CVE-2026-108730

A flaw was found in Raven. Legacy application programming interface API endpoints fail to verify workspace membership when retrieving messages and shared files. An authenticated remote attacker who is not a member of a workspace can exploit this flaw using predictable channel identifiers, resulti...

CVE-2026-108730

The Raven application (versions 2.0.0 through 3.0.0 ) contains a missing authorization vulnerability within legacy methods located in raven/api/raven_message.py. The root cause is that these methods skip the required workspace membership check. Consequently, authenticated non-members can exploit ...

EUVD-2026-96896

Raven 2.0.0 through 3.0.0 contains a missing authorization vulnerability in legacy methods in raven/api/ravenmessage.py that skip the workspace membership check. Authenticated non-members can call getmessageswithdates or getallfilessharedinchannel with predictable channel IDs to read Public chann...

telegram-history-dump

telegram-history-dump Эта утилита является преемником telegram-json-backup, полностью переписанным на Ruby. Она позволяет создавать резервные копии ваших личных и супергрупповых диалогов Telegram, используя функцию удаленного управления telegram-cli. По сравнению со старым проектом,...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

zBang

zBang هي أداة خاصة لتقييم المخاطر تكتشف تهديدات الحسابات المتميزة المحتملة في الشبكة الممسوحة. يمكن للمؤسسات وفرق الاختراق الأحمر استخدام zBang لتحديد متجهات الهجوم المحتملة وتحسين الوضع الأمني للشبكة. يمكن تحليل النتائج باستخدام الواجهة الرسومية أو عن طريق مراجعة ملفات الإخراج الخام. يمكن العثور...

titus

Titus : Scanner de secrets haute performance Titus est un scanner de secrets haute performance qui détecte les identifiants, clés d'API et jetons dans le code source, les fichiers et l'historique git. Il est livré avec 487 règles de détection couvrant des centaines de services et types...

Invoke-DumpMDEConfig

سكربت PowerShell الخاص بـ DumpMDEConfig نظرة عامة Invoke-DumpMDEConfig هو سكربت PowerShell مصمم لاستخراج وعرض تكوين Microsoft Defender والسجلات، بما في ذلك المسارات المستثناة، وقواعد ASR المفعّلة، والتهديدات المسموح بها، وسجل الحماية، وسجل حماية Exploit Guard. يوفر السكربت خيارات لإخراج البيانات...

Inspector

أداة مساعدة لتصعيد الامتيازات في يونكس ملخص Inspector هو سكربت بايثون للمساعدة في تصعيد الامتيازات في بيئة لينكس. بعد التشغيل، يبحث هذا السكربت عن إصدار النواة ويتحقق من وجود استغلال، ويحمل محفوظات الملفات bash, zsh, mysql... ويحمل قائمة البرامج التي تعمل بصلاحيات المستخدم الجذر التحميل على الخاد...

save-telegram-chat-history

حفظ محفوظات محادثة تيليجرام لماذا هذه الإضافة؟ ربما، يحب الكثير منا تطبيق تيليجرام ويستخدمونه في المحادثات مع الأصدقاء. ومع ذلك، كنا محبطين بعض الشيء من عدم وجود ميزة "حفظ المحادثة" سهلة الوصول في التطبيق. لذلك، قمنا بكتابة إضافة Chrome لذلك! كيف يعمل قم بتثبيت إضافة Chrome "Save Telegram Chat...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChains is a UNIX program, that hooks network-related libc functions in DYNAMICALLY LINKED programs via a preloaded DLL dlsym, LDPRELOAD and redirects the connections through SOCKS4a/5 or HTTP proxies. It supports TCP only no UDP/ICMP etc. The way it works is...

CVE-2026-7459

CVE-2026-7459 CVE-2026-7459 Exploit de prise de compte par autorisation manquante dans Simple History...

rustcat

rustcat - The modern port listener and reverse shell What is Rustcat Rustcat is an easy to use port listener and reverse shell for Linux, MacOS, and Windows aimed to be easy to use and accessible. Modes Listen mode listen; Reverse shell mode connect; Features Command history & Tab completion...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

GLPI - Blind SQL Injection in History Log Filter (LogBleed)

GLPI versions before 10.0.26 and 11.0.8 are vulnerable to a blind SQL injection in the history log filter. The Log::convertFiltersValuesToSqlCriteria function splits the affectedfields filter into key:operator:value parts and DBmysqlIterator::analyseCrit does not quote OR, AND and NOT as column...

XWiki Platform - Unauthorized Document History Access

A vulnerability in XWiki Platform's REST API allows unauthorized users to access document history information. The REST API endpoint exposes the history of any page including modification times, version numbers, author details username and display name, and version comments, regardless of access...

Piwigo < 16.3.0 - Unauthenticated Information Disclosure via History API

Piwigo = 16.3.0 contains an information disclosure vulnerability caused by the pwg.history.search API method lacking adminonly restriction, letting unauthenticated users access full browsing history, exploit requires no authentication id: CVE-2026-27833 info: name: Piwigo 16.3.0 - Unauthenticated...

git-secrets

=========== git-secrets Prevents you from committing passwords and other sensitive information to a git repository. .. contents:: :depth: 2 Synopsis :: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force git secrets...

git-secrets

=========== git-secrets يمنعك من ارتكاب كلمات المرور والمعلومات الحساسة الأخرى في مستودع git. .. contents:: :depth: 2 ملخص :: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force git secrets --list --global git secrets...

EUVD-2026-96546

JeecgBoot through 3.9.5 contains an insecure direct object reference vulnerability that allows authenticated users to delete other users' AI video generation records by supplying arbitrary userId values to DELETE /airag/video/deleteVideoRecord. Attackers can obtain record ids from the unchecked G...