CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEM TYPE Unauthorized access vulnerability DESCRIPTION Fronius is a European welding machine manufacturer. Unauthorized access to Fronius Datalogger Web allows attackers to gain...

CVE-2022-26269

CVE-2022-26269 Suzuki connect 应用用于获取汽车信息，如燃油、点火状态、当前位置、安全带扣状态等。在 Ignis Zeta 车型中，如果通过 OBD2 端口使用精心构造的值（例如零百分比燃油、安全带已扣）欺骗燃油 CAN 消息和安全带扣状态，那么相同的值会反映在 Suzuki connect 应用上，从而可能误导用户。 受影响产品： Suzuki Connect 应用版本 1.0.15 汽车 Ignis Zeta 车型，制造年份 2019 Suzuki connect URL 补充详情：...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

StaCoAn

StaCoAn メンテナンス停止 近日中にアーカイブされます。 StaCoAnは、モバイルアプリケーションの静的コード解析を行う開発者、バグバウンティハンター、倫理的ハッカーを支援するクロスプラットフォームツールです。 このツールは、コード内の以下のような興味深い行を検索します： ハードコードされた認証情報 APIキー APIのURL 復号鍵 主要なコーディングミス このツールは、ユーザーインターフェースにおける使いやすさとグラフィカルなガイダンスに重点を置いて作成されました。 すぐに試したい方は、リリースページからダウンロードしてください。 :...

second-order

Second Order Webアプリケーションをクロールし、特定のルールに一致するか特定の方法で応答するURL（およびその他のデータ）を収集することで、セカンドオーダーサブドメイン乗っ取り をスキャンします。 インストール バイナリから リリースページからプリビルドバイナリをダウンロードし、解凍してください。 ソースから Goバージョン1.17を推奨します。 go install -v github.com/mhmdiaa/second-order@latest Docker docker pull mhmdiaa/second-order コマンドラインオプション -target...

fb-sleep-stats

fb-sleep-stats: Facebookを使って友達の睡眠を追跡する 現代のソーシャルメディアが抱えるプライバシー上の潜在的な影響を示す小さなツールです。Facebook上のユーザーのオンライン/オフラインステータスを追跡することで、その人の睡眠パターンを正確に把握することが可能になります。 ブログ記事を読む: https://medium.com/@sqrendk/how-you-can-use-facebook-to-track-your-friends-sleeping-habits-505ace7fffb6 インストール 前提条件 Git インストール方法 Node.js...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation installrustbuster echo "Installing latest version o...

-cve-2025-55182

CVE-2025-55182 批量 / 单 URL 检测脚本 image 一款高效的 CVE-2025-55182 漏洞检测工具，支持单 URL 快速检测和批量 URL 检测，自动生成详细的 Excel 检测报告，同时输出完整日志文件。 🔥 核心特性 支持单 URL 检测（-u）和批量 URL 文件检测（-f），参数互斥且易用 分别测试 Linux/Windows 系统 Payload，基于随机数计算验证漏洞有效性 精准检测 X-Action-Redirect/X-Middleware-Rewrite 响应头 + 303 状态码等核心特征 严格使用 Prepared Request...

LuCI_RCE_exp

CVE-2019-12272 的 EXP CVE-2019-12272 是 LuCI 的一个漏洞，可执行任意 bash 代码。 详情 https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html 使用方法 python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python .\cve-2019-12272wirelessstatus.py -a 192.168.153.4 -u root -p...

CVE-2025-5319

CVE-2025-5319 USOM 正在等待官方发布。...

RevPi Webstatus <= v2.4.5 - Authentication Bypass

An unauthorized remote attacker can bypass the authentication of the affected software package by misusing an incorrect type conversion. This leads to full compromise of the device id: CVE-2025-41646 info: name: RevPi Webstatus = v2.4.5 - Authentication Bypass author: DhiyaneshDK severity: critic...

Webmin < 1.920 - Authenticated Remote Code Execution

rpc.cgi in Webmin through 1.920 allows authenticated Remote Code Execution via a crafted object name because unserialisevariable makes an eval call. NOTE: the WebminServersIndex documentation states "RPC can be used to run any command or modify any file on a server, which is why access to it must...

Linux Distros Unpatched Vulnerability : CVE-2026-85087

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper certificate validation, Return of wrong status code vulnerability in Apache Thrift python bindings. This issue affects Apache Thrift: before 0.25.0...

Linux Distros Unpatched Vulnerability : CVE-2026-85483

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Use of uninitialized resource, Return of wrong status code vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users...

GO-2026-6497 vulnerabilities

Vulnerabilities for packages: maru, opentofu, helm-mapkubeapis, cluster-api-helm-controller, kube-arangodb, rancher-helm, manifest-tool, k8sgpt, xeol, kargo, k9s, cert-manager-cmctl, gitness, helm-push, helm-set-status, kyverno-notation-aws, tigera-operator, flux-helm-controller...

GO-2026-6499 vulnerabilities

Vulnerabilities for packages: maru, opentofu, helm-mapkubeapis, cluster-api-helm-controller, kube-arangodb, rancher-helm, manifest-tool, k8sgpt, xeol, kargo, k9s, cert-manager-cmctl, gitness, helm-push, helm-set-status, kyverno-notation-aws, tigera-operator, flux-helm-controller...

ephemora-cell

Ephemora Cell Ephemora Cell 是一种轻量级安全与执行原语，用于在 AI 代理、MCP 工具、插件和应用程序内部运行不受信任的代码。 Run untrusted code. Control its capabilities. Bound its resources. Record what happened. 专为 AI 代理、MCP 工具、插件、代码解释器及其他不受信任的工作负载 而构建。 AI Agent / Application │ ▼ Tool / Plugin / MCP │ ▼ ┌───────────────────────┐ │ Ephemora...

CVE-2026-92834

Use of uninitialized resource, Return of wrong status code vulnerability in Apache Thrift C++ WebSocket server. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

AZL-105422 CVE-2026-92834 affecting package thrift 0.24.0-1

Use of uninitialized resource, Return of wrong status code vulnerability in Apache Thrift C++ WebSocket server. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...