CVE-2026-76498

The Cisco Application Policy Infrastructure Controller (APIC) is affected by multiple improper access control vulnerabilities, categorized under CWE-284 . These issues were identified during an internal security review by the engineering team and are addressed in the October 2026 hardening releas...

EUVD-2026-94472

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller APIC engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internall...

CVE-2026-76498 Cisco Application Policy Infrastructure Controller Hardening Release: October 2026 - Improper Access Control Vulnerabilities

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller APIC engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internall...

EUVD-2026-94469

A vulnerability in the export policies functionality of Cisco Application Policy Infrastructure Controller APIC could allow an authenticated, remote attacker to access sensitive files on an affected device. To exploit this vulnerability, the attacker must have valid administrative credentials. Th...

casbin

Apache Casbin Новость : всё ещё беспокоитесь о том, как написать правильную политику Apache Casbin? Онлайн-редактор Apache Casbin уже здесь, чтобы помочь! Попробуйте его по адресу: https://casbin.apache.org/editor/ Apache Casbin — это мощная и эффективная библиотека управления доступом с открытым...

CVE-2026-76455

The Cisco NX-OS Software is affected by multiple vulnerabilities categorized as Improper Access Control (CWE-284). These issues were identified during an internal security review and are addressed in the October 2026 Software Security Hardening Release . The vulnerabilities are assigned a CRITICA...

EUVD-2026-94460

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The...

CVE-2026-76455 Cisco NX-OS Software Security Hardening Release: October 2026 - Improper Access Control Vulnerabilities

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The...

CVE-2023-27350

! Будьте осторожны при выполнении: скрипт перенастраивает конфигурацию сервера для выполнения команд. При выходе скрипт откатывает изменения, но может не откатить их, если процесс был некорректно завершён ! CVE-2023-27350 Papercut: RCE без аутентификации версии Скрипт автоматически проверяет,...

shredder-rs

Shredder-RS Un moteur de mutation polymorphe pour binaires x8664. Aperçu Shredder-RS implémente le déchiquetage au niveau des instructions pour contrer l'analyse statique. En brisant le flux linéaire du code et en injectant des nœuds parasites aléatoires, il force les désassembleurs à suivre un...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

CVE-2022-26629

Обход экрана блокировки CVE-2022-26629 Пострадавшие продукты SoroushPlus+ Messenger 1.0.30 Тип уязвимости Некорректное управление доступом Воздействие Обход экрана блокировки Краткое описание Некорректная обработка недостаточных разрешений и привилегий позволяет злоумышленнику изменить и...

yamcs__yamcs_CVE-2023-45277_5-8-6

Yamcs Управление полетами Веб-сайт: https://yamcs.org Почтовая рассылка: Google Groups Yamcs — это платформа управления полетами, разработанная на Java. Она использует открытую архитектуру, позволяющую настраивать ее функциональность с помощью YAML-конфигураций. Вы также можете расширить...

privacybadger

Privacy Badger Privacy Badger est une extension de navigateur qui apprend automatiquement à bloquer les traqueurs cachés. Privacy Badger est créé par EFF, la principale organisation à but non lucratif de défense des droits numériques, pour empêcher les entreprises de vous espionner. Privacy Badge...

headscale

Une implémentation open source et auto-hébergée du serveur de contrôle Tailscale. Rejoignez notre serveur Discord pour discuter. Remarque : Sélectionnez toujours le même tag GitHub que la version que vous utilisez pour vous assurer d'avoir la configuration exemple correcte. La branche main peut...

ropr

ropr ropr est un chercheur de gadgets ROP multithreadé extrêmement rapide Qu'est-ce qu'un gadget ROP ? Les gadgets ROP Return Oriented Programming sont de petits fragments de quelques instructions assembleur se terminant généralement par une instruction ret qui existent déjà en tant que code...

CVE-2022-3699

CVE-2022-3699 Некорректный контроль доступа в драйвере Lenovo Diagnostics позволяет непривилегированному пользователю отправлять IOCTL-запросы к устройству для выполнения произвольного чтения/записи физической/виртуальной памяти. Спасибо ch3rn0byl за помощь и я на все 100% стащил две его функции...

packetfence

PacketFence Что такое PacketFence? PacketFence — это полностью поддерживаемая, надежная, свободная система управления сетевым доступом NAC с открытым исходным кодом. Обладая впечатляющим набором функций, включая captive-portal для регистрации и исправления, централизованное управление проводными ...

CVE-2025-67223

CVE-2025-67223: Неверный контроль доступа и раскрытие информации в Aranda Service Desk CVE ID: CVE-2025-67223 Затронутый продукт: Aranda Service Desk модуль Aranda File Server - AFS Затронутые версии: 8.3.12 Автор: Brandon Perez Lara 🚨 Обзор Критическая уязвимость была обнаружена в модуле...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git git clone https://github.com/smythtech/sdnpwn Make...