117784 matches found
CVE-2026-8862 Vulnerabilities exists in IBM Netezza Software
IBM Netezza Software 11.3.0.3 through Interim Fix 002 has credentials that are hardcoded in the application source code, allowing unauthorized access to the container registry. The exposed secret enables attackers to pull private container images, potentially revealing proprietary code,...
CVE-2026-83497
creationtimestamp| type| source ---|---|--- 2026-09-03 20:32:54+00:00| seen| https://bsky.app/profile/eyalestrin.bsky.social/post/3muncbakmfo25...
CVE-2026-85048
creationtimestamp| type| source ---|---|--- 2026-09-03 20:00:43+00:00| seen| https://infosec.exchange/users/vuldb/statuses/117208884349943959 2026-09-04 04:46:16+00:00| seen| https://www.hkcert.org/security-bulletin/google-chrome-multiple-vulnerabilities20260904 2026-09-04 12:40:32+00:00| seen|...
zigdiggity
ZigDiggity Versión 2 Presentamos ZigDiggity 2.0 , un framework de pruebas de penetración ZigBee creado por Matt Gleason y Francis Brown de Bishop Fox. ¡Un agradecimiento especial a Caleb Marion! ZigDiggity versión 2 es una renovación importante del paquete original y tiene como objetivo permitir...
SOARCA
Automatizar los flujos de trabajo de respuesta a amenazas e incidentes con playbooks de seguridad CACAO Contexto y antecedentes Las organizaciones automatizan cada vez más la respuesta a amenazas e incidentes mediante la orquestación de flujos de trabajo de seguridad impulsados por playbooks. La...
eos
Enemigos de Symfony EOS EOS saquea información de un objetivo Symfony en modo depuración: Sección| Descripción ---|--- General| Obtener información general sobre el objetivo. Phpinfo| Extraer las variables de entorno de Symfony del phpinfo expuesto. Routes| Obtener la lista de rutas registradas...
CVE-2026-85393
creationtimestamp| type| source ---|---|--- 2026-09-03 19:29:33+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/asgrlxcdrvwc5 2026-09-03 20:00:49+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3munahurifc23 2026-09-05 05:20:02+00:00| seen|...
ginger
Ginger Ginger es una herramienta de evaluación de seguridad de código abierto que ayuda a evaluar la seguridad de una instancia de Pentaho BA determinada. Ten en cuenta que este proyecto aún está en desarrollo y es posible que no todas las funciones estén presentes o funcionen como se espera. Uso...
cuckoo
.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ TENGA EN CUENTA: Cuckoo Sandbox 2.x actualmente no recibe mantenimiento. Es muy probable que las incidencias abiertas o las pull requests no se procesen, ya que actualmente...
android-forensics
android-forensics AFLogical OSE: Aplicación y framework de forensia Android de código abierto La Edición de Código Abierto ha sido publicada para uso de personal no perteneciente a las fuerzas de seguridad, entusiastas de Android y gurús de la forensia por igual. Permite a un examinador extraer...
maltrieve
root@kitploit: | | | || | | |/ | | \ / | | | | | | | | | \ | | / | Maltrieve Maltrieve se originó como un fork de mwcrawler. Recupera malware directamente de las fuentes enumeradas en varios sitios. Actualmente rastreamos lo siguiente: Malc0de Malware Domain List Malware URLs VX Vault URLquery...
Cobra
Cobra Este proyecto ya no puede cumplir con los requisitos actuales de auditoría de caja blanca. Ya no se mantiene y solo se utiliza con fines de investigación. No lo utilice en entornos de producción. Introducción Cobra es una herramienta de auditoría de seguridad del código fuente que admite la...
DAMM
DAMM Una herramienta de análisis de memoria de código abierto construida sobre Volatility. Está pensada como un banco de pruebas para técnicas nuevas e interesantes que se pondrán a disposición de la comunidad. Estas técnicas son un intento de acelerar el proceso de investigación mediante la...
NINJA-PingU
NINJA PingU NINJA-PingU No es Solo una Utilidad de Ping es una herramienta gratuita de escaneo de red de alto rendimiento y código abierto para análisis a gran escala. Ha sido diseñado con el rendimiento como su objetivo principal y desarrollado como un marco para permitir la creación fácil de...
source-packages
source-packages Este repositorio almacena el código fuente de programas vulnerables para LinuxFlaw...
The Vault by Focused Hunts
The Vault Your Secrets. Your Control. Most password managers want you to trust a company you don't know with your sensitive data. They control the servers and the keys, and you have to hope nothing goes wrong. The Vault does things differently. Your encrypted vault files stay on cloud storage you...
CVE-2026-78080
creationtimestamp| type| source ---|---|--- 2026-09-03 13:10:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mumjjf4tjf2y 2026-09-03 14:07:37+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mummqctp742y...
CVE-2026-41030
creationtimestamp| type| source ---|---|--- 2026-09-03 12:00:06+00:00| seen| https://t.me/bizonechannel/2808 2026-09-04 00:00:51+00:00| seen| https://t.me/bizonechannel/2808...
composer: Composer: Arbitrary code execution via malicious Perforce source URL
A flaw was found in Composer. A malicious dependency package from a custom Composer repository or an untrusted composer.lock file could exploit a vulnerability in how Composer handles Perforce source URLs. By setting source.type to perforce and source.url to an rsh: or jsh: P4PORT value, an...