CVE-2026-3035

GitLab has remediated an issue in GitLab EE affecting all versions from 11.3 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with project Maintainer permissions could have accessed the terminal of a protected environment they were no...

apex

Pensar Apex Test di penetrazione basati su intelligenza artificiale utilizzando agenti autonomi — direttamente nel tuo terminale. Esegui pentest blackbox e whitebox che esplorano, ragionano e individuano vulnerabilità reali. Vuoi eseguirlo dal cloud o integrarlo con la tua CI/CD? Vedi Pensar...

EUVD-2026-66431

GitLab has remediated an issue in GitLab EE affecting all versions from 11.3 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with project Maintainer permissions could have accessed the terminal of a protected environment they were no...

CVE-2026-3035

GitLab EE is affected by an improper authorization check that allows an authenticated user with project Maintainer permissions to access the terminal of a protected environment they are not authorized to use, under certain conditions. The vulnerability affects versions from 11.3 before 19.1.7, 19...

CVE-2026-3035 Authentication Bypass Using an Alternate Path or Channel in GitLab

GitLab has remediated an issue in GitLab EE affecting all versions from 11.3 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with project Maintainer permissions could have accessed the terminal of a protected environment they were no...

cve-2026-39987

cve-2026-39987 Installazione • Uso • Esempi Sto solo provando Go :D Comunque: CVE-2026-39987 PoC: esecuzione remota di codice pre-autenticazione in Marimo:PORT/terminal/ws REDACTED@REDACTED:$ uname -a Linux ... REDACTED@REDACTED:$ exit exit INF:normalclose websocket: close 1000 normal: T...

CVE-2017-4490-

CVE-2017-4490 Ho fatto alcuni esperimenti, sono riuscito a sfruttare il file .basgrc, specializzato nello scrivere e decorare il terminale. Ho creato una vulnerabilità nel file .bashrc e sono riuscito a bloccare il terminale. La vulnerabilità funziona su tutti i sistemi Linux perché figlet funzio...

CVE-2026-48813-POC

Flawfinder-ANSI-Exploit-POC Nella versione 2.0.19 di Flawfinder, non avviene alcuna sanificazione del nome del file durante l'analisi di nomi di file potenzialmente dannosi. I terminali noti come affetti sono basati su libvte, e l'esempio seguente mostra un mate-terminal. Questo exploit è stato...

CVE-2026-39987_PoC

CVE-2026-39987-PoC Disclaimer Questo script è destinato SOLO a scopi educativi e di test autorizzati. L'uso non autorizzato di questo strumento contro sistemi senza esplicito permesso è ILLEGALE. L'autore non è responsabile di qualsiasi uso improprio di queste informazioni. Le versioni di Marimo...

CVE-2026-39987-marimo-rce

CVE-2026-39987 - RCE Pre-Autenticazione in Marimo Esecuzione Remota di Codice Non Autenticata in Marimo tramite Terminale WebSocket 📌 Panoramica CVE-2026-39987 è una vulnerabilità critica di Esecuzione Remota di Codice Pre-Autenticazione che interessa le versioni di Marimo precedenti alla 0.23.0...

LazyPorts

LazyPorts Gestore visivo di porte per Linux lazyports è uno strumento con interfaccia a terminale per visualizzare e gestire le porte di rete. Fornisce una tabella interattiva per ispezionare i processi in ascolto e terminarli facilmente. Creato con Bubble Tea e Lipgloss. Prerequisiti Go 1.24 o...

oversight

Oversight v0.5.8 Oversight è uno strumento di intelligence per la sicurezza basato su terminale, progettato per eseguire audit di script shell e comandi prima che tocchino il tuo sistema. Colma il divario tra "fiducia cieca" e "audit manuale" fornendo un'analisi interattiva ad alta velocità sia d...

security-advisories

security-advisories Avvisi di sicurezza pubblici pubblicati da Me Chidubem Chukwu Terminal Venom, inclusi divulgazioni CVE e report di vulnerabilità per software open-source e di terze parti...

CVE-2026-55579

CVE-2026-55579 — Pheditor Password Predefinita Hardcoded RCE -critical TL;DR: Pheditor tutte le versioni include una password predefinita hardcoded admin incorporata nel codice sorgente. Non viene forzato alcun cambio password al primo login, solo un avviso visivo. Qualsiasi attaccante non...

faraday-cli

Faraday im Terminal Nutze faraday direkt aus deinem bevorzugten Terminal. faraday-cli ist der offizielle Client, der die Automatisierung deiner Sicherheits-Workflows erleichtert. Vor der Installation empfehlen wir, eine virtuelle Python-Umgebung zu erstellen und zu aktivieren, um die Python-Paket...

Code-Roulette

Code Roulette Terminal-basiertes, Online-Mehrspieler-Russisch-Roulette, bei dem der Verlierer die Python-Payload-Datei des Gewinners ausführt. Code Roulette Übersicht Wie das Spiel funktioniert Demo-Video Verwendung Als Paket Mit dem UV-Paketmanager Mit Pip Payload-Dateien Entwicklung Lizenzierun...

cracked

Cracked Scarica e allena le tue abilità di retro-ingegneria 🖳 Cos'è Cracked? Cracked è una TUI per scaricare rapidamente le sfide di crackmes.one restando nel tuo terminale. Come si usa Cracked? Installazione root@kitploit: cargo install cracked Utilizzo root@kitploit: $ cracked --help Usage:...

genact

genact - um gerador de atividades sem sentido Finja estar ocupado ou esperando seu computador quando você deveria estar fazendo um trabalho de verdade! Impressione as pessoas com suas habilidades insanas de multitarefa. Basta abrir algumas instâncias de genact e observar o show. genact tem vários...

ttyd

ttyd - Condividi il tuo terminale sul web ttyd è un semplice strumento da riga di comando per condividere il terminale sul web. Caratteristiche Costruito su libuv e WebGL2 per la velocità Terminale completo con supporto CJK e IME Supporto per il trasferimento file ZMODEM lrzsz / trzsz Supporto pe...

bbot-ui

Visualizzatore TUI per BBOT Un'interfaccia terminale autonoma per sfogliare e analizzare i risultati delle scansioni BBOT. Caratteristiche 🚀 Zero configurazione - Singolo file autoinstallante, nessuna dipendenza manuale 🔴 Aggiornamento live - Si aggiorna automaticamente mentre le scansioni sono...