90 matches found
NotQuite0day
NotQuite0day Este repositorio documenta errores reales en software real que reportamos a los proveedores, pero los proveedores ignoraron nuestros correos y los errores no se corrigen después de mucho, mucho tiempo. El repositorio está organizado por fecha de publicación. En cada carpeta puedes le...
DevGuide
OWASP 基金会开发者指南 开发者指南是 OWASP 的原始文档之一，因此有着悠久的历史。 原始的 DevGuide 仓库包含许多旧版本，最早可追溯到 2002 年发布的1.0 首个版本。 这是开发者指南文档的内容，即 DevGuide 仓库；本指南的最新版本可在网页文档中访问。 OWASP 开发者指南项目页面的内容位于其独立的仓库中。 OWASP 有一期关于 OWASP 开发者指南的历史 的播客，其中讨论了该项目的过去与未来。 贡献 欢迎为开发者指南提供贡献和建议；请从阅读贡献指南开始，并遵守贡献者行为准则。 如需对这些页面做出其他贡献，请创建 issue 或发起拉取请求。...
CVE-2025-55182-Researching-process
CVE-2025-55182 研究仓库 🛡️ 伦理免责声明 本仓库专为防御性网络安全研究 和教育目的而设。所有内容聚焦于： 为防御目的理解漏洞 开发检测机制 实施缓解策略 提升安全意识 请勿 将本信息用于未经授权的访问、恶意活动或任何非法目的。 📋 概述 本仓库包含针对 CVE-2025-55182 的全面研究与文档，该漏洞需要深入分析和理解以进行恰当的防御和缓解。 快速链接 技术分析 实验环境搭建指南 检测规则 缓解指南 参考资料 🚨 漏洞摘要 ⏱️ 时间线 日期| 事件 ---|--- 2025-11-29| 漏洞发现 2025-12-03| CVE 分配 2025-12-03|...
openclaw_vulnerabilities_and_solutions
OpenClaw — 漏洞、加固与 VPS 部署 关于在 VPS 上安全部署 OpenClaw 的已脱敏公开文档：访问架构、已知漏洞以及带解决方案的实际事故案例。 来自真实 OpenClaw 运维的公开脱敏文档：如何在不暴露网关的情况下将平台部署到 VPS，哪些 CVE/问题在实践中真正重要，以及生产环境中出现了哪些故障（附修复方案）。 当前版本 / Current version: v1.2 · 更新日志 · GitHub Releases 这是什么 / What this repository is...
cyberange
大家好，我就是那个B站里面的用Kali学渗透。本仓库是网络安全渗透测试学习与训练靶场，包含Web漏洞靶场、渗透工具脚本、攻防手册等。内含：邻里圈靶场16+隐藏漏洞，含SQL注入/XSS/命令注入/文件上传/路径遍历等、零依赖渗透脚本、全工具链渗透脚本、PHP/CGI木马、反向Shell、密码破解工具、蜜罐防御系统、Metasploit精简版、Hacker OS一键构建脚本，以及DVWA攻防手册、Kali工具手册、recon-ng手册等学习文档。适合网络安全入门学习和CTF备赛参考。...
MINI-HCQR-5752-V68J
Bulletin has no description...
MINI-92X5-X256-9QPV
Bulletin has no description...
MINI-JVC5-QR6W-C5RC
Bulletin has no description...
EUVD-2026-36650
The Model Context Protocol has a security warning advising servers to validate the "Origin" header on all incoming connections to prevent DNS rebinding attacks. Prior to the v0.25.0 release, users had no way to validate the origin's host. In v0.25.0, a new "--allowed-hosts" flag was introduced...
CVE-2026-11624
The Model Context Protocol has a security warning advising servers to validate the "Origin" header on all incoming connections to prevent DNS rebinding attacks. Prior to the v0.25.0 release, users had no way to validate the origin's host. In v0.25.0, a new "--allowed-hosts" flag was introduced...
Exploit for SQL Injection in Progress Moveit_Cloud
CVE-2023-34362 MOVEit Transfer Vulnerability Analysis Proj...
On Microsoft’s Lousy Cloud Security
ProPublica has a scoop: In late 2024, the federal government's cybersecurity evaluators rendered a troubling verdict on one of Microsoft's biggest cloud computing offerings. The tech giant's "lack of proper detailed security documentation" left reviewers with a "lack of confidence in assessing th...
EUVD-2026-4355
Missing Authorization vulnerability in WP Travel WP Travel wp-travel allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Travel: from n/a through = 11.0.0...
EUVD-2025-204277
WODESYS WD-R608U router also known as WDR122B V2.0 and WDR28 is vulnerable to Broken Access Control in initial configuration wizard.cgi endpoint. Malicious attacker can change admin panel password without authorization. The vulnerability can also be exploited after the initial configuration has...
EUVD-2015-8123
Malware in sbrugna...
EUVD-2005-3449
Malware in sbrugna...
EUVD-2017-8323
Malware in sbrugna...
CVE-2025-8495
creationtimestamp| type| source ---|---|--- 2025-08-03 04:08:23+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/3lvhsma4shh26...
CVE-2025-50090
Oracle E-Business Suite - Oracle Applications Framework Personalization vulnerability (CVE-2025-50090) affects 12.2.3–12.2.14. A low-privileged, network-access attacker can exploit via HTTP with user interaction to cause unauthorized data modification, insertion, deletion, or read access. Root ca...
