aethel_core

Aethel-Core: Automated Cognitive Defense & Cyber Threat Simulation WAF A hybrid cybersecurity framework built in SWI-Prolog , designed for real-time threat mitigation and generating structured logic datasets for LLM Instruction Tuning and Neuro-Symbolic AI Training. Key Innovations & Architecture...

CVE-2026-105797 SimpleChat: Command injection via authorization-gate ordering flaw (arbitrary process spawn through MCP stdio transport)

SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. In versions 0.261.003 and 0.261.027, an authorization ordering flaw in POST /api/user/plugins allows an authenticated low-privileged user to omit the top-level MCP type so tha...

cve-2026-22557-unifi-detection

CVE-2026-22557 — Обнаружение UniFi Network Application Поле| Детали ---|--- CVE| CVE-2026-22557 Опубликовано| 2026-03-19 CNA| HackerOne Оценка CVSS| 10.0 КРИТИЧЕСКАЯ Вектор| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Поставщик| Ubiquiti Inc Продукт| UniFi Network Application Описание Уязвимость...

EUVD-2026-93373

HCL BigFix Service Management is affected by an Improper Input Validation vulnerability, which could allow an attacker to supply unexpected or malformed data, enabling processing errors, business logic bypasses, and unintended application behavior...

Detect_polyfill_CVE-2024-38537-

DetectpolyfillCVE-2024-38537 Вот Python-скрипт, который проверяет, присутствует ли домен polyfill.io в заголовке Content Security Policy CSP указанного веб-приложения. Шаги: 1.Сохраните изменённый скрипт checkcspfromfile.py в той же директории, где находится ваш файл urls.txt. 2.Запустите скрипт ...

CVE-2025-55182-analysis

Технический анализ CVE-2025-55182: Мой исследовательский путь ⚠️ Важное предупреждение Этот документ описывает мой личный исследовательский процесс по CVE-2025-55182, включая подтвержденные находки и проведенные мной эксперименты. Это честный отчет о моем расследовании, включая первоначальные...

CVE-2026-91097-CVE-2026-91106

🔬 최신 취약점 연구 및 익스플로잇 릴리스를 위해 Telegram에 참여하세요 HPLIP 프린터 애플리케이션 — 인증 없는 관리자 탈취 3.26.6 이전 모든 HPLIP 버전의 HPLIP 프린터 애플리케이션PAPPL 기반 웹 인터페이스을 대상으로 하는 대량 익스플로잇 도구입니다. 이 도구는 PAPPL 웹 인터페이스의 기본 무인증 상태 를 악용하여 전체 관리자 탈취 체인을 수행합니다: 설정 변조, 호스트 이름 변경, TLS 인증서 교체, HP 플러그인 설치대상에서 .run 파일의 셸 실행을 트리거, 시스템 로그 유출, 그리고 관...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT Отказ от ответственности Данный эксплойт предназначен только для образовательных и этических целей тестирования безопасности. Использование этого эксплойта против целей без предварительного взаимного согласия незаконно, и разработчик снимает с себя любую ответственность ...

Vuln_Exploitation_MegaQuagga_Pentest

Exploitation de vulnérabilités — Rapport de test d'intrusion MegaQuagga Analyste: Samuel Weiss Organisation: 0x2A Security Date: 20 avril 2026 Client: MegaQuagga Publishing Cible: www.megaquagga.local Classification: CONFIDENTIEL Aperçu Ce projet documente un test d'intrusion structuré mené contr...

CVE-2026-85153

The Schmooze dating mobile application contains a vulnerability caused by the use of hardcoded credentials and cryptographic keys within the client application. An unauthenticated remote attacker can exploit this by decompiling the distributed application package to extract the embedded secrets. ...

Security Bulletin: Multiple vulnerabilities in IBM SDK, Java technology affect IBM Tivoli Composite Application Manager for Transactions (Response Time)

Summary IBM SDK, Java Technology Edition is used by IBM Tivoli Composite Application Manager for Transactions Response Time. Vulnerability Details CVEID:CVE-2026-22016 DESCRIPTION: Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to...

CVE-2021-33558.

CVE : CVE-2021-33558. Эксплойт для CVE-2021-33558 Краткое описание В Boa/0.94.13 присутствуют различные ошибки конфигурации. Они раскрывают различную чувствительную информацию. Доказательство концепции https://target.com/backup.html https://target.com/preview.html https://target.com/js/log.js...

sliver-gui

Sliver GUI Sliver GUI — это кроссплатформенное десктопное приложение на Electron для Sliver. Оно объединяет подключения к бэкенду, представления статуса в реальном времени, выделенные рабочие пространства и нативную консоль Sliver в интерфейсе React, построенном на HeroUI, HeroUI Pro и Font...

CVE-2022-23861

CVE-2022-23861: Múltiples vulnerabilidades de Cross-Site Scripting almacenado en YSoft SafeQ Múltiples campos en la aplicación web YSoft SafeQ pueden utilizarse para inyectar entradas maliciosas que, debido a la falta de saneamiento de salida, resultan en la ejecución de código JS arbitrario. Est...

CVE-2023-23752-Python

CVE-2023-23752-Python usage: CVE-2023-23752.py -h url Joomla! 4.2.8 - Unauthenticated information disclosure positional arguments: url Root URL base path including HTTP scheme, port, and root folder options: -h, --help show this help message and exit...

CVE-2026-31431-simple-test

CVE-2026-31431 — Учебный PoC Отказ от ответственности Этот репозиторий предоставляется исключительно в образовательных, исследовательских и оборонительных целях безопасности. Код демонстрирует технический механизм, лежащий в основе CVE-2026-31431 , в контролируемой лабораторной среде. Он призван...

not-slithering-anywhere

Обзор Not Slithering Anywhere — это Python3-версия нашего уязвимого приложения Not Go-ing Anywhere. Оно предназначено для демонстрации ряда проблем безопасности, часто встречающихся в Python-приложениях, а также для использования в качестве основы для тестирования статических и динамических...

PT-2026-107251

A heap-based buffer over-read in H5Z filter scaleoffset in src/H5Zscaleoffset.c in HDF5 through 2.2.0 lets an attacker cause a denial of service application crash with a crafted HDF5 file. When the stored minimum bits equal the full precision of the datatype, the decoder copies d nelmts size byte...

Cisco ASA Improper Input Validation (CVE-2021-34790)

Multiple vulnerabilities in the Application Level Gateway ALG for the Network Address Translation NAT feature of Cisco Adaptive Security Appliance ASA Software and Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to bypass the ALG and open unauthorized...

Cisco ASA Improper Input Validation (CVE-2021-34791)

Multiple vulnerabilities in the Application Level Gateway ALG for the Network Address Translation NAT feature of Cisco Adaptive Security Appliance ASA Software and Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to bypass the ALG and open unauthorized...