cornucopia

Progetto OWASP Cornucopia OWASP Cornucopia è un meccanismo sotto forma di gioco di carte per aiutare i team di sviluppo software a identificare i requisiti di sicurezza nei processi di sviluppo Agile, convenzionali e formali. È indipendente dal linguaggio, dalla piattaforma e dalla tecnologia...

CVE-2024-23897-test-windows

CVE-2024-23897-test-windows...

wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit Questo è un programma Python3 che sfrutta la vulnerabilità di bypass dell'autenticazione di Really Simple Security 9.1.2 CVE-2024-10924. DICHIARAZIONE DI NON RESPONSABILITÀ Questo strumento è destinato a ingegneri della sicurezza e a...

BurpSentinel

Burp Sentinel Erleichtert das Auffinden häufiger Sicherheitslücken in Webanwendungen. Einführung / Tutorial: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction Blog: http://dobin.github.io/ Mit BurpSentinel ist es für den Penetrationstester möglich, schnell und einfa...

BADministration

BADministration Cos'è BADministration? BADministration è uno strumento che si interfaccia con le applicazioni di gestione o amministrazione da una prospettiva offensiva. Cerca di fornire al personale offsec uno strumento in grado di identificare e sfruttare queste vulnerabilità non tecniche. Come...

CVE-2022-3518

CVE-2022-3518...

unimap

Unimap Scannen Sie nur einmal pro IP-Adresse und reduzieren Sie die Scanzeiten mit Nmap für große Datenmengen. Unimap ist eine Abkürzung für "Unique Nmap Scan ". Das Tool kann unter Linux, OSX, Windows oder Android Termux ohne Probleme ausgeführt werden. Warum? Wenn Sie vorhaben, einen Nmap-Scan...

sage

Sage Sicurezza per gli Agenti — Rilevamento e Risposta per assistenti di codifica AI Sage è un leggero strato di sicurezza che protegge gli agenti AI dall'esecuzione di azioni pericolose. Intercetta le chiamate degli strumenti — comandi shell, recupero URL, scritture di file — e le verifica...

cve-2021-42013L

cve-2021-42013 Vulnerabilità di path traversal in Apache 2.4.50 Segui Youtube Twitter Telegram Vulnmachines.com...

CVE-2020-15848

CVE-2020-15848 CVE-2020-15848...

CVE-2023-33668

CVE-2023-33668 Riepilogo DigiExam è un software di sorveglianza per esami e proctoring. Il software è installato sui computer delle scuole o degli studenti. Quando lo studente si unisce a un esame, DigiExam: verifica che non sia in esecuzione in una macchina virtuale, termina tutte le applicazion...

CVE-2023-22527

...

CVE-2016-3088

CVE-2016-3088...

numasec

numasec L'agente di sicurezza AI open source. Dai al tuo terminale un cervello per la sicurezza. Esegui flussi di lavoro di sicurezza con i tuoi strumenti locali, agenti, runbook, risultati, prove, replay e report. npm install -g numasec Demo | Perché | Sensazione | Provalo | Cosa fa | Comandi |...

CVE-2015-6612

CVE-2015-6612 O detalhe da vulnerabilidade, por favor, consulte description.pdf Minha triste história sobre este bug: Relatei este problema à ZDI em março passado; no início, eles disseram que não conseguiam reproduzi-lo no Android mais recente. Após meio mês de comunicação, decidiram não...

CVE-2022-22978

CVE-2022-22978: Bypass dell'autorizzazione in Spring Security Riepilogo Spring Security è un framework di sicurezza che fornisce funzionalità di autenticazione e autorizzazione nelle applicazioni basate su Spring. Nelle versioni 5.5.6, 5.6.3 e precedenti di Spring Security, quando si utilizza...

CVE-2023-20860

Per lo studio CVE-2023-20860: Bypass di sicurezza con pattern wildcard doppio senza prefisso Spring Framework 6.0.7 e 5.3.26 correggono cve-2023-20860 e cve-2023-20861...

cve-2025-22235-demo

CVE-2025-22235: Dimostrazione del bypass dell'autenticazione Spring Boot EndpointRequest.to Descrizione della vulnerabilità CVE-2025-22235 è una vulnerabilità di sicurezza di Spring Boot che riguarda il metodo EndpointRequest.to, il quale, durante la configurazione delle regole di sicurezza, può...

xstream-CVE-2020-26217

xstream-CVE-2020-26217...

trailmark

Trailmark Analizza il codice sorgente in grafici interrogabili di funzioni, classi, chiamate e annotazioni semantiche per l'analisi della sicurezza. Trailmark utilizza tree-sitter per l'analisi AST indipendente dal linguaggio e rustworkx per l'esplorazione di grafici ad alte prestazioni. La visio...