xz-backdoor-github

xz-बैकडोर-गिटहब 29 मार्च 2024 को खोजे गए xz बैकडोर से संबंधित कमिट का इतिहास: CVE-2024-3094। वर्तमान में GitHub ने ToS उल्लंघनों के लिए रिपॉजिटरी हटा दी है। इसका उद्देश्य यह सुविधा प्रदान करना है कि कैसे इस बैकडोर को 2 वर्षों के सक्रिय योगदान के दौरान चुपके से डाला गया, तथा अन्य संभावित मुद्दों क...

sass-king

SASS किंग नियंत्रित कर्नेल से लेकर प्रोडक्शन ऑडिट तक NVIDIA SASS का रिवर्स इंजीनियरिंग। लेख 1 · लेख 2 · ज्ञानकोष · पैटर्न लाइब्रेरी · SM120 निर्देश शब्दकोश · एन्कोडिंग नोट्स · यहाँ से शुरू करें · प्रोजेक्ट संरचना · टेंसर-कोर अध्याय · योगदान SASS किंग NVIDIA SASS का एक व्यवस्थित रिवर्स-इंजीनियरिंग...

OneRuleToRuleThemStill

OneRuleToRuleThemStill OneRuleToRuleThemAll का एक पुनर्निर्मित और अनुकूलित संस्करण। OneRuleToRuleThemStill में अब 5% 6.9% नियमों की कमी है 52,000 से घटकर 49,465 48,414 जिसमें Lifeboat और LastFM डेटा उल्लंघनों के विरुद्ध 0% प्रदर्शन हानि है। अद्यतन: परिणामी उम्मीदवार निर्माण का डी-डुप्लिकेशन पहले...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation pip install acltoolkit-ad or...

ROOT-OS-UBUNTU-2404-CVE-2022-49940 CVE-2022-49940 in linux - Patched by Root

Root has patched CVE-2022-49940 in the linux package for Root:Ubuntu:24.04. Multiple fixed versions available...

coraza

كورازا - جدار حماية تطبيقات الويب كورازا هو جدار حماية لتطبيقات الويب WAF مفتوح المصدر، على مستوى المؤسسات، عالي الأداء، جاهز لحماية تطبيقاتك المحبوبة. تمت كتابته بلغة Go، ويدعم مجموعات قواعد ModSecurity SecLang، وهو متوافق بنسبة 100% مع مجموعة القواعد الأساسية لـ OWASP الإصدار 4. الموقع...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: vmswitch में एकाधिक कमजोरियाँ WPP कोड में set OID अनुरोधों को संभालते समय कई बग मौजूद हैं, उनमें से एक हमलावर-नियंत्रित पॉइंटर को डीरेफरेंस रीड एक्सेस करने की अनुमति देता है, और बाकी सीमा से बाहर रीड एक्सेस का कारण बनते हैं। इस रिपॉजिटरी में पहचान की गई समस्याओं...

killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1. Tor -- For the console build-in Anonymizer. 2. Set -- Social-Engineer...

sleigh

مكتبة Sleigh Sleigh هي لغة تُستخدم لوصف دلالات مجموعات تعليمات المعالجات الدقيقة ذات الأغراض العامة، بتفصيل كافٍ لتسهيل الهندسة العكسية للبرمجيات المُجمَّعة لهذه المعماريات. وهي جزء من منصة Ghidra للهندسة العكسية وتدعم اثنين من مكوناتها الرئيسية: محركي التفكيك وإزالة الترجمة. يوفر هذا المستودع...

private-membership

निजी सेट सदस्यता PSM समस्या का विवरण निजी सेट सदस्यता PSM एक क्रिप्टोग्राफिक प्रोटोकॉल है जो क्लाइंट को निजी तौर पर यह पूछताछ करने की अनुमति देता है कि क्या क्लाइंट का पहचानकर्ता सर्वर द्वारा रखे गए पहचानकर्ताओं के एक सेट का सदस्य है, गोपनीयता-संरक्षण तरीके से। उच्च स्तर पर, PSM निम्नलिखित गोपनीय...

Set-AuditRule

Set-AuditRule यह एक्सेस कंट्रोल एंट्रीज़ ACE का एक भंडार है, जिन्हें किसी सुरक्षित वस्तु securable object के सुरक्षा डिस्क्रिप्टर के सिस्टम एक्सेस कंट्रोल लिस्ट SACL में जोड़ा जा सकता है, ताकि संभावित प्रतिकूल गतिविधि adversarial activity की निगरानी की जा सके। ये एंट्रीज़ विशिष्ट सुरक्षित वस्तुओं...

hashr

HashR: توليد مجموعة الهاشات الخاصة بك جدول المحتويات HashR: توليد مجموعة الهاشات الخاصة بك جدول المحتويات نبذة المتطلبات بناء ثنائي HashR وتشغيل الاختبارات إعداد HashR HashR باستخدام docker إعداد نظام التشغيل والأدوات الخارجية المطلوبة إعداد التخزين لمهام المعالجة إعداد تخزين PostgreSQL إعداد Clo...

Rclone RC - Broken Access Control

Rclone = 1.45.0 and = 1.45.0 and 1.73.5 contains a broken access control vulnerability caused by unauthenticated access to the RC endpoint options/set allowing mutation of global runtime configuration, letting unauthenticated attackers access sensitive administrative functions, exploit requires R...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 تصحيح سريع من F5 Networks لثغرة CVE-2021-44228 على Advanced WAF/ASM. نظرة عامة تتصل هذه الأداة بجهاز BIG-IP وتنشئ مجموعة توقيعات مخصصة تسمى CVE-2021-4428 وتطبقها على جميع السياسات في وضع الحظر. كما تفرض جميع التوقيعات وتطبق التغييرات. تم اختبارها على BIG-IP ASM...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

Description With the non-default permitSetMultiParamEntries option enabled, an object passed as a query parameter is expanded into a SET clause, each key becoming a column name. The three code paths implementing that expansion built the backtick-quoted identifier by hand and wrote the key out...

NPM: MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

NPM: MariaDB Connector/Node.js: SQL injection through object keys in SET expansion permitSetMultiParamEntries vulnerability discovered by ? in WordPress Npm mariadb versions = 3.2.0, 3.2.5...

CVE-2026-107701

dot-access through 1.0.0 contains a prototype pollution vulnerability that allows attackers to modify Object.prototype by supplying a crafted dotted path to set. Attackers controlling the path, such as through user-supplied field names, can use proto segments to inject properties into all objects...

CVE-2026-107701

The dot-access library (version 1.0.0 ) is vulnerable to a Prototype Pollution vulnerability (CWE-1321) via the set() path argument. By supplying a crafted dotted path containing proto segments—specifically when attackers control the path through user-supplied field names—an attacker can modify O...

CVE-2026-107701 dot-access through 1.0.0 Prototype Pollution via set() path argument

dot-access through 1.0.0 contains a prototype pollution vulnerability that allows attackers to modify Object.prototype by supplying a crafted dotted path to set. Attackers controlling the path, such as through user-supplied field names, can use proto segments to inject properties into all objects...