cve

Leitfaden zu den Schwachstellen Spectre, Meltdown, Speculative Store Bypass, Rogue System Register Read, Lazy FP State Restore, Bounds Check Bypass Store, TLBleed und L1TF/Foreshadow sowie allgemeine Sicherheitsrichtlinien für Hardware und Firmware. #nsacyber

Schwachstellen-Scanner (CVE) für Nix/NixOS [maintainer=@henrirosten]

Der nützliche Exploit-Finder

CVE-2026-24061 Exploit-PoC

Schwachstellen von Goby mit unterstützter Ausnutzung (Exploitation).

Scalpel ist ein Kommandozeilen-Schwachstellenscanner mit Unterstützung für tiefgreifende Parameterinjektion. Er verfügt über einen leistungsstarken Datenanalyse- und Mutationsalgorithmus, der gängige Datenformate (wie JSON, XML, Formulare) in eine Baumstruktur umwandeln und diese basierend auf PoC-Regeln mutieren kann, einschließlich der Modifikation von Blattknoten und der Baumstruktur. Nach Abschluss der Mutation wird die Baumstruktur wieder in das ursprüngliche Datenformat konvertiert.

TOP Alle Bugbounty-Pentesting-CVE-2023-POC-Exp-RCE-Beispiel-Payloads-Dinge

Optimieren Sie das Beheben von Schwachstellen mit CVSS, EPSS und den Known Exploited Vulnerabilities von CISA. Priorisieren Sie Maßnahmen auf der Grundlage von Echtzeit-Bedrohungsinformationen, sichern Sie sich einen Wettbewerbsvorteil und bleiben Sie über die neuesten Trends informiert.

Wissenssammlung zum Thema Informationssicherheit

Ereignisgesteuerter Pentest-Scanner Event-driven pentest scanner

Eine freie und offene Schwachstellendatenbank und die davon betroffenen Pakete sowie Tools zur Aggregation und Korrelation dieser Schwachstellen. Gesponsert von NLnet (https://nlnet.nl/project/vulnerabilitydatabase/) für aboutCode.org (https://www.aboutcode.org/). Chat unter https://gitter.im/aboutcode-org/vulnerablecode, Dokumentation unter https://vulnerablecode.readthedocs.org/

Schneller, entwicklerfreundlicher JS/TS-Schwachstellenscan mit lokalem Lockfile-Scanning, OSV-Abgleich, direkter und transitiver Sichtbarkeit, --fix, JSON-Ausgabe und praktischen Behebungsanleitungen.

Sicherheitstest-Toolchain für Automotive-, Android- und Firmware-Code

Awesome CSIRT ist eine kuratierte Liste von Links und Ressourcen für Sicherheits- und CSIRT-Aktivitäten.

Moderne Plattform für Image-Schwachstellenscans und Patching mit Multi-Tool-Integration.

Professionelles Tool zur Netzwerküberwachung und -visualisierung. L0P4Map kombiniert schnelle ARP-Erkennung mit vollständiger nmap-Integration und einer interaktiven Echtzeit-Netzwerktopologie-Engine.

Ein Terminal-UI zum Durchsuchen von Sicherheitslücken (CVEs)

Vulnerability-Lookup ermöglicht die schnelle Korrelation von Schwachstellen aus verschiedenen Quellen, unabhängig von Schwachstellen-IDs, und optimiert das Management von Coordinated Vulnerability Disclosure (CVD).

Kartierung des Informationssystems

CVE-2026-9830 Proof of Concept

Ein Tool zur Umgehung der Authentifizierung bei cPanel und WHM.

Eine global zugängliche Wissensdatenbank über Taktiken und Techniken von Angreifern, basierend auf Beobachtungen aus der dezentralen Finanzwelt.