nono

Entwickelt vom Team, das Ihnen Sigstore gebracht hat Der Standard für sichere Software-Attestierung, genutzt von PyPI, npm, brew und Maven Central !NOTE Im Vorfeld einer 1.0-Veröffentlichung stabilisieren sich die APIs. API-Änderungen können bei Bedarf weiterhin auftreten, werden aber auf ein...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 von @mobilesecurity Runtime Mobile Security RMS , basierend auf FRIDA, ist eine leistungsstarke Weboberfläche, die Ihnen hilft, Android- und iOS-Apps zur Laufzeit zu manipulieren. Mit RMS können Sie einfach alle geladenen Klassen und zugehörigen Methoden dumpen, all...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Vulnerabilità critiche in Adobe ColdFusion CVE-2023-26359, CVE-2023-26360 e CVE-2023-26359 L'8 marzo 2023, Adobe ha rilasciato aggiornamenti di sicurezza per correggere vulnerabilità critiche in Adobe ColdFusion, una popolare piattaforma di sviluppo di applicazioni web. Queste vulnerabilità,...

sparkplugFuzzer

Sparkplug B MQTT Security Fuzzer Uno strumento completo di valutazione della sicurezza per testare le implementazioni del protocollo MQTT Sparkplug B. Il fuzzer verifica sistematicamente tutti i campi del protocollo su tutti i 9 tipi di messaggio, scopre i dispositivi attivi sulla rete e genera l...

CVE-2020-11444

CVE-2020-11444 Script di exploit per la vulnerabilità di autorizzazione impropria di Nexus 3 Per altri script, vedere: https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

SECURITY-3430

Workaround per SECURITY-3430 Questo è un agente Java per l'uso con controller Jenkins che non dispongono della correzione per SECURITY-3430 cioè fino alla versione 2.470 e LTS 2.452.3 incluse. Meccanismo e Compatibilità Trasforma la definizione della classe contenente la vulnerabilità SECURITY-34...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare Esiste una vulnerabilità di elevazione dei privilegi Ho contattato hp-security-alert: hanno corretto questo bug. Riguardo a StarSoftComm CooCare HP-PSRT-IR 4106 Il fornitore ha risposto con le seguenti informazioni: Segui questi passaggi per aggiornare: 1...

blind-xxe-controller-CVE-2021-29447

Controller per Blind XXE Ho creato questo controller per la macchina metatwo di HackTheBox per sfruttare CVE-2021-29447, una vulnerabilità XXE di WordPress nella libreria multimediale che colpisce le versioni 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11. dove un utente autenticato con la possibilità di caricar...

CVE-2026-70341

This CVE is currently a reserved candidate with no public technical details available in the provided documents. Affected product, root cause, and impact are not yet disclosed. Action: monitor for updates when the candidate is publicized.

CVE-2023-21768

CVE-2023-21768 Driver de Função Auxiliar do Windows para WinSock De acordo com a descrição detalhada da CVE-2023-21768 publicada pelo Microsoft Security Response Center MSRC, a vulnerabilidade existe no Ancillary Function Driver AFD, cujo nome de arquivo no sistema é afd.sys. O módulo AFD é o pon...

cve-2015-0313

CVE-2015-0313 Codice sorgente della vulnerabilità Adobe Flash cve-2015-0313 da Angler Exploit Kit Riferimenti: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...

Get-AppLockerEventlog

Get-AppLockerEventlog DESCRIZIONE Questo script analizzerà tutti i canali di eventi del registro di Windows per estrarre tutti i log relativi ad AppLocker. Lo script raccoglierà tutte le informazioni importanti relative agli eventi per scopi forensi o di threat-hunting, o anche per risolvere...

CVE-2026-34197

CVE-2026-34197 Descrizione Convalida dell'input impropria, Controllo improprio della generazione di codice 'Code Injection' vulnerabilità in Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic espone il ponte Jolokia JMX-HTTP all'indirizzo /api/jolokia/ sulla console web. La politica...

DEBIAN-CVE-2025-70292

Bulletin has no description...

DEBIAN-CVE-2025-70291

Bulletin has no description...

cve-2022-31692

CVE-2022-31692 Demo Panoramica Una semplice applicazione Spring Boot che dimostra una configurazione vulnerabile a CVE-2022-31692. Questa vulnerabilità può attirare l'attenzione per la sua gravità: ha un punteggio base CVSS 3.x di 9.8 in quanto consente il bypass dell'autenticazione. Lo scopo di...

CVE-2024-6387

CVE-2024-6387 Strumento di scansione di massa per OpenSSH CVE-2024-6387 e altre 19 CVE OpenSSH Panoramica Presentiamo un nuovo strumento di scansione di massa per OpenSSH! Scansiona rapidamente più server SSH per individuare vulnerabilità di sicurezza come CVE-2024-6387, CVE-2006-5051 e altre...

audit_couchdb

Audit CouchDB: La semplice e chiara valutazione della sicurezza di CouchDB Audit CouchDB è uno strumento semplice con un messaggio potente. Dato un URL di Apache CouchDB, ti dirà tutto ciò che hai sempre voluto sapere sulla sua sicurezza. Obiettivo Audit CouchDB eseguirà le seguenti azioni: 1...

keypairvuln

chiavi vulnerabili di keypair CVE-2021-41117 Le chiavi generate con versioni della libreria javascript keypair vulnerabili a CVE-2021-41117. A causa di bug nel generatore di numeri casuali, questa libreria genera alcune chiavi con maggiore probabilità. La probabilità di generare una delle chiavi ...

cve-2026-31431

CVE-2026-31431 — Copy Fail: Laboratorio di Ricerca LPE su Kernel Linux Solo a scopo educativo. NON utilizzare su sistemi senza autorizzazione esplicita. Indice Descrizione della vulnerabilità Componenti interessati Come funziona Setup del lab Docker PoC — Dimostrazione Mitigazione Riferimenti...