Russia-Aligned UAC-0099 Plants Nuclear Weapon Prompt in Malware to Disrupt AI Analysis

Cybersecurity researchers have disclosed a new technique dubbed GuardBreaker that's been put to use by a Russia-aligned threat actor known as UAC-0099 against a target in Ukraine with an aim to interfere with artificial intelligence AI-assisted analysis. The idea, ESET said in a series of posts o...

CVE-2025-51458-exp

CVE-2025-51458-exp حقن SQL قبل المصادقة في DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT CURRENTSETTING'accessmode'"...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon — это общее название для CVE-2021-26855, уязвимости в Microsoft Exchange Server, которая позволяет атакующему обойти аутентификацию и выдать себя за администратора. Мы также объединили эту ошибку с другой уязвимостью произвольной записи файлов после аутентификации,...

CVE-2024-3408-dtale

CVE-2024-3408 - تجاوز المصادقة وتنفيذ الأوامر عن بعد في D-Tale بيئة مختبر قابلة للتكرار لـ CVE-2024-3408، وهي ثغرة تجاوز المصادقة وتنفيذ الأوامر عن بعد في D-Tale. الثغرة إصدارات D-Tale حتى 3.15.1 معرضة للخطر بسبب: 1. مفتاح سري مثبت مسبقًا Hardcoded SECRETKEY "Dtale" لتوقيع جلسات Flask - يسمح بتزو...

tar: tar: Hidden file injection via crafted archives

A flaw was found in tar. A remote attacker could exploit this vulnerability by crafting a malicious archive, leading to hidden file injection with fully attacker-controlled content. This bypasses pre-extraction inspection mechanisms, potentially allowing an attacker to introduce malicious files...

CVE-2026-40204

A flaw was found in Dovecot. This vulnerability allows an attacker to bypass Access Control List ACL restrictions through the ldamailboxautocreate feature. This could potentially grant unauthorized access to mailboxes or other restricted resources. Mitigation Mitigation for this issue is either n...

CVE-2026-78319

A service running on the affected products contains a potential Time-of-Check Time-of-Use TOCTOU race condition. An unauthenticated remote attacker could exploit this race condition to bypass intended security controls. This may result in the execution of unauthorized code...

vulnerable-nextjs-14-CVE-2025-29927

إعادة إنتاج تجاوز الترخيص CVE-2025-29927 هذا المستودع هو إعادة إنتاج لثغرة CVE-2025-29927 في حزمة next كيفية إعادة الإنتاج 1. اتبع الخطوات أدناه لاستنساخ التطبيق وتشغيله. 2. اختبر أن الترخيص يمنع الوصول إلى نقطة النهاية /api/hello root@kitploit: $ curl http://localhost:3000/api/hello...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — رابط Moniker في Outlook مختبر / إثبات المفهوم ملاحظات مختبر تعليمية وإثبات مفهوم صغير PoC يوضح تدفق الهجوم CVE-2024-21413 في بيئة خاضعة للرقابة مختبر على غرار TryHackMe. ⚠️ لأغراض تعليمية فقط. لا تستخدم ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. نظرة عامة يمكن لـ Microsoft...

WordPress Simple Membership plugin <= 4.8.1 - Unauthenticated Authentication Bypass to Administrator Account Takeover via Multisite Identity Binding vulnerability

Unauthenticated Authentication Bypass to Administrator Account Takeover via Multisite Identity Binding vulnerability discovered by Kittipat Jitphonchana in WordPress Plugin Simple Membership versions = 4.8.1...

CVE-2026-73208

A flaw was found in Dovecot. This vulnerability allows an attacker to bypass authentication by exploiting how OAuth2 tokens are validated. If an OAuth2 token response does not include a scope claim, Dovecot incorrectly uses the audience claim in its place for authorization checks. This can lead t...

CVE-2024-50657

CVE-2024-50657: التحكم في الوصول غير صحيح في تطبيق Owncloud apk مشكلة في تطبيق Owncloud android apk الإصدار 4.4.1 تسمح لمهاجم قريب جسديًا بتصعيد الصلاحيات عبر فئة PassCodeViewModel، وتحديدًا في طريقة checkPassCodeIsValid. نوع الثغرة التحكم في الوصول غير صحيح بائع المنتج Owncloud قاعدة كود المنتج...

CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation

CVE-2026-22014 – Injection de requêtes persistées GraphQL via manipulation d'ID Code du programme Node.js root@kitploit: // graphqlpersisted.js - Accepts persisted query IDs const express = require'express'; const graphqlHTTP = require'express-graphql'; const queries = "abc": "query user name " ;...

EUVD-2026-68988

A service running on the affected products contains a potential Time-of-Check Time-of-Use TOCTOU race condition. An unauthenticated remote attacker could exploit this race condition to bypass intended security controls. This may result in the execution of unauthorized code...

CVE-2023-2437

CVE-2023-2437 مرحبًا بالجميع، أنا RxR لقد كتبت أداة لاستغلال ثغرة UserPro = 5.1.1 – تجاوز المصادقة إلى مسؤول يستغل الثغرة للحصول على مستخدم المسؤول، ثم يسجل الدخول بصلاحياته لإنشاء مسؤول جديد أفضل طريقة لاستغلال هذه الثغرة هي إنشاء مسؤول جديد لتشغيل الأداة استخدم Python3، الإصدار الجيد هو python...

fortigate-cve-2022-40684-tool

Description Cet outil permet aux professionnels de la sécurité d'identifier et de valider l'exposition à CVE-2022-40684 sur les appareils FortiGate en interagissant avec les points de terminaison de l'API CMDB exposés. Il prend en charge l'énumération des utilisateurs administratifs, des groupes...

TheMisfits-CVE-2024-8465-SQLi

CVE-2024-8465 – إثبات مفهوم حقن SQL معلومات الفريق اسم الفريق: The Misfits أعضاء الفريق: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi نظرة عامة يحتوي هذا المستودع على تطبيق ويب ضعيف تم إنشاؤه كإثبات مفهوم PoC لإظهار ثغرة حقن SQL المستندة إلى CVE-2024-8465. التطبيق غير...

CVE-2025-65320

CVE-2025-65320 CVE-2025-65320: Abacre Restaurant Point of Sale POS におけるメモリ内の機密情報の平文保存。 Abacre Restaurant Point of Sale POS のバージョン 15.0.0.1656...

CVE-2024-10924

CVE-2024-10924 - Contournement de l'authentification dans Really Simple Security APERÇU Ce projet démontre l'exploitation et l'atténuation de CVE-2024-10924, une vulnérabilité critique de contournement de l'authentification dans le plugin WordPress « Really Simple Security ». ÉTAPE 1 :...

CVE-2025-64459

Défi CTF : Django ORM Injection CVE-2025-64459 Catégorie : Sécurité Web Difficulté : Moyenne Vulnérabilité : CVE-2025-64459 - Injection de filtre Django ORM 📝 Description Nous avons construit une boutique de marchandises sécurisée avec un panneau d'administration. Pouvez-vous contourner...