
cpanel-cve-2026-41940-fix
One-shot rilevamento e remediation per server cPanel/WHM compromessi tramite CVE-2026-41940, inclusi controlli IOC, pulizia malware, blocco C2 e…

One-shot rilevamento e remediation per server cPanel/WHM compromessi tramite CVE-2026-41940, inclusi controlli IOC, pulizia malware, blocco C2 e…

Apache Kafka 4.1.0 (KRaft) con autenticazione Keycloak OAuth2 tramite Strimzi - bypassa la restrizione dell'allowlist URL CVE-2025-27817

Script di rilevamento per CVE-2026-31431 (Copy Fail) che verifica la versione del kernel, la presenza di patch, le configurazioni del kernel, la…

Mitigazione Docker per CVE-2026-31431 ('Copy Fail'). Include anche template Kubernetes.

Strumento di mitigazione automatizzata per CVE-2026-32746, che fornisce rollback atomico, supporto multi-firewall (UFW, firewalld, nftables,…

Rilevamento statico di librerie log4j vulnerabili su server Windows, membri di un dominio AD.

# Scanner Cisco SD-WAN per Esposizione e Potenziali Vulnerabilità (Fingerprinting Passivo) 2026

Fleet-scale CVE-2026-31431 audit e remediation orchestrator per host Linux tramite SSH, con verifica rigorosa delle host key e reporting…

Questo è uno script progettato per il deployment su istanze Ubuntu che applica la patch all'exploit CVE-2026-3888

Istruzioni di mitigazione del rischio e aggiornamento per CVE-2026-31431 sui sistemi Ubuntu, inclusi i passaggi per l'aggiornamento del kernel e di…

Framework modulare Bash per l'audit di CVE-2026-31431 (CopyFail) e CVE correlati del kernel Linux su distribuzioni basate su RPM (AlmaLinux, Rocky,…

Module PowerShell di risposta agli incidenti CVE-2025-59287 — WSUS Remote Code Execution (RCE)

Questo repository contiene contenuti BigFix che ho creato per identificare i sistemi AlmaLinux che richiedono patch per rimediare alla CVE-2026-31431

Mitiga la CVE-2026-31431 (Copy Fail) scaricando e inserendo nella blacklist il modulo del kernel algif_aead se è caricabile e non ha riferimenti…

Sorgente complementare per il video YouTube "Stop Mounting docker.sock — Run Trivy Without Giving Away Root Access — (inspired by CVE-2026-33634)"

Ruolo Ansible per applicare la patch a RHSB-2022-001 Polkit Privilege Escalation - (CVE-2021-4034)

Rootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…

Gestione dei segreti cloud native per sviluppatori - non lasciare mai la tua riga di comando per i segreti.