10208 matches found
lynis
Documentation Vous aimez ce logiciel ? Mettez une étoile au projet et devenez un stargazer. lynis Lynis - Outil d'audit et de durcissement de sécurité, pour les systèmes UNIX. Lynis est un outil d'audit de sécurité pour les systèmes basés sur UNIX comme Linux, macOS, BSD et autres. Il effectue un...
punk.py
punk.py outil 1337 de post-exploitation SSH unix comment ça marche punk.py est un outil de post-exploitation conçu pour faciliter le pivotement réseau depuis une machine Unix compromise. Il collecte les noms d'utilisateurs, les clés SSH et les known hosts d'un système Unix, puis tente de se...
reverse-shell
reverse-shell Reverse Shell en tant que service - https://reverse-shell.sh Reverse shell facile à retenir qui devrait fonctionner sur la plupart des systèmes de type Unix. Détecte les logiciels disponibles sur la cible et exécute une charge utile appropriée. Utilisation 1. Écouter une connexion...
Narthex
Narthex Narthex grec : Νάρθηξ, νάρθηκας est un générateur de dictionnaires modulaire et minimal pour les systèmes d'exploitation Unix et Unix-like écrit en C et Shell. Il contient des programmes autonomes de style Unix pour la création de dictionnaires personnalisés pouvant être utilisés pour la...
Shellshock
Exploit Shellshock CVE-2014-6271 Exploit Description Ce dépôt contient un exploit pour une vulnérabilité qui affecte les systèmes basés sur Unix. Veuillez noter que ceci n'est qu'un script de preuve de concept créé à des fins éducatives et doit être utilisé de manière responsable. Cet exploit est...
CVE-2026-47321
The CompressionFilter class uses ZLib to deflate and inflate data sent and received. When we inflate incoming data, the filter does not control the resulting size, and create a buffer no matter what. Some compressed data may have a compression ration greater than 1 thousand, leading to an...
CVE-2026-54604
OpenSlide is a C library for reading whole slide image files. Prior to 4.0.1, a behavior change in libtiff 4.7.1 causes the indirect TIFF tile path in src/openslide-decode-tiff.c and openslidetiffreadtile to request a full-height destination for a partial bottom tile row, allowing uninitialized...
GHSA-M7FF-3HM8-6QXH vulnerabilities
Vulnerabilities for packages: strongswan...
Astra Linux – Vulnerability in Python 3.7, Python 2.7, Pypy
A vulnerability was discovered in Python before version 3.8.18, 3.9.x before version 3.9.18, 3.10.x before version 3.10.13, and 3.11.x before version 3.11.5. This vulnerability primarily affects servers such as HTTP servers that use TLS client authentication. When a TLS server-side socket is...
Astra Linux – Vulnerability in p7zip, 7zip
7-Zip XZ Decompression Heap-Based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected 7-Zip installations. User interaction is required to exploit this vulnerability, as the target must visit a malicious page or ope...
Astra Linux – Vulnerability in Samba
Windows Kerberos Elevation of Privilege Vulnerability...
Astra Linux – Vulnerability in hdf5
The HDF5 library from version 1.14.3 has a segmentation fault in the H5VM.c function H5VMmemcpyvv...
Astra Linux – Vulnerability in Chromium
Chromium: CVE-2021-30610 Use after free in Extensions API...
Astra Linux – Vulnerability in Shadow
Shadow: TOCTOU time-of-check time-of-use race condition when copying and removing directory trees...
Astra Linux – Vulnerability in Vim
Heap-based Buffer Overflow in the GitHub repository vim/vim before version 9.0.1144...
CVE-2026-54241
libde265 is an open source implementation of the h.265 video codec. Versions prior to 1.1.1 use signed 32-bit arithmetic to calculate the sample adaptive offset input-buffer size, allowing a crafted HEVC stream with large dimensions and 16-bit luma samples to cause an integer overflow, an...
CVE-2026-87910
When tarfile extracts a link on a system that doesn't support links, it falls back to extracting a member from the archive. In this case, the filter function is run twice: once for the extracted member, and once with name set to the location of the link. For one of the calls, the return value was...
CVE-2026-15603 vulnerabilities
Vulnerabilities for packages: azurite, wazuh-dashboard, wazuh-dashboard-fips...
CVE-2026-49838
GoBGP is an open source Border Gateway Protocol BGP implementation in the Go Programming Language. Prior to version 4.7.0, GoBGP accepts a zero-length ASPATH during UPDATE decoding and later panics while validating that attribute for a confederation eBGP peer. The vulnerable path is in the BGP...