cve

Guide sur les vulnérabilités Spectre, Meltdown, Speculative Store Bypass, Rogue System Register Read, Lazy FP State Restore, Bounds Check Bypass Store, TLBleed et L1TF/Foreshadow, ainsi que des conseils généraux sur la sécurité matérielle et logicielle.

Scanner de vulnérabilités (CVE) pour Nix/NixOS [mainteneur=@henrirosten].

Outil de recherche d'exploits utile

Preuve de concept (PoC) pour l'exploit CVE-2026-24061.

Vulnérabilités de Goby prises en charge avec exploitation.

scalpel est un outil d'analyse de vulnérabilités en ligne de commande, prenant en charge l'injection approfondie de paramètres. Doté d'un puissant algorithme d'analyse et de mutation de données, il peut convertir des formats courants (JSON, XML, formulaires, etc.) en structures arborescentes, puis appliquer des mutations sur ces arbres (y compris sur les nœuds feuilles et la structure) selon les règles du PoC. Une fois la mutation terminée, la structure arborescente est restaurée dans son format d'origine.

TOP Liste de bugbounty, pentesting, CVE-2023, POC, Exp, exemples de payloads RCE et autres ressources

Simplifiez la correction des vulnérabilités avec CVSS, EPSS et la liste CISA des vulnérabilités activement exploitées. Priorisez les actions en fonction des informations sur les menaces en temps réel, obtenez un avantage concurrentiel et restez informé des dernières tendances.

Collection de connaissances sur la sécurité de l'information

Scanner de test d'intrusion piloté par les événements Event-driven pentest scanner

Une base de données de vulnérabilités libre et ouverte ainsi que les paquets qu'elles impactent. Et les outils pour agréger et corréler ces vulnérabilités. Financé par NLnet https://nlnet.nl/project/vulnerabilitydatabase/ pour https://www.aboutcode.org/ Chat sur https://gitter.im/aboutcode-org/vulnerablecode Documentation sur https://vulnerablecode.readthedocs.org/

Scanneur rapide et convivial de vulnérabilités des dépendances JS/TS, avec analyse du fichier verrou local, correspondance OSV, visibilité directe vs transitive, --fix, sortie JSON, et conseils pratiques de remédiation.

Ensemble d'outils de test de sécurité pour automobile, Android, firmware et code.

Awesome CSIRT est une liste catégorisée de liens et de ressources dans le domaine de la sécurité et des activités quotidiennes du CSIRT.

Plateforme moderne de scan et de correction des vulnérabilités d'images avec intégration multi-outils.

Outil professionnel de surveillance et de visualisation de réseau. L0P4Map combine la découverte ARP haute vitesse avec une intégration complète de nmap et un moteur de topologie réseau interactif en temps réel. Fonctionne sur les réseaux locaux et les IP/sites web personnalisés.

Une interface en terminal (TUI) pour parcourir les vulnérabilités de sécurité (CVE).

Vulnerability-Lookup facilite la corrélation rapide des vulnérabilités provenant de diverses sources, indépendamment de leurs identifiants, et simplifie la gestion de la divulgation coordonnée de vulnérabilités (CVD).

Cartographie du système d'information.

Un outil de contournement d'authentification pour cPanel et WHM

CVE-2026-9830 Proof of Concept

a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations on decentralized finance