 Hacker House 团队的漏洞利用与概念验证代码。| 文件名 | 描述 | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt | 绕过 iOS 上移动设备管理 AirWatch 的越狱检测 | | adobe-psp.tgz | Adobe CoolType...
IRM
IRM-2022 事件响应方法论 2022 CERT Societe Generale 与 CERT aDvens 合作，提供易于使用的运营事件最佳实践。这些速查表专门用于事件处理，涵盖 CERT 团队可能参与的多个领域。对于我们所处理的每种安全事件，都有一个对应的 IRM。 CERT Societe Generale 谨感谢 SANS 和 Lenny Zeltser，他们为部分 IRM 提供了重要的灵感来源。 我们还要感谢 CERT aDvens 的协作工作和法语翻译。 如果您在这些 IRM 中发现错误或问题，请随时联系我们。 本作品采用 知识共享署名 3.0 未本地化许可协议 进行许...