
tomcat85-check
CVE-2025-55752:Tomcat 8.5 已 EOL,终版 8.5.100。Apache 逐条声明「8.5 也受影响」的 2025 CVE 有 14 条,其中 10 条在 NVD 按 8.5.100 查不到。离线单 jar,读 conf/ 判断你到底中了哪几条。

CVE-2025-55752:Tomcat 8.5 已 EOL,终版 8.5.100。Apache 逐条声明「8.5 也受影响」的 2025 CVE 有 14 条,其中 10 条在 NVD 按 8.5.100 查不到。离线单 jar,读 conf/ 判断你到底中了哪几条。

Zero-trust SSH bastion proxy with Vault-backed key management, RBAC policy enforcement, full session recording, and admin TUI for auditable access to…

Wiki zur Sammlung von Ressourcen zur Härtung der Red-Team-Infrastruktur

Setze eine Phishing-Infrastruktur im Handumdrehen ein.

Ein Tool zur Verwaltung verwundbarer Docker-Container

Ein Ansible-Playbook zur Behebung der Schwachstelle CVE-2026-31431 auf RHEL-basierten und Debian-basierten Betriebssystemen.

# Ansible-Playbooks zur Prüfung und Behebung von CVE-2026-31431 („Copy Fail“), einer lokalen Privilege-Escalation-Schwachstelle im `algif_aead`-Modul…

Kernel-Runtime-Verteidigungsframework für AF_ALG-Schwachstellen, mit eBPF-Socket-Tracing, Ansible-Härtung und einem Krypto-Auditor zur…

Passiver, schreibgeschützter Schwachstellenscanner zur Erkennung von CVE-2026-41940 in cPanel & WHM. Führt versionsbasiertes Fingerprinting durch,…

# Ansible-Rolle, die die modprobe.d-Mitigation für CVE-2026-31431 anwendet und verifiziert, indem sie das Kernel-Modul algif_aead deaktiviert, mit…

Scannt GitHub-Enterprise-Server-Instanzen nach CVE-2026-3854 und CVE-2026-4821 und bietet versionsbasierte Erkennung mit Batch-Scanning und mehreren…

Kubernetes-DaemonSet zur Erkennung und Behebung von CVE-2026-31431 (GHSA-2274-3hgr-wxv6) — algif_aead LPE über die Modprobe-Blacklist

Ansible-Playbook zur Erkennung und Anwendung der Kernel-Cmdline-Mitigation für CVE-2026-31431 (Copy Fail) auf Debian/Ubuntu/RHEL-Flotten, mit…

Nur-Lese-Audit-Tooling für CVE-2026-0300 (PAN-OS User-ID-Authentifizierungsportal-Exposition)

Ein security-remediation.sh für CVE-2026-41940 (cPanel), CVE-2026-31431 (Kernel „Copy Fail“), CSF, optionale Domain-/Proxy-Bereinigung und optionale…

Open-Source-Sandbox-Laufzeitumgebung für KI-Agenten — gVisor/Docker-Isolation, Credential-Vault, unveränderliches Audit-Log. Entwickelt nach…

Einmalige Erkennung und Behebung für über CVE-2026-41940 kompromittierte cPanel/WHM-Server, einschließlich IOC-Prüfungen, Malware-Bereinigung,…

Apache Kafka 4.1.0 (KRaft) mit Keycloak OAuth2-Authentifizierung unter Verwendung von Strimzi – umgeht die URL-Allowlist-Einschränkung von…