cve

Guía sobre las vulnerabilidades Spectre, Meltdown, Speculative Store Bypass, Rogue System Register Read, Lazy FP State Restore, Bounds Check Bypass Store, TLBleed y L1TF/Foreshadow, así como orientación general sobre seguridad de hardware y firmware. #nsacyber

Escáner de vulnerabilidades (CVE) para Nix/NixOS [mantenedor=@henrirosten].

El buscador de exploits útil

PoC del exploit CVE-2026-24061

Vulnerabilidades de Goby compatibles con explotación.

scalpel es una herramienta de escaneo de vulnerabilidades por línea de comandos que admite inyección profunda de parámetros, cuenta con un potente algoritmo de análisis y mutación de datos, capaz de convertir formatos comunes (json, xml, form, etc.) en estructuras de árbol para aplicar reglas de mutación basadas en POC, incluyendo nodos hoja y estructuras, restaurando luego el formato original.

Recopilación de bugbounty, pentesting, CVE-2023, POC, Exp, ejemplos de payload RCE y otros recursos.

Optimiza la aplicación de parches de vulnerabilidades con CVSS, EPSS y la lista de vulnerabilidades explotadas conocidas de CISA. Prioriza acciones basadas en información de amenazas en tiempo real, obtén una ventaja competitiva y mantente informado sobre las últimas tendencias.

Colección de conocimientos sobre seguridad de la información

Escáner de pruebas de penetración basado en eventos

Una base de datos gratuita y abierta de vulnerabilidades y los paquetes afectados. Incluye herramientas para agregar y correlacionar estas vulnerabilidades. Patrocinado por NLnet.

Escáner de vulnerabilidades de dependencias JS/TS rápido y fácil de usar, con escaneo de archivos de bloqueo locales, coincidencia con OSV, visibilidad directa frente a transitiva, --fix, salida JSON y guía de remediación práctica.

Conjunto de herramientas de pruebas de seguridad para automóviles, Android, firmware y código.

Awesome CSIRT es una lista curada de enlaces y recursos para actividades diarias de seguridad y CSIRT.

Plataforma moderna de escaneo y parcheo de vulnerabilidades de imágenes con integración de múltiples herramientas.

Herramienta profesional de visualización y monitoreo de red. L0P4Map combina el descubrimiento ARP de alta velocidad con integración completa de nmap y un motor de topología de red interactivo en tiempo real. Funciona tanto en redes locales como en IPs/sitios web personalizados.

Una interfaz de terminal (TUI) para explorar vulnerabilidades de seguridad (CVEs)

Vulnerability-Lookup facilita la correlación rápida de vulnerabilidades de diversas fuentes, independientemente de los IDs de vulnerabilidad, y agiliza la gestión de la Divulgación Coordinada de Vulnerabilidades (CVD).

Mapeo del sistema de información

Una herramienta para omitir la autenticación en cPanel y WHM

CVE-2026-9830 Proof of Concept

Una base de conocimiento de acceso global sobre tácticas y técnicas de adversarios basada en observaciones del mundo real en finanzas descentralizadas