Security Bulletin: Due to the use of IBM Db2, IBM Cloud Pak System is affected by multiple vulnerabilities

Summary Vulnerabilities found in IBM Db2 LUW that affect Foundation and IBM Tivoli Monitoring ITM pattern Types pTypes shipped with IBM Cloud Pak System. Vulnerabilities were addressed in IBM Cloud Pak System v2.3.5.1. IBM Cloud Pak System provides IBM Db2 with BLU Acceleration Pattern 1.2.26.0...

CVE-2022-30887

CVE-2022-30887 Pharmacy Management System 1.0 Subida de Shell Esta aplicación fue creada por Mayurik El proyecto del sistema de gestión de farmacia en PHP ha sido desarrollado para mejorar la precisión y eficiencia de las tiendas farmacéuticas a través de la seguridad y la gestión. En resumen, es...

bulk_extractor

bulkextractor es una herramienta de explotación forense digital de alto rendimiento. Es un botón de "obtener evidencia" que escanea rápidamente cualquier tipo de entrada imágenes de disco, archivos, directorios de archivos, etc. y extrae información estructurada como direcciones de correo...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - 多个SQL注入漏洞 - studentform.php 和 classform.php 描述 ：Simple Student Attendance System v.1.0 存在多个SQL注入漏洞，可被认证攻击者利用。这些漏洞存在于 studentform.php 和 classform.php 中，允许通过 'id' 参数执行任意SQL命令。 受影响产品版本 ：Simple Student Attendance System v.1.0 CVE作者 ：Geraldo...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

DECEIVE

DECEIVE DECEIVE, el DECeption with Evaluative Integrated Validation Engine , es un sistema honeypot de alta interacción y bajo esfuerzo. A diferencia de la mayoría de los honeypots de alta interacción, DECEIVE no proporciona a los atacantes acceso a ningún sistema real. La IA hace todo el trabajo...

CVE-2023-21674

2023年首例野外0日漏洞 🔥 CVE-2023-21674 是 Windows 高级本地过程调用 ALPC 中的一个漏洞，可导致浏览器沙箱逃逸，并允许攻击者获取 SYSTEM 权限，由 Avast 发现。 kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. This cannot be protected by try-except. Typically the address is just plain bad or it is pointi...

cset

什么是CSET？ 美国网络安全和基础设施安全局（CISA）与爱达荷国家实验室（INL）共同开发了网络安全评估工具（CSET®），旨在帮助资产所有者降低国家关键基础设施面临的风险。控制系统被定义为控制物理过程的电子设备，因此是保护国家基础设施的关键要素。 CSET是一款免费软件工具，它引导用户通过逐步流程收集特定设施的信息，涉及硬件、软件、管理策略及用户义务等主题。随后，该工具将收集到的信息与相关安全标准和法规进行比较，评估整体合规性，并提供改善网络安全态势的适当建议。这些建议来自最有效的网络安全标准、指南和实践集合。在适当情况下，建议会与可应用以增强网络安全控制的一系列操作相关联。...

mikrotik0dayScanner

Mikrotik 0day Credential Disclosure Scanner Description: The vulnerability allows a remote attacker to execute arbitrary code on the target system. The weakness exists due to improper authentication in the exposed by default Winbox interface on port 8291/TCP. A remote attacker can send specially...

CVE-2026-20637-AppleSEPKeyStore-UAF

CVE-2026-20637: Uso después de liberación en AppleSEPKeyStore CVE-2026-20637 | Autor: Johnny Franks @zeroxjf Componente: AppleKeyStore Impacto: Una app podría provocar la terminación inesperada del sistema Descripción: Se solucionó un problema de uso después de liberación mejorando la gestión de...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

CVE-2017-16778-Intercom-DTMF-Injection

调用DTMF音调以获得Fermax电梯对讲系统的物理门禁权限（CVE-2017-16778） 特别鸣谢 首先，感谢@dizijoyjoy协助搭建演示环境，以便成功拍摄。 特别感谢Fermax对其产品安全漏洞报告的及时响应。他们沟通协调密切，并不断提供修复和补丁活动的更新。感谢愉快的合作！ 简要描述 发现一款Fermax对讲系统产品存在通过双音多频（DTMF）音调绕过授权的漏洞。此类绕过可能使攻击者在未经公寓业主批准或知情的情况下，非法进入住宅楼层。如果该对讲系统与电梯集成，所有受限楼层都可能被访问。Fermax此后已在受影响产品线上修复此问题。 详情...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare poc de shell del sistema para CVE-2021-1675 Elevación de privilegios de Windows Print Spooler créditos: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ref: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 Crédito a todos los investigadores qu...

needrestart

needrestart Acerca de needrestart comprueba qué demonios necesitan reiniciarse después de actualizaciones de bibliotecas. Está inspirado en checkrestart del paquete debian-goodies. Hay algunos scripts hook en el directorio ex/ para usar con apt y dpkg. Los scripts llamarán a needrestart después d...

Security Bulletin: Multiple Vulnerabilities in IBM® SDK, Java™ Technology affect IBM Cloud Pak System

Summary Multiple Vulnerabilities have been found in IBM® SDK, Java™ Technology that is shipped with IBM Cloud Pak System. IBM Cloud Pak System has addressed these vulnerabilities as per the IBM® SDK, Java™ Technology April 2026 in IBM Cloud Pak System 2.3.5.1. Vulnerability Details...

CVE-2024-0197-POC

CVE-2024-0197-POC Thales Sentinel HASP LDK 中本地权限提升的概念验证。 我最初想自己开发一个，但最终发现没有必要。 没有需要争取的竞争条件，从一个已知位置进行简单的 DLL 搜索顺序劫持即可获得 SYSTEM 权限。 我们只需： 1. 将 raw.cpp 编译为 fltlib.dll 并放入 AppData\Local\Temp（它必须是一个正确的代理 DLL，指向 C:\Windows\System32\fltlib.dll）。 2. 然后运行 msiexec.exe /fa PATHTOMSI。...

CVE-2025-30208

🔥 Escáner de Vulnerabilidad de Lectura Arbitraria de Archivos en Vite CVE-2025-30208 Escáner de vulnerabilidades avanzado para CVE-2025-30208 con características de nivel empresarial Herramienta profesional de pruebas de penetración para la detección de la vulnerabilidad de lectura arbitraria de...

printix-CVE-2022-25089

CVE-2022-25089 La pesadilla completa de un administrador de sistemas: usuarios cambiando el registro desde cualquier lugar y en todas partes sin autenticación. Explora la documentación » Ver demo . Reportar error . Solicitar función Tabla de contenidos Sobre el proyecto Construido con Empezando...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

CVE-2024-48245

CVE-2024-48245 车辆管理系统 1.0 - 1.3 中的 SQL 注入漏洞 描述 车辆管理系统 1.0 存在 SQL 注入漏洞。低权限的访客用户或管理员账户可利用多个端点中的 POST 参数执行任意 SQL 命令。这可能导致未经授权的数据库访问、数据检索或权限提升。 受影响参数： 预订 ID 操作名称 支付确认 ID 受影响端点： /vehicle-management/newvehicle.php /vehicle-management/newdriver.php 漏洞详情 类型：SQL 注入 供应商：车辆管理系统 受影响版本：1.0 攻击向量...