CVE-2026-104874

Multidict is an implementation of a multidict data structure. From 6.7.0 until 6.9.1, the C extension's items-view reflected union operation, operand | d.items, in multidictitemsviewor2impl and subtraction operation, d.items - operand, in multidictitemsviewsub1impl fail to release new key-identit...

CVE-2026-104874 Multidict: Reference leak in CIMultiDict/MultiDict items-view union and subtraction

Multidict is an implementation of a multidict data structure. From 6.7.0 until 6.9.1, the C extension's items-view reflected union operation, operand | d.items, in multidictitemsviewor2impl and subtraction operation, d.items - operand, in multidictitemsviewsub1impl fail to release new key-identit...

EUVD-2026-91800

Multidict is an implementation of a multidict data structure. From 6.7.0 until 6.9.1, the C extension's items-view reflected union operation, operand | d.items, in multidictitemsviewor2impl and subtraction operation, d.items - operand, in multidictitemsviewsub1impl fail to release new key-identit...

Security Bulletin: Multiple Vulnerabilities in IBM Cloud Pak System

Summary Multiple vulnerabilities were addressed in IBM Cloud Pak System version 2.3.6.2. Vulnerability Details CVEID:CVE-2020-5258 DESCRIPTION: In affected versions of dojo NPM package, the deepCopy method is vulnerable to Prototype Pollution. Prototype Pollution refers to the ability to inject...

Security Bulletin: User Entity Behavior Analytics App for IBM QRadar SIEM contains components with known vulnerabilities

Summary The product includes vulnerable components e.g., framework libraries that could be identified and exploited with automated tools. User Entity Behavior Analytics App for IBM QRadar SIEM has addressed the applicable CVEs in an update. Vulnerability Details CVEID:CVE-2011-4969 DESCRIPTION:...

Security Bulletin: Multiple security vulnerabilities are addressed with IBM Cloud Pak for Business Automation iFixes for September 2026.

Summary In addition to many updates of operating system level packages, the following security vulnerabilities are addressed with IBM Cloud Pak for Business Automation released in September 2026. Vulnerability Details CVEID:CVE-2025-71329 DESCRIPTION: image-size through 2.0.2 contains a denial of...

CVE-2018-14847

CVE-2018-14847 Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos con contraseñas en texto plano. La vulnerabilidad se corrigió hace tiempo, por lo que este proyecto ha finalizado y ya no recibirá soporte ni...

CVE-2026-54806

WP Activity Log Inyección de Objetos PHP CVE-2026-54806 PoC 📜 Descripción CVE-2026-54806 es una vulnerabilidad crítica CVSS 9.8 de inyección de objetos PHP sin autenticar en el plugin WP Activity Log de WordPress wp-security-audit-log de Melapress. Un atacante no autenticado puede inyectar objeto...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

wazuh

Wazuh Wazuh es una plataforma gratuita y de código abierto utilizada para la prevención, detección y respuesta ante amenazas. Es capaz de proteger cargas de trabajo en entornos locales, virtualizados, en contenedores y basados en la nube. La solución Wazuh consta de un agente de seguridad de...

cameradar

Cameradar Herramienta de acceso a streams RTSP Cameradar escanea endpoints RTSP en objetivos autorizados y utiliza ataques de diccionario para forzar sus credenciales y rutas. Lo que hace Cameradar Detecta hosts RTSP abiertos en objetivos accesibles. Detecta el modelo de dispositivo que transmite...

github-search

github-search 一套用于在 GitHub 上执行搜索的工具集合。 安装 git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt 大多数情况下，GitHub 需要一个令牌来执行搜索。 你可以在克隆的仓库目录下创建一个 .tokens 文件，每行一个令牌 或者 你可以像这样配置一个环境变量（推荐）：GITHUBTOKEN=token1,token2,... 文档...

WDExtract

WDExtract Extraer la base de datos de Windows Defender de archivos vdm y desempaquetarla Este programa se distribuye tal cual, sin ninguna garantía; Sin soporte oficial; si te gusta esta herramienta, no dudes en contribuir. Características Desempaquetar contenedores VDM de Windows...

litmus

LitmusChaos Plataforma de Ingeniería del Caos de Código Abierto Lee esto enotros idiomas. 🇰🇷 🇨🇳 🇧🇷 🇮🇳 🇪🇸 Descripción general LitmusChaos es una plataforma de Ingeniería del Caos de código abierto que permite a los equipos identificar debilidades y posibles interrupciones en las infraestructuras...

Bashark

Bashark 2.0 Kit de post-explotación Bashark ayuda a pentesters e investigadores de seguridad durante la fase de post-explotación de una auditoría de seguridad. Uso Para lanzar esta herramienta en un host comprometido, simplemente ejecute source el script bashark.sh desde la terminal: $ source...

gha-lab-ca4fa82ac5

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

ParrotSec-Linux-Hardening-Project

ParrotSec Linux - Proyecto de Kiosco Público Diseñando e Implementando un Entorno Restringido y Confiable Kernel endurecido - Kernel parcheado con GrSecurity - Endurecimiento PaX - x PaXctl - x PaXTest - x PaXctld - x Parámetros de tiempo de ejecución del kernel endurecido - x Kernel Self...

GitLabSniper

GitLabSniper CVE-2026-85706 — lectura arbitraria de archivos no autenticada en GitLab CE/EE detección · enumeración de proyectos públicos · recolección · shell interactiva · canalización subfinder/httpx Autor: Yunus Emre Öztaş mitsec X: x.com/ynsmroztas GitHub: github.com/ynsmroztas Sitio:...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515, una vulnerabilidad crítica que afecta a instancias locales de Confluence Server y Confluence Data Center, una vulnerabilidad de control de acceso roto. Attlassian ha proporcionado una puntuación base CVSS de 10.0. PoC de una línea cat file.txt| while read host do;do...

CVE-2026-23918

CVE-2026-23918: DoS por Doble Liberación en Apache HTTP/2 CVE-2026-23918 | Servidor HTTP Apache 2.4.66 | CWE-415: Doble Liberación | CVSS 8.8 | Corregido en 2.4.67 Una vulnerabilidad de doble liberación en modhttp2 h2mplx.c permite a atacantes remotos provocar una denegación de servicio caída del...