vulnerability_advisories

Бюллетени безопасности Onapsis Этот репозиторий содержит бюллетени безопасности для уязвимостей, обнаруженных командой Onapsis Research Labs Сводка по бюллетеням Следующая таблица содержит сводку уязвимостей, описанных в этом репозитории: Вендор| CVE| CVSS| Описание| Ссылка на отчёт...

CVEs

🔎 CVEs: 🎯...

EUVD-2026-42297

Portainer has Unauthenticated Restore Endpoint that Allows Admin Takeover on Uninitialized Instances...

urgent11-detector

urgent11-detector urgent11-detector è uno strumento per rilevare se un dispositivo esegue lo stack TCP/IP Interpeak IPnet e quindi è a rischio delle vulnerabilità URGENT/11. Motivazione Alla luce delle recenti scoperte vedi https://armis.com/urgent11, abbiamo deciso di sviluppare uno strumento...

Apache-Druid-CVE-2021-25646

Apache-Druid-CVE-2021-25646 Youtube https://www.youtube.com/watch?v=-mdK5HSRiQU...

CVE-mitre

CVE-Mitre Common Vulnerability Exposure Scarica un singolo CVE La variabile è solo un esempio ; puoi creare il tuo script SVN per scaricare una singola cartella = CVE = Saluti @nu11secur1ty $CVE = CVE-2020-13935 root@kitploit: svn checkout https://github.com/nu11secur1ty/CVE-mitre/trunk/$CVE...

DEBIAN-CVE-2026-55520

Protego is a pure-Python robots.txt parser with support for modern conventions. Prior to 0.6.2, protego.urlpattern.URLPattern.preparepatternforregex translates every asterisk in an Allow or Disallow directive into a lazy regular-expression wildcard, so a directive containing many asterisks create...

securitylab

GitHub Security Lab Questo è il repository git principale di GitHub Security Lab. Lo usiamo per questi scopi principali: Condividiamo con la nostra community alcune best practice sulla ricerca di sicurezza e sulla divulgazione delle vulnerabilità nei nostri docs Usiamo le issue su questo reposito...

shellshocker-python

shellshocker-python Questa è un'applicazione Python che ti aiuta a rilevare se la tua macchina che esegue Bash è vulnerabile a CVE-2014-6271...

vulnx

vulnx CLI moderno per esplorare i dati sulle vulnerabilità con potenti funzionalità di ricerca, filtro e analisi Avvio rapido root@kitploit: 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring...

List-CVE-2025-2026

CVE-2025-69412 - O KDE messagelib anterior à versão 25.11.90 ignora erros SSL para threatMatches:find na API Google Safe Browsing Lookup também conhecida como API de phishing, o que pode permitir ... 2. CVE-2025-69413 - No Gitea anterior à versão 1.25.2, /api/v1/user tem respostas diferentes...

trevex

Trevex – Der Explorer für transiente Ausführungs-Schwachstellen Unterstützte Plattformen Wir unterstützen die folgenden Umgebungen: Betriebssysteme / Distributionen Trevex wird unter Ubuntu 22.04 LTS und 24.04 LTS entwickelt und getestet. Während andere Distributionen funktionieren könnten, setze...

xpfarm

XPFarm Una piattaforma offensiva di sicurezza open-source potenziata dall'IA che integra strumenti di sicurezza noti dietro un'interfaccia web unificata — con scansione distribuita, report generati dall'IA, un planner di scansione intelligente, un grafo degli attacchi interattivo e un SDK per...

CVE-2024-1071-Docker

CVE-2024-1071 con Docker 🎯 Vuoi esercitarti con la nuova CVE di WordPress ? Segui le istruzioni Costruisci il laboratorio 1. Installa Docker : https://docs.docker.com/get-docker/ 2. Clona il progetto : git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Vai al progetto : cd...

sentinel-cve

🛡️ Sentinel — Spiegatore CLI per CVE "Questa CVE mi riguarda?" — risposta in secondi, non ore. Sentinel prende un ID CVE, recupera dati da NVD, OSV.dev e MITRE, poi usa Claude per produrre un briefing chiaro e attuabile in 5 sezioni sulla vulnerabilità. Installazione root@kitploit: cd sentinel/ pi...

pisc

Controllo di Sicurezza Pubblico per Immagini OCI Cos'è? PISC Public OCI-Image o docker-image Security Checker è uno strumento a riga di comando per valutare la sicurezza delle immagini contenitore OCI. Termina con codice 1 se una qualsiasi delle seguenti condizioni è soddisfatta: malware 🍄 exploi...

DeepAudit

DeepAudit - AI-Audit-Team für alle – Schwachstellenanalyse für jedermann zugänglich 🦸‍♂️...

argus-wp-watcher

Ethischer WordPress-Schwachstellenscanner — Echtzeit-CVE-Korrelation, OWASP-Zuordnung, KI-gestützte Analyse und einwilligungsbasiertes Testen. Schnellstart · Dokumentation · Docker · KI-Funktionen · Star auf GitHub...

deptrust

deptrust root@kitploit: / / / / / / / / / / / / / / / / / / / // / / // / / // / ,// ./// ,/// // deptrust è un'interfaccia a riga di comando che controlla le versioni dei pacchetti per vulnerabilità note su npm, PyPI, crates.io, moduli Go, RubyGems, NuGet, Maven, Packagist, pub.dev,...

VulnScan-Pro

⚡ VulnScan Pro Uno scanner professionale di vulnerabilità informatiche realizzato con Python 3.13 e PyQt6. Progettato per valutazioni di sicurezza autorizzate, ricerca didattica e cybersecurity difensiva. ⚠ Avviso legale Questo strumento deve essere utilizzato esclusivamente su sistemi di tua...