easysec

EasySec - Español Introducción EasySec es un repositorio el cual incluye múltiples roles, documentación y herramientas con el objetivo de ayudar a las PYMEs con la aplicación de medidas de seguridad en sus propias empresas, además de fomentar ejercicios de pentesting y red teaming. Este archivo...

grafanaExp

grafanaExp 利用grafana CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出datasourrce信息。 使用方法 提供exp和decode功能。 ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command options arguments... AUTHOR:...

ldapsdk

UnboundID LDAP SDK for Java 点击此处下载LDAP SDK的最新版本 UnboundID LDAP SDK for Java 是一个快速、强大、用户友好且完全免费开源的Java库，用于与LDAP目录服务器通信。它在性能、易用性和功能方面优于其他基于Java的LDAP API。由 Ping Identity Corporation 开发，并作为Ping Identity客户端和服务器软件的关键组件，持续得到维护和增强。 UnboundID LDAP SDK for Java 可依据 Apache 2.0...

syswarden

SysWarden Defensa Linux. Tu host. Tus reglas. Defensa Linux local al host con aplicación auditable y de cierre seguro fail-closed. Sitio w...

DEBIAN-CVE-2026-63268

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml...

DEBIAN-CVE-2026-63267

LibreOffice Calc can link a cell range to an external csv data source, and the link is saved in the document. Such a link was fetched while the document loaded, so opening a document could read a local file into the sheet, or make a request to a host of the document's choosing. In fixed versions...

CVE-2026-63268

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml...

Astra Linux – Vulnerability in libdbi-perl

A issue was discovered in the DBI module through version 1.643 for Perl. DBD::File drivers can open files from folders other than those specifically specified via the fdir attribute in the data source name DSN. NOTE: This issue exists due to an incomplete fix for CVE-2014-10401...

EUVD-2026-92419

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml...

CVE-2026-81841

A flaw was found in Grafana. This vulnerability allows information disclosure because pausing a shared dashboard fails to revoke access tokens for endpoints serving initialization data. An unauthenticated remote attacker possessing the link to a paused dashboard can exploit this flaw to retrieve...

probo

Probo Plataforma GRC de código abierto para ingenieros. Probo es una plataforma de gobernanza, riesgo y cumplimiento GRC autoalojable, diseñada para equipos de ingeniería y seguridad. Cubre el ciclo de vida completo de GRC: identificación de riesgos, seguimiento de controles, riesgo de proveedore...

react-server-cve-lab

React Server Components 安全实验室（CVE-2025-55183 和 CVE-2025-55184） 一个针对 React Server Components 中 CVE-2025-55183 （源代码泄露）和 CVE-2025-55184 （拒绝服务）漏洞的全面安全测试环境。 ⚠️ 免责声明 仅用于教育和安全研究目的 此仓库包含故意留有漏洞的应用程序和利用工具。只允许在您拥有或获得明确书面授权进行测试的系统上进行测试。 未经授权的测试是非法且不道德的。 📋 目录 关于漏洞 快速开始 仓库结构 易受攻击的应用程序 扫描器用法 详细文档 修复方案 许可证 🔍 关于漏洞...

rips-scanner

RIPS Un analizador estático de código fuente para vulnerabilidades en scripts PHP Requisitos servidor web: Apache o Nginx recomendado PHP: última versión recomendada navegador: Firefox recomendado Instalación 1. Descargue la última versión 2. Extraiga los archivos a la raíz de documentos de su...

OpenSC.tokend

OpenSC.tokend El controlador de tarjetas inteligentes de código abierto para OS X Un tokend hace que las claves y certificados de tu tarjeta inteligente aparezcan en Keychain Access.app y estén disponibles para aplicaciones como Safari o Chrome. OpenSC.tokend es la implementación de tokend de...

IE11SandboxEscapes

IE11SandboxEscapes Algunos ejemplos de código fuente para los escapes de sandbox de IE11 corregidos. c James Forshaw 2014 Solo con fines informativos. Todos los archivos están licenciados bajo GPLv3. Consulta LICENSE para obtener más información...

CVE-2026-75650

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-75650 CVE-2026-75650 Magento Open Source 2.4.8-p5 — Adobe Adobe Commerce se ve afectado por una vulnerabilidad de Neutralización Incorrecta de Elementos Especiales Utilizados en un Motor de Plantillas que podría resultar en ejecución...

CVE-2026-48356

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-48356 CVE-2026-48356 Magento Open Source 2.4.8-p5 — Adobe Adobe Commerce is affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could result in arbitrary code execution in the context of the current user...

MalwareSourceCode

managed by vx-underground | follow us on Twitter | download malware samples at the VXUG/samples page 免責事項： 適用される法律で許容される最大限の範囲において、vx-underground およびコンテンツを vx-underground に提出した関連会社は、間接的、偶発的、特別、結果的、懲罰的損害賠償、または直接間接を問わず発生した利益や収入の損失、データ、使用、のれん、その他の無形資産の損失について、以下の事由に起因する場合、一切の責任を負いません。i...

invesalius3_vulnerabilities

invesalius3vulnerabilities 简介 https://github.com/invesalius/invesalius3 是参考实现，一个开源项目。 结构 每个漏洞将采用以下结构： folder/ |README.md |subfolder/ |artifacts 命名为 CVE-ID（如果分配了ID），如果没有分配ID则命名为 VULN-NAME 或 TMP-N。 每个 folder/ 将在 README.md 文件中注明贡献者。 当前 可用的POC： CVE-2024-44825 CVE-2024-42845 partwave CVE-2024-42845...

ROS-20261005-73-0100

The vulnerability in dotnet8.0 is related to a lack of source verification mechanism. Exploiting this vulnerability can allow an attacker operating remotely to gain unauthorized access to protected information...