GHSA-FVWW-7H3R-VFHP LangGraph SDK custom auth silently ignores actions= on resource decorators

Impact What kind of vulnerability is it? Who is impacted? langgraph-sdk incorrectly applies the actions= argument on resource-scoped authorization decorators, including @auth.on.threads, @auth.on.assistants, and @auth.on.crons. In affected versions, a decorator such as: python...

EUVD-2026-91794

LangGraph SDK custom auth silently ignores actions= on resource decorators...

LangGraph SDK custom auth silently ignores actions= on resource decorators

Impact What kind of vulnerability is it? Who is impacted? langgraph-sdk incorrectly applies the actions= argument on resource-scoped authorization decorators, including @auth.on.threads, @auth.on.assistants, and @auth.on.crons. In affected versions, a decorator such as: python...

GHSA-W584-2H2R-2HVF Langflow: Title Authenticated Remote Code Execution in validate_code via Malicious Decorators Description

Summary: A critical Authenticated Remote Code Execution RCE vulnerability exists in the validatecode function of Langflow. The /api/v1/validate/code endpoint, meant to validate user-supplied code, leverages Python's exec function. While it attempts to restrict execution to function definitions, i...

CVE-2019-9053

CVE-2019-9053 Exploit CVE-2019-9053 pour Python 3 Dernier test : 28-12-2021 Testé sur : Python 3.10.1 Source de l'exploit original : https://www.exploit-db.com/exploits/46635 Les utilisateurs assument l'entière responsabilité de toute action effectuée à l'aide de cet outil. Si ces conditions ne...

CVE-2026-14191

cve-id ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Контейнеры Docker Изолированные лабораторные стенды Авторизованные среды тестирования на проникновение Пример настройки: git clone cd Project use python foll...

proof-of-exploit

Proof of Exploit Takes a public security advisory, reproduces...

CVE-2022-25476

CVE-2022-25476 ⚡ استخدام بسيط استخدم هذا المشروع فقط في البيئات الآمنة والمصرح بها مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المصرح بها إعداد مثال: git clone cd Project use python follow below Create a virtual environment python -m venv venv...

credential-attacks-toolkit

CredAttack — مجموعة أدوات هجمات بيانات الاعتماد ⚠️ إشعار قانوني — اختبارات الأمان المصرّح بها فقط. استخدام هذه الأداة ضد أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها يُعد غير قانوني بموجب قانون الاحتيال وإساءة استخدام الحاسوب الولايات المتحدة، وقانون إساءة استخدام الحاسوب المملكة المتحدة،...

log4shell-scanner

log4shell-scanner أداة مسح دفاعية لا تعتمد على أي تبعيات خاصة بـ Log4Shell — تكتشف ملفات jar لـ log4j-core الضعيفة وأنماط استغلال JNDI في السجلات وملفات التهيئة. لماذا هذا المشروع خلال فترة عملي في CERT-In ، عملت على تحديد التهديدات، واحتوائها، ومعالجتها، والبحث عنها — وهو نفس سير العمل الذي تطلب...

cvedb

CVEdb CVEdb est encore une autre bibliothèque et utilitaire Python de base de données CVE. Il en existe déjà beaucoup. Pourquoi en créer une autre ? La plupart des bibliothèques existantes reposent sur une API tierce comme cve.circl.lu, qui peut et sait limiter l'utilisation, exiger une inscripti...

CVE_ADC_IOC_2026

CVEADCIOC2026 أداة فحص المتطلبات المسبقة لثغرات NetScaler CVE المؤلف: Derek نصّ بلغة Python لفحص ملفات تكوين NetScaler ns.conf وتحديد ما إذا كان الجهاز يستوفي المتطلبات المسبقة لثغرات CVE محددة. يقوم النص بتحليل التكوين الجاري أو ملفات التكوين المحفوظة ويبلغ عن التكوينات المعرضة للخطر مع نتائج...

log4shell

log4shell نص برمجي بلغة Python لفحص نظام ملفات الخادم بحثًا عن ملفات log4j jar المعرضة للثغرات CVE-2021-44228 و CVE-2021-45046. يمر النص البرمجي عبر نظام الملفات بشكل متكرر بما في ذلك zip و ear و war للعثور على إصدارات log4j من 2. إلى 2.15 التي تحتوي على...

CVE-2012-2982_python

CVE-2012-2982 استغلال بايثون مرحبًا، أنا باحث أمني وهذا أول استغلال لي. Webmin 1.580 لديه RCE وهو أيضًا CVE-2012-2982 لاستخدام هذه الحمولة: 1. تحميل 2. افتح في محرر نصوص! 3. غيّر targetIP إلى عنوان هدفك 4. غيّر lhost إلى عنوان IP الخاص بك 5. غيّر lport إلى رقم المنفذ الذي سيعمل عليه المستمع 6...

CVE-2017-8917-Joomla

CVE-2017-8917-Joomla نص برمجي بلغة Python لاستغلال ثغرة حقن SQL CVE-2017-8917 في Joomla! 3.7.0 أُنشئ لأغراض تعليمية فقط. استُخدم في تحدي TryHackMe Dailybugle CTF إخلاء مسؤولية جميع البرامج النصية/الملفات الثنائية في هذا المستودع يجب استخدامها فقط لاختبار الاختراق المصرح به و/أو الأغراض التعليمية...

checker-CVE-2024-6387

أداة فحص ثغرة OpenSSH نظرة عامة يقوم هذا البرنامج النصي بمسح قائمة من عناوين IP أو نطاقات IP المستهدفة لتحديد ما إذا كانت تشغّل إصدارًا ضعيفًا من CVE-2024-6387. الميزات مسح عناوين IP وأسماء النطاقات ومسارات الملفات التي تحتوي على عناوين IP أو نطاقات CIDR. التحقق من منفذ محدد الافتراضي: 22 لخدمة...

CVE-2026-85394

A flaw was found in python-jose. A remote attacker who obtains the service's public key can exploit an algorithm confusion vulnerability when signature verification algorithms are not strictly restricted. By utilizing a specifically formatted public key as a shared secret key, the attacker can...

CVE-2024-53677-Exploit

CVE-2024-53677 استغلال يحتوي هذا المستودع على نص استغلال آلي بلغة Python وواجهة ويب JSP CVE-2024-53677-Exploit...

CVE-2025-4138-4517-POC

CVE-2025-4138 / CVE-2025-4517 Contournement du filtre tarfile de Python via l'évasion de lien symbolique PATHMAX Écriture arbitraire de fichiers via l'extraction avecfilter="data" / filter="tar" Table des matières Aperçu Détails de la vuln...

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — كتابة ملف عشوائي + حقن XML → تنفيذ تعليمات برمجية عن بُعد جدول المحتويات نظرة عامة تفاصيل الثغرة سلسلة الهجوم المتطلبات التثبيت التكوين الاستخدام كيف يعمل الكود القابل للاستغلال قائمة ما قبل الاستغلال تم اختباره على إخلاء مسؤولية المراجع نظرة عامة...