CVE-2022-29072

7-Zip CVE 2022-29072 - Détection/Atténuation PowerShell La suppression du fichier CHM incriminé est commentée. Retirer le commentaire force le script à supprimer des fichiers - utilisez-le à vos risques et périls ! Si vous soumettez une PR avec un nouveau hash, veuillez également fournir le fichi...

CVE-2025-68116

CVE-2025-68116 लेखक: @x0root भेद्यता: ब्राउज़र में रेंडर होने योग्य अपलोड्स SVG / HTML के माध्यम से स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग XSS प्रभावित सॉफ़्टवेयर: FileRise नोट: GHSA-qrcv-vjvf-fr29 ने एक शमन पेश किया था जो SVG को FileRise वेब UI प्रीव्यू पैन के अंदर रेंडर होने से रोकता...

brace-expansion: DoS via unbounded intermediate arrays, bypassing the CVE-2026-14257 mitigation

A flaw was found in the brace-expansion library. The expand function does not apply maxLength when constructing comma-alternative intermediate arrays or padded sequences, allowing attacker-controlled input to exhaust memory or block the event loop, resulting in a denial of service. This issue is...

SUIDGuard

SUIDGuard - إضافة نواة تضيف تخفيفات إلى OS X لجعل الاستغلال أكثر صعوبة حقوق الطبع والنشر c Stefan Esser / SektionEins GmbH، 2015. جميع الحقوق محفوظة. [email protected] - https://www.sektioneins.de/ الموقع الرسمي إذا وصلت إلى هنا من مقال إعلامي، يرجى زيارة الموقع الرسمي...

activemq-ids-ips-lab

مختبر IDS/IPS - حماية Apache ActiveMQ من هجمات RCE يقيّم هذا المشروع كيفية قدرة آليات IDS و IPS على اكتشاف ومنع استغلال ثغرة Apache ActiveMQ CVE-2023-46604 في بيئة معملية خاضعة للتحكم. نظرة عامة على المشروع تم تصميم المختبر بأنظمة منفصلة للمهاجم والبوابة والضحية لمحاكاة سير عمل واقعي للهجوم...

apache-struts-cve-2017-5638-project

apache-struts-cve-2017-5638-project आक्रमण और रक्षा पाठ्यक्रम परियोजना जो CVE-2017-5638 के विश्लेषण, शोषण और शमन पर केंद्रित है।...

linux-kernel-algif-aead-checker

CVE-2026-31431 / مدقق فشل النسخ 🔒 مدقق ثغرات نواة لينكس لـمسار هجوم Copy Fail القائم على algifaead. يكتشف ما إذا كان نظامك عرضة للثغرة ويقدّم خطوات التخفيف. الميزات كشف نطاق إصدارات النواة المعرضة للثغرة فحص وحدة التشفير AFALG حالة الحماية KPTI, SELinux, AppArmor إخراج بصيغة JSON للأتمتة تعليمات...

VMware Aria Operations for Logs - Unauthenticated Remote Code Execution

VMware Aria Operations for Logs contains a deserialization vulnerability. An unauthenticated, malicious actor with network access to VMware Aria Operations for Logs may be able to execute arbitrary code as root. id: CVE-2023-20864 info: name: VMware Aria Operations for Logs - Unauthenticated Remo...

legacyshield-CVE-2017-0144

ليجاسي شيلد — وحدة EternalBlue تطبيق أمني لسطح المكتب على ويندوز يوفر ضابطًا تعويضيًا دفاعيًا للأنظمة التي لا تزال معرضة لـ CVE-2017-0144 MS17-010 / EternalBlue — غالبًا أنظمة ويندوز قديمة أو غير مدعومة لم تعد تتلقى تحديثات أمان رسمية من مايكروسوفت. ليجاسي شيلد لا يصحح الثغرة الأساسية في SMBv1. ف...

MSMQ-Vulnerability

MSMQ सुरक्षा लैब यह रिपॉजिटरी Microsoft Message Queuing सुरक्षा जोखिम के एक नियंत्रित लैब समीक्षा का दस्तावेजीकरण करती है, जो रक्षात्मक सत्यापन, पहचान साक्ष्य और सुधार योजना पर केंद्रित है। परियोजना को पोर्टफोलियो आर्टिफैक्ट के रूप में रखा गया है: यह दर्शाता है कि कैसे भेद्यता अनुसंधान को साक्ष्य...

copyfail-fix

CopyFail-Fix 🌐 English | Português | Español | 中文 | Íslenska أمر واحد للتخفيف والإصلاح لثغرة CVE-2026-31431 — ثغرة تصعيد الامتيازات المحلية "Copy Fail" في نواة لينكس. يقوم السكربت بتعطيل الوحدة المتأثرة algifaead، وترقية النواة عبر apt، واختياريًا تثبيت مؤقّت systemd لإبقاء النظام محدّثًا. مصمم ل...

FIX-CVE-2024-2961

نص برمجي شل سريع وقذر للتخفيف من CVE-2024-2961 على Ubuntu وعلى الأرجح منصات أخرى. قم بتشغيل نص الشل وسيكون ذلك كافياً. قد تحتاج أيضاً إلى تعديل مسار تكوينات gconv. مات...

Bludit-CVE-2019-17240-Fork

Bludit-CVE-2019-17240-Fork نسخة أفضل من "rastating.github.io/bludit-brute-force-mitigation-bypass/" سهل الاستخدام للغاية، كل ما عليك فعله هو: python3 BBFMB.py بعدها سيطلب منك عنوان URL ثم اسم المستخدم ثم مسار مجلد Wordlist جبنة يام يام...

mitigate_ssh

لا يحتوي هذا المستودع على ملف README...

Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis

फोलिना-कमज़ोरी-CVE-2022-30190-शोषण-विश्लेषण फोलिना CVE-2022-30190 माइक्रोसॉफ्ट ऑफिस की कमज़ोरी की खोज, जिसमें विस्तृत विश्लेषण, नियंत्रित प्रयोगशाला में प्रूफ-ऑफ-कॉन्सेप्ट शोषण, और शमन रणनीतियाँ शामिल हैं। केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए।...

Spring-Web-5xx-Mitigated-version

Spring-Web-5xx-Mitigated-version نظرة عامة هذا الإصدار المخفف من Spring Web 5.x.x تم تصميمه خصيصًا لمعالجة الثغرات الأمنية الحرجة التي تم اكتشافها من قبل العديد من البائعين باستخدام Sonatype و Mend. تشكل الثغرات، المحددة تحت النشرة CVE-2016-1000027، خطر تنفيذ التعليمات البرمجية عن بُعد RCE عند...

CVE-2024-27198-TeamCity

Metodi di mitigazione: regexp sul WAF root@kitploit: REQUESTURI Regex ^\S\?jsp=\S;\.jsp...

printnightmare-detection-mitigation-lab

Laboratorio di rilevamento e mitigazione PrintNightmare Un caso di studio accademico sanificato che dimostra come un laboratorio di dominio Windows sia stato progettato, monitorato e indurito durante l'indagine su CVE-2021-34527 PrintNightmare in un ambiente virtuale controllato. Nota di sicurezz...

CVE-2024-6387-Mitigation

Titolo del documento - Guida alla mitigazione per CVE-2024-6387 in OpenSSH Introduzione Questo documento descrive i passaggi per mitigare CVE-2024-6387, una vulnerabilità di sicurezza che interessa le versioni di OpenSSH da 8.5p1 a 9.8p1. La vulnerabilità può essere mitigata in due modi: 1...

aws-log4j-mitigations

aws-log4j-mitigations Mitigazioni da implementare su AWS per tentare di prevenire lo sfruttamento di log4j. Utilizzando WAFv2 con Ansible. Ispirato da: https://github.com/OllieJC/aws-log4j-mitigations...