mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 مختبر أبحاث الأمان CVE-2025-14847 | CVSS 8.7 عالي | تسريب غير مصادق عليه للذاكرة CVE-2025-14847 ، المسمى MongoBleed ، يسمح للمهاجمين عن بُعد غير مصادق عليهم بتسريب ذاكرة كومة غير مهيأة عن طريق استغلال منطق فك الضغط zlib في MongoDB. هذا الخلل عالي الخطورة يكشف آثارًا...

CVE-2021-21975

CVE-2021-21975 SSRF-POC - ssrf से क्रेड लीक पहले pd क्लाइंट कॉन्फ़िगर करें। अब ./pd deploy http-new-requests चलाएँ अब स्क्रिप्ट में pipedream HTTP अनुरोध उदाहरण: Randomstring.m.pipedream.net को बदलें इसे एक अलग टर्मिनल में चलाएँ - ./pd logs new-requests | tee -a req.txt और अब इसे दूसरे टर्मिनल मे...

CVE-2020-9758

CVE-2020-9758 विवरण chat.php में LiveZilla Live Chat 8.0.1.3 Helpdesk में एक समस्या पाई गई। name पैरामीटर में एक ब्लाइंड JavaScript इंजेक्शन है। इसे ट्रिगर करने से URI में हेल्पडेस्क कर्मचारियों का उपयोगकर्ता नाम और पासवर्ड प्राप्त किया जा सकता है। इससे विशेषाधिकार वृद्धि होती है, अप्रमाणित से...

claudleak

claudleak Scans public GitHub repositories for leaked credentials in AI coding tool configuration files .claude/, .cursor/, .continue/, .codex/, CLAUDE.md, AGENTS.md, etc.. Uses TruffleHog for secret detection. Example .claude/ directory: root@kitploit: "permissions": "allow": "Bashgo build:",...

CVE-2025-30374

CVE-2025-30374 ثغرة تلوث الفئات في Taipy تؤدي إلى RCE وXSS وDoS وتسريب بيانات الاعتماد ملخص تم تحديد ثغرة تلوث الفئات Class Pollution في Taipy الإصدار v4.0.3 أحدث إصدار وقت الاكتشاف. تسمح هذه الثغرة للمهاجمين غير المصرح لهم باستبدال سياق وقت التشغيل على جانب الخادم في Taipy، مما يؤدي إلى عواقب...

CVE-2026-21002-Serverless-Cold-Start-Credential-Leakage-via-Reused-tmp

CVE-2026-21002 – تسريب بيانات الاعتماد عند بدء التشغيل البارد في Serverless عبر /tmp المُعاد استخدامه كود البرنامج محاكاة Python AWS Lambda root@kitploit: lambdafuncsim.py - Simulated serverless function import os, tempfile, time SECRETFILE = '/tmp/credentials' reused across warm starts def...

CVE-2020-5260

CVE-2020-5260 CVE-2020-5260 प्रदर्शन रिकॉर्ड जब git git clone https://example.com जैसे कमांड को निष्पादित करता है, तो यह प्रोटोकॉल "https" का उपयोग करके होस्ट "example.com" के क्रेडेंशियल्स को संग्रहीत करने का अनुरोध करता है, और जब रिमोट एंड प्रमाणीकरण का अनुरोध करता है तो लौटाए गए क्रेडेंशियल्स ...

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

CVE-2026-11106 – كشف معلومات نقل منطقة DNS AXFR كود البرنامج خادم DNS ببايثون + الهجوم root@kitploit: dnsserversim.py - Simulated DNS server allowing AXFR from dnslib import DNSRecord, QTYPE, RR, TXT, A import socketserver, socket class DNSHandlersocketserver.BaseRequestHandler: def handleself:...

nuclei-CiscoRV320Dump-CVE-2019-1653

सिस्को राउटर कॉन्फ़िगरेशन एक्सपोज़र भेद्यता भेद्यता का विवरण यह रिपॉजिटरी कुछ सिस्को राउटर्स में एक भेद्यता के शोषण की प्रक्रिया का विवरण देती है जो एक सार्वजनिक URL के माध्यम से config.exp कॉन्फ़िगरेशन फ़ाइल के एक्सपोज़र की अनुमति देती है। इस फ़ाइल में संवेदनशील जानकारी हो सकती है, जिसमें...

CVE-2026-32662

CERT/CC VU653116 | CISA Advisory ICSA-26-055-03 | All CVEs | Case Repository CVE-2026-32662: كود تصحيح نشط في بيئة الإنتاج نشرة استشارية الحقل| القيمة ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 تحديث A CVSS 3.1| 5.3 متوسط ناقل الهجوم| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE| CWE-48...

CVE-2023-28432

CVE-2023-28432 fuite d'informations MinIO fuite des identifiants de compte Le système MinIO présente une vulnérabilité de fuite d'informations. Un attaquant distant non authentifié peut obtenir toutes les informations sensibles en envoyant une requête POST spéciale à /minio/bootstrap/v1/verify, y...

CVE-2026-4660-PoC

CVE-2026-4660 PoC إثبات المفهوم لـ CVE-2026-4660 نشرة HashiCorp الأمنية في hashicorp/go-getter. أنا المُبلّغ الأصلي. ينشر المهاجم وحدة Terraform تحتوي على ref بقيمة --pathspec-from-file=/path/to/file. عندما يشغّل الضحية terraform init، يستنسخ go-getter المستودع ويستدعي git checkout...

HTB-Mailing-A-Complete-Walkthrough

HTB: Mailing — एक संपूर्ण वॉकथ्रू द्वारा: मुर्सलिन यदि आप HackTheBox मशीनों पर काम कर रहे हैं, तो Mailing उन बक्सों में से एक है जो वास्तव में आपको कुछ सिखाता है। इसे Easy रेटेड किया गया है, यह Windows पर चलता है, और कुछ वास्तविक दुनिया की कमजोरियों को एक साथ जोड़ता है — एक डायरेक्टरी ट्रैवर्सल, ...

Negotiate ambient user conn reuse

A flaw in libcurl makes it wrongly reuse an HTTP connection setup for a given hostname using Negotiate authentication, when the initial request is done using empty credentials. This can make user B's request get sent over user A's previously authenticated connection...

DEBIAN-CVE-2026-84366

Scrapy is a high-level web crawling and scraping framework for Python. Prior to 2.17.0, in scrapy/core/downloader/handlers/s3.py, Scrapy's S3DownloadHandler converts an S3-scheme bucket and key request into a plaintext HTTP request to the corresponding S3 endpoint unless request.meta"issecure" is...

keyguard

...

anticipator

Anticipator Runtime security for multi-agent AI systems. Anticipator detects prompt injection, credential leakage, encoding attacks, homoglyph spoofing, path traversal, and anomalous agent behavior across LangGraph pipelines — before they become incidents. No LLMs. No embeddings. No external APIs...

zizmor v1.30.0

🌈 zizmor zizmor is a static analysis tool for CI/CD systems. It can find and fix security issues in common CI/CD setups, including GitHub Actions, Dependabot, and pre-commit. Some of the things zizmor finds: Template injection vulnerabilities, leading to attacker-controlled code execution...

CVE-2026-75760 AshAi vectorize change leaks raw embedding-provider errors, including credentials, in a user-facing error

Generation of Error Message Containing Sensitive Information vulnerability in ash-project ashai discloses provider request state and credentials in a user-facing validation error. In AshAi.Changes.Vectorize, when the embedding provider call fails the change added a changeset error whose message...

CVE-2026-82639

NextChat versions 2.15.8 through 2.16.1 are affected by an improper URL validation flaw in the proxy endpoint . The x-base-url header is validated via substring matching rather than proper hostname parsing, so any attacker-supplied URL containing the string api.openai.com passes validation. This ...