DVIA-v2

DVIA-v2 Offerto da 8ksec.io DVIA-v2 scritto in Swift con ulteriori vulnerabilità Damn Vulnerable iOS App DVIA è un'applicazione iOS dannatamente vulnerabile. Il suo obiettivo principale è fornire una piattaforma a appassionati/professionisti della sicurezza mobile o studenti per testare le propri...

Mindmap

Hacking Articles- Mappa Mentale della Cybersecurity Una raccolta completa di mappe mentali sulla cybersecurity che copre tecnologie, strumenti, metodologie, corsi e certificazioni utilizzati nel settore della sicurezza. Questo repository organizza concetti complessi di cybersecurity in strutture ...

AppSecEzine

AppSec Ezine Das Bewusstsein für die Prävention von Sicherheitsrisiken zu schärfen, ist eine Herausforderung. Die meisten Menschen sind sich der richtigen Informationen nicht bewusst oder haben einfach keinen Zugang dazu. Mit der Tech-Welt Schritt zu halten, ist eine goldene Regel. Wenn du nicht...

GHSA-G5XC-5W98-JFVM

creationtimestamp| type| source ---|---|--- 2026-08-28 23:31:57+00:00| seen| https://gist.github.com/alon710/6f86711971bb7ed1944c7170d2f2eeef 2026-08-29 00:00:52+00:00| seen| https://gist.github.com/alon710/6f86711971bb7ed1944c7170d2f2eeef...

Bug-Bounty-Wordlists

Bug-Bounty-Wordlists Un repository che include tutte le wordlist importanti utilizzate durante il bug hunting. Le wordlist verranno aggiornate regolarmente Inoltre sei il benvenuto a contribuire a questo progetto e caricare le tue wordlist. Molto apprezzato. Nota : Questo repository contiene alcu...

tools

Zscaler ThreatLabz Tools Tools, die vom Threat-Intelligence-Team von Zscaler ThreatLabz entwickelt wurden. Folgen Sie uns auf Twitter: @Threatlabz Blog: https://www.zscaler.com/blogs/security-research...

CVE-2024-48910-PoC

CVE-2024-48910-PoC Panoramica CVE-2024-48910 DOMPurify, un sanitizer XSS per HTML, MathML e SVG basato esclusivamente sul DOM, super veloce ed estremamente tollerante, è risultato vulnerabile alla prototype pollution CVE-2024-48910. La vulnerabilità è stata scoperta e corretta nella versione 2.4....

CVE-2025-31337

CVE-2025-31337 Avviso di Sicurezza ID CVE: CVE-2025-31337 Pubblicato: 2025-03-15 Punteggio CVSS: 9,8 Critico CWE: CWE-120 Copia del Buffer senza Controllo della Dimensione dell'Input Descrizione È stata scoperta una vulnerabilità critica di buffer overflow in AIDR ChatBot Framework versione 4.2.0...

Atlas

Atlas Atlas è un toolkit multipiattaforma Windows/Linux per l'esecuzione di operazioni di rete e valutazione della sicurezza, costruito sulla libreria di protocollo Titanis di TrustedSec. È ispirato al flusso di lavoro di NetExec/CrackMapExec: elenchi di target, set di credenziali, enumerazione...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

GHSA-MRPP-V6PG-P54X

creationtimestamp| type| source ---|---|--- 2026-08-28 22:19:38+00:00| seen| https://bsky.app/profile/thestandup.bsky.social/post/3mu6fgl7bp42g 2026-08-29 15:32:25+00:00| seen| https://gist.github.com/alon710/a4189f000966d11dd547e0bc128cf503...

CVE-2026-55891

PrivateBin is an online pastebin where the server has zero knowledge of pasted data. Prior to 2.0.5, Request::getRequestUri in lib/Request.php passes $SERVER'REQUESTURI' through FILTERSANITIZEURL, which does not remove quotation marks, angle brackets, or apostrophes, and Controller::init stores t...

CVE-2026-19286

IBM Langflow OSS 1.0.0 through 1.11.1 could allow a remote attacker to execute arbitrary code due to improper enforcement of security restrictions on the A2A public endpoint...

EUVD-2026-42286

SeaweedFS: Improper authorization in the S3Tables / Iceberg REST management API lets a low-privileged S3 user enumerate administrator-owned table buckets...

personal-security-checklist

Persönliche Sicherheits-Checkliste Die ultimative Liste mit Tipps zur Sicherung Ihres digitalen Lebens 🌐digital-defense.io 👉 Checkliste lesen 👈 Inhalte Die Checkliste Die Webseite Die API Mitwirken Danksagungen Lizenz Die Checkliste Sie können die vollständige Checkliste in CHECKLIST.md lesen. Um...

Azure-Sentinel

Microsoft Sentinel e Microsoft 365 Defender Benvenuti nel repository unificato di Microsoft Sentinel e Microsoft 365 Defender! Questo repository contiene rilevamenti predefiniti, query di esplorazione, query di caccia, workbook, playbook e molto altro per aiutarti a prendere familiarità con...

tpm-vuln-checker

Strumento di scansione delle vulnerabilità TPM 2.0 Questo è uno strumento scritto in Golang progettato per rilevare più vulnerabilità TPM utilizzando la libreria tpm-vuln-checker di Immune Security. Requisiti Per utilizzare questo strumento, sono necessari i seguenti elementi: Driver del...

yara-rules

yara-rules Una raccolta delle mie regole yara...

Threat_Hunting

ThreatHunting Algumas consultas de threat hunting da CrowdStrike úteis para blue teamers e caçadores de ameaças...

awesome-windows-domain-hardening

Awesome Hardening del Dominio Windows Una lista curata di fantastiche tecniche di hardening della sicurezza per Windows. Creata da gepeto42 e PaulWebSec, ma fortemente ispirata alla ricerca di PyroTek3! Riepilogo Questo documento riassume le informazioni relative al talk di DerbyCon di Pyrotek e...