FFmpeg: FFmpeg: Integer overflow and out-of-bounds write via CENC subsample data

A flaw was found in FFmpeg. This vulnerability, stemming from an integer overflow and a subsequent out-of-bounds write during the processing of Common Encryption CENC subsample data, could allow a local attacker to potentially trigger information disclosure, data corruption, or a denial of servic...

CVE-2026-47489

A flaw was found in the NVIDIA GPU display driver. The driver's kernel mode layer does not properly preserve permissions on read-only memory. A local user can exploit this vulnerability to achieve privilege escalation or arbitrary code execution. Successful exploitation may also lead to data...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py는 ServiceNow 인스턴스에서 특정 취약점을 감지하고, 취약점이 발견되면 데이터베이스 연결 세부 정보를 덤프하도록 설계된 Python 스크립트입니다. 이 도구는 보안 연구원과 침투 테스터에게 특히 유용합니다. 기능 ServiceNow의 특정 취약점에 대해 URL을 스캔합니다. 취약점이 감지되면 데이터베이스 연결 세부 정보를 덤프합니다. SSL 경고 및 요청 시간 초과를 처리합니다. 색상으로 구분된 결과와 함께 명확한 콘솔 출력을 제공합니다. 요구 사항 Python 3....

creepy

creepy Текущая версия 1.1 Автор Yiannis Kakavas Домашняя страница http://www.geocreepy.com Инструкции по установке См. http://www.geocreepy.com Описание Инструмент OSINT для геолокации. Creepy — это инструмент OSINT для геолокации. Собирает информацию, связанную с геолокацией, из онлайн-источнико...

CMS-Made-Simple-2.2.9-CVE-2019-9053

Disclaimer This repository provides a Python 3 compatible exploit targeting an unauthenticated SQL injection vulnerability in CMS Made Simple versions 2.2.9 and earlier. The flaw, tracked as CVE-2019-9053, allows attackers to extract sensitive administrator data, including username, hashed...

CVE-2026-97291

Contributor PHP Object Injection in Schema & Structured Data for WP & AMP = 1.66 versions...

CVE-2026-103440

Exposure of sensitive information through data queries vulnerability in The Wikimedia Foundation MediaWiki PageTriage extension allows Information Elicitation. This issue affects MediaWiki PageTriage extension: 1.46, 1.45, and 1.43...

http-stalling-detector

HTTP 스톨링 탐지기 HTTP 스톨링 DoS 공격은 웹 서버가 원격 클라이언트가 단순히 느린 링크로 연결된 것인지, 아니면 원격 클라이언트가 웹 서버가 타임아웃을 수행하고 로컬 시스템 리소스를 보존하기 위해 연결을 종료하는 것을 피하려고 의도적으로 데이터를 매우 느리게 보내는 것인지 판단할 수 없는 점을 악용합니다. 공격자에게서 일반적으로 나타나는 행동은 많은 연결을 열고 웹 서버가 연결을 타임아웃시키지 못하도록 데이터를 천천히 흘려보내는 것입니다. 웹 서버가 비교적 작은 작업자 풀을 사용하는 경우, 이러한 리소스 고갈 상태...

Twitter-Info

트위터 정보 트위터 계정 정보를 가져오는 간단한 파이썬 스크립트입니다. 다음과 같은 정보를 가져옵니다: 이름 팔로잉 팔로워 좋아요 계정 생성일 프로필 사진 사용자 이름 또는 프로필 링크만 있으면 됩니다. 사용법 python3 twitterinfo.py or 예시 입력 python twitterinfo.py ngll 출력 Name: Nigella Tweets: 30 Following: 8 Followers: 4 Likes: 9 Account made in: 10:45 - 31 Oca 2017 Full profile picture...

exfilkit

exfilkit 데이터 유출 탐지 기능 테스트를 위한 유틸리티 설명 보안 제품의 탐지 기능을 테스트하기 위한 데이터 유출 유틸리티입니다. 당연히 합법적인 목적으로만 사용해야 합니다. 유출 방법 /etc/shadow - HTTP GET 요청 서버 ./exfilkit-cli.py -m exfilkit.methods.http.paramcipher.GETServer -lp 80 -o output.log 클라이언트 $ ./exfilkit-cli.py -m exfilkit.methods.http.paramcipher.GETClient -...

themis

Themis는 바쁜 사람들을 위한 강력하고 실용적인 암호화를 제공합니다 iOSSwift, Obj-C, AndroidJava, Kotlin, React NativeiOS, Android, 데스크톱 Java, С/С++, Node.js, Python, Ruby, PHP, Go, Rust, WASM을 위한 저장 및 메시징용 범용 암호화 라이브러리입니다. 멀티플랫폼 앱에 완벽하게 적합합니다. 암호화 세부 사항을 숨겨줍니다. 암호화 전문가가 개발자를 위해 만들었습니다 🧡 Themis란 무엇인가 Themis는 인증, 저장, 메시징, 네트...

vuln-bank-mobile

💳 Vulnerable Bank 모바일 앱 Vulnerable Bank 는 보안 엔지니어, 침투 테스터, 모바일 앱 보안 학습자를 위해 제작된 의도적으로 취약한 모바일 애플리케이션으로, 안전하지 않은 코딩 관행의 실제 공격을 연습하고 시연할 수 있도록 설계되었습니다. 이 모바일 앱은 일반적인 은행 기능을 갖춘 의도적으로 취약한 웹 API인 Vulnerable Bank API의 프론트엔드 역할을 합니다. 📥 즉시 다운로드 및 실행 권장 🆕 이제 컴파일된 .apk를 GitHub Releases에서 직접 다운로드할 수 있습니다. 📦...

CVE-2026-47525

A flaw was found in nvidia-driver. The kernel mode layer improperly validates array indices during driver operations. A local attacker can exploit this vulnerability to achieve arbitrary code execution, escalate privileges, cause a Denial of Service DoS, or tamper with system data...

CVE-2026-47600

A flaw was found in the NVIDIA GPU Display Driver. The driver's kernel mode layer improperly handles resources during error processing by operating on uninitialized data. A local user with low privileges could exploit this flaw to achieve arbitrary code execution, escalate privileges, access...

CVE-2026-47594

A flaw was found in the NVIDIA GPU display driver. A local unprivileged user can trigger a use-after-free condition—where memory is accessed after it has been released—by submitting a specific sequence of driver commands. Successful exploitation could allow an attacker to execute arbitrary code,...

CVE-2026-47554

A flaw was found in nvidia-driver. Under conditions of memory pressure, the kernel mode layer improperly verifies cryptographic signatures, allowing verification checks to be bypassed. A local attacker with low privileges could exploit this vulnerability to tamper with system data or cause a Deni...

CVE-2026-97291 WordPress Schema & Structured Data for WP & AMP plugin <= 1.66 - PHP Object Injection vulnerability

Contributor PHP Object Injection in Schema & Structured Data for WP & AMP = 1.66 versions...

CVE-2026-97291 WordPress Schema & Structured Data for WP & AMP plugin <= 1.66 - PHP Object Injection vulnerability

Contributor PHP Object Injection in Schema & Structured Data for WP & AMP = 1.66 versions...

EUVD-2026-90218

Contributor PHP Object Injection in Schema & Structured Data for WP & AMP = 1.66 versions...

CVE-2026-97291

The Schema & Structured Data for WP & AMP plugin for WordPress, versions