wpscan

WPScan WordPress 安全扫描器 WPScan WordPress 漏洞数据库 - WordPress 安全插件 安装 前提条件 （可选但强烈推荐：rbenv） Ruby = 3.3 - 推荐：最新稳定版 Curl = 7.72 - 推荐：最新稳定版 7.29 版本存在段错误（segfault） 低于 7.72 的版本在某些情况下可能导致 Stream error in the HTTP/2 framing layer RubyGems - 推荐：最新稳定版 Nokogiri 可能需要通过包管理器安装某些依赖包（具体取决于操作系统），详情见...

ruby-advisory-db

Ruby 安全公告数据库 Ruby 安全公告数据库是一项社区工作，旨在汇编所有与 Ruby 库相关的安全公告。 我们期望其他人创建数据，例如获取 CVE、GHSA、OSVDB、CVSS 或原始漏洞信息。 更多详情请参见此处。 您可以使用 bundler-audit 将您自己的 Gemfile.lock 与此数据库进行比对。 支持 Ruby 安全！ 您是否知道此数据库中未列出的漏洞？请提交 issue 或提交 PR。 目录结构 该数据库是一系列与 rubygems.org 上 Ruby 库名称匹配的目录列表。每个目录中包含一个或多个针对该 Ruby 库的公告文件。这些公告文件使用公告的 C...

vulnerablecode

VulnerableCode VulnerableCodeは、Web UIとAPIを備えたソフトウェアパッケージ脆弱性のデータベースです。 VulnerableCodeを使う理由 VulnerableCodeは、既知のソフトウェアパッケージ脆弱性のデータベースにアクセスするためのWeb UIとAPIを提供します。上流および下流の公開情報源から、脆弱性の影響を受けるパッケージや脆弱性を修正するパッケージを含む包括的な情報を提供します。 公開VulnerableCodeデータベース が存在し、プロジェクトは独自のデータベースインスタンスを構築するためのツールも提供しています。 はじめに...

move-vulnerability-database

欢迎使用 Move 漏洞数据库 MVD v3.0！ Move 生态系统中漏洞模式的全面汇总。 内容概览 漏洞模式 - 分类的安全问题，包含示例和严重性评级 附录 - 审计报告和协议参考 学习资源 - 学习 Move 安全的精选材料 该资源整合了从多家公司和审计师的 200 多份公开 Move 审计报告中提取的 1000+ 安全漏洞。该数据库将漏洞分类为常见模式——从输入验证和业务逻辑缺陷到访问控制和状态管理问题——为开发者、审计师和安全研究人员提供一个核心参考，以理解、识别和学习 Move 代码库中的实际错误。 漏洞模式| 发现数量 ---|--- 业务逻辑| 296 输入验证|...

osv.dev

ドキュメント 包括的なドキュメントはこちらからご利用いただけます。 APIドキュメントはこちらからご利用いただけます。 データダンプ GCSバケットgs://osv-vulnerabilitiesからデータダンプを提供しています。詳細についてはドキュメントをご覧ください。 Web UIの表示 OSVのWeb UIのインスタンスがhttps://osv.devでデプロイされています。 スキャナーの使用 Goベースのツールを提供しており、依存関係をスキャンし、OSV APIを介してOSVデータベースと照合して既知の脆弱性を確認します。 現在、さまざまなロックファイル、Debian...

vuln-list

vuln-list 自动收集漏洞信息并将其保存为可解析格式 来源 目录| 操作系统| 来源| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1| Amazon Linux| Amazon Linux Security Center| https://alas.aws.amazon.com/...

nvd

nvd 一个用 Go 编写的快速、简单的库，用于从 NVD（美国国家漏洞数据库）数据源获取 CVE。 安装 root@kitploit: go get github.com/daehee/nvd 用法 nvd 包提供了一个 Client，用于从官方 NVD 数据源获取 CVE： root@kitploit: // nvd client with ./tmp working dir client, err := NewClient"tmp" // Fetch single CVE cve, err := client.FetchCVE"CVE-2020-14882" // Fetch al...

trivy-db

trivy-db 概述 trivy-db 是一个用于操作 Trivy DB 的 CLI 工具和库。 库 Trivy 在内部使用 trivy-db 来操作漏洞数据库。该数据库包含来自 NVD、Red Hat、Debian 等的漏洞信息。 CLI trivy-db CLI 工具用于构建漏洞数据库。GitHub Actions 工作流 会定期使用 trivy-db 构建新版本的漏洞数据库，并将其上传到 GitHub Container Registry（请参阅下面的下载漏洞数据库）。 root@kitploit: NAME: trivy-db - Trivy DB builder USAGE:...

burp-vulners-scanner

burp-vulners-scanner 説明 Burp Suite スキャナープラグイン。Vulners.com 脆弱性データベースAPIに基づいています。 HTTPレスポンス内のフィンガープリントを検索し（「Software Version Reporter」プラグインに触発）、見つかったバージョンを vulners.com 脆弱性データベースでチェックします。 実験的 独自のURLを vulners.com でチェックし、そのパスのエクスプロイトを見つけます。 Vulners プラグインが脆弱なソフトウェアを検出すると、CVE、アドバイザリ、さらには該当するエクスプロイトを表示しま...

JCS

JCS（Joomla 组件扫描器）专为 Joomla CMS 的渗透测试目的而开发 JCS 能帮助您了解最新的组件漏洞和利用。 数据库可以从多个资源更新，并且实现了一个爬虫来查找组件和组件链接。 此版本支持 Exploitdb 和 Packetstorm 的漏洞，以创建 Joomla 组件数据库。 JCS 还可以为您生成 HTML 格式的报告。 功能特性： 多线程 请求间延迟 自定义 HTTP 头 支持 HTTP 代理 支持 HTTP 认证： BASIC DIGEST 基于正则表达式模式的组件爬虫 组件页面识别方式： 页面对比 正则表达式模式 在 HTML 标签中搜索 例如：not...

comission

CoMisSion - WhiteBox CMS分析 CoMisSionは、CMSのセットアップを迅速に分析するためのツールです。このツールは以下のことを行います: コアバージョンの確認 CMS公式サイトからダウンロードした新しいアーカイブと比較したコアの変更（追加、変更、削除）の確認 最新のコアバージョンの確認 使用しているコアバージョンの脆弱性の確認（WordPressのみ） プラグインとテーマのバージョン確認 CMS公式サイトからダウンロードした新しいアーカイブと比較した各プラグインと各テーマの変更（追加、変更、削除）の確認 使用しているプラグインとテーマのバージョンの脆弱性の確認...

pocindex

最新收录 2026 年趋势 2025 年趋势 2024、2023、2022 2024 年趋势 数据 每个文件都是 CDN 上的纯 JSON。无需密钥，无速率限制。bash everything the index knows about one CVE curl -s https://pocindex.io/CVElist.json | jq '. | select.cve == "CVE-2021-44228" | cve, poc: .poc | length, nuclei, msf, edb, vulhub, collections' every published CVSS...

vFeed

新しいライブラリをチェック https://github.com/vfeedio/pyvfeed vFeed 関連付けられた脆弱性と脅威インテリジェンスデータベースラッパー...

reconkg

reconkg A vulnerability triage tool. It takes what a scan already found, works out which CVEs plausibly apply, tells you how confident it is and why, and gives you the commands to check for yourself. It does not scan anything, and it does not exploit anything. Install on Kali root@kitploit: git...

vuln-list-backup

vuln-list Sammelt Schwachstelleninformationen und speichert sie automatisch in einem parsbaren Format. Quelle Verzeichnis| Betriebssystem| Quelle| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb|...

Wordfence Intelligence Weekly WordPress Vulnerability Report (August 17, 2026 to August 23, 2026)

Last week, there were 263 vulnerabilities disclosed in 206 WordPress Plugins and 17 WordPress Themes that have been added to the Wordfence Intelligence Vulnerability Database, and there were 116 Vulnerability Researchers that contributed to WordPress Security last week. Review those vulnerabiliti...

GO-2026-6294 Path traversal via crafted vulnerability database or other downloaded artifacts in github.com/aquasecurity/trivy

Path traversal via crafted vulnerability database or other downloaded artifacts in github.com/aquasecurity/trivy...

GO-2026-6223 vulnerabilities

Vulnerabilities for packages: kubeflow-pipelines-fips, kubeflow-pipelines-driver-fips, kubeflow-pipelines...

CVE-2026-71102

creationtimestamp| type| source ---|---|--- 2026-08-18 22:27:11+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mtfb6v5mzg25 2026-08-19 09:10:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mtgf4gaap22j 2026-08-19 13:35:24+00:00| seen|...

CVE-2026-71116

Oracle VM VirtualBox 7.2.14 Core component has a HIGH-severity local vulnerability (CVSS 7.5) exploitable by a high-privilege attacker logged into the host, potentially compromising the hypervisor and additional products (scope change). No fix version is specified in the provided documents. Monit...