bumblebee

Catalogues d'exposition en renseignement sur les menaces Catalogues d'exposition tenus à jour pour les récentes campagnes de chaîne d'approvisionnement, construits à partir des rapports publics de renseignement sur les menaces avec Perplexity Computer et mis à jour via des PR à mesure que de...

CVE-2026-79220

CVE-2026-79220 is an information leak in the Network component of Google Chrome prior to 152.0.7977.65 . A remote attacker who had already compromised the renderer process could obtain sensitive information via a crafted HTML page. Chromium rates the severity as Medium , reflecting the elevated p...

CVE-2026-79068

Google Chrome prior to 152.0.7977.65 is affected by an improper resource exposure in the StreamsAPI component. A remote attacker can potentially bypass the web origin policy into a privileged page by delivering a crafted HTML page. Chromium rates this as Medium severity. Remediation is to update ...

CVE-2026-79031

CVE-2026-79031 is an improper resource exposure vulnerability in the Preload component of Google Chrome , affecting versions prior to 152.0.7977.65 . A remote attacker could exploit this via a crafted HTML page to bypass site isolation , potentially exposing resources across isolated origins. Chr...

ROOT-OS-DEBIAN-12-CVE-2023-29934 CVE-2023-29934 in llvm-toolchain-14 - Patched by Root

Root has patched CVE-2023-29934 in the llvm-toolchain-14 package for Root:Debian:12. Multiple fixed versions available...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server تضمين ملف محلي : CVE-2022-21371 الإصدارات المتأثرة: الإصدار: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 و 14.1.1.0.0 الوصف: منتج Oracle WebLogic Server من Oracle Fusion Middleware مكون Web Container عرضة لثغرة تضمين الملفات المحلية. ثغرة يمكن استغلاله...

CVE-2024-43917

CVE-2024-43917 يوضح هذا السكربت ثغرة حقن SQL SQL Injection اكتُشفت في إضافة TI WooCommerce Wishlist الخاصة بووردبريس، في الإصدارات حتى 2.8.2 CVE-2024-43917. تسمح الثغرة للمستخدمين غير المُصادَق عليهم بتنفيذ أوامر SQL عشوائية على قاعدة بيانات الموقع، مما قد يعرّض معلومات حساسة مثل أسماء المستخدمين...

CVE-2022-35513

blink1-pass-decrypt ⭐ نص برمجي صغير poc مصمم لفك تشفير النص المشفر الموجود في /blink/input لخادم api في تثبيتات blink1control2 الإصدارات =2.2.7. الثغرة - CVE-2022-35513 ❗ يستخدم تطبيق blink1control2 تشفيرًا ضعيفًا لكلمات المرور وطريقة تخزين غير آمنة يمكن العثور عليها عبر الوصول إلى عنوان...

openclaw-technical-analysis

ओपनक्लॉ तकनीकी विश्लेषण इस रिपॉजिटरी में ओपनक्लॉ AI प्लेटफॉर्म की मेरी गहन तकनीकी समीक्षाएं और कोड ऑडिट शामिल हैं विशेष रूप से 15 फरवरी और 25 फरवरी 2026 के बिल्ड पर ध्यान केंद्रित करते हुए। ये समीक्षाएं कच्चे आर्किटेक्चर विश्लेषण, GitHub कमिट इतिहास, और उनके शिप किए गए फीचर्स तथा उनके SECURITY.md...

Octopii

Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

sharingIsCaring

sharingIsCaring TwonkyMedia Server Pwnd CVE-2018-7171 Información de contexto Este es un repositorio de GitHub que contiene toda la información relevante sobre CVE-2018-7171. y más CVE-2018-7171 representa una vulnerabilidad de traversal de directorios/archivos en TwonkyMedia Server versión...

CVE-2018-9995-ModifiedByGwolfs

بيان هذه الأداة هي نسخة مطورة من CVE-2018-9995 التي كتبها gwolfs، وهي لأغراض التعلم فقط. لا تستخدم لأغراض غير قانونية، فجميع العواقب الناتجة عن ذلك تقع على عاتقك. النسخة الأصلية كتبها ezelf وهي على https://github.com/ezelf/CVE-2018-9995dvrcredentials. شكرًا ezelf. الاستغلال: 1. احصل على...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 POC Minio 是一个多云对象存储框架。在从 RELEASE.2019-12-17T23-16-33Z 开始到 RELEASE.2023-03-20T20-16-18Z 之前的集群部署中，MinIO 会返回所有环境变量，包括 MINIOSECRETKEY 和 MINIOROOTPASSWORD，导致信息泄露。所有使用分布式部署的用户都会受到影响。建议所有用户升级到 RELEASE.2023-03-20T20-16-18Z。...

cve-2022-22947-spring-cloud-gateway

漏洞简介 Spring Cloud Gateway 是 Spring Cloud 的一个全新项目，该项目是基于 Spring 5.0，Spring Boot 2.0 和 Project Reactor 等技术开发的网关，它旨在为微服务架构提供一种简单有效的统一的API路由管理方式。 前段时间springCloud Gateway被爆致命RCE CVE ,cve信息显示当应用程序启用和暴露Spring Cloud Gateway的Gateway Actuator endpoint时，会受到远程代码注入攻击，攻击者发送恶意请求从而可远程执行任意代码。目前受影响的版本如下： 3.1.0 3.0...

Bluetooth-Attacks-CVE-2025-27840

تناقش هذه الورقة كيف يمكن للمهاجم إدخال قائمة مخفية من الثغرات الأمنية من خلال تحديثات الوحدات، مما قد يؤدي إلى اختراق أجهزة ESP32 والحصول على وصول غير مصرح به إلى المفاتيح الخاصة، مما يؤثر على مليارات الأجهزة التي تستخدم هذا المتحكم الدقيق. إحدى المشكلات الرئيسية هي ثغرة CVE-2025-27840 التي تم...

CVE-2026-55637

genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2, the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default MCPLISTENADDR value 127.0.0.1:8080 when MCPAUTHTOKEN is unset and the httpSrv.Startaddr branch does not validate th...

CVE-2024-1302---Badgermeter-moni-tool-Sensitive-information-exposure

CVE-2024-1302 --- أداة Badgermeter moni - كشف معلومات حساسة https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1302: 7.3 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N | CWE-200. رابط البرنامج : https://www.s-can.at/en/product/monitool/...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

CVE-2024-37051

Анализ CVE-2024-37051 Обзор CVE-2024-37051 — это уязвимость, обнаруженная в IDE JetBrains на базе IntelliJ, затрагивающая плагин GitHub. Она позволяет несанкционированное раскрытие токенов доступа GitHub при загрузке вредоносного pull request PR. Технические детали Уязвимость возникает в процессе...

stretcher

स्ट्रेचर स्ट्रेचर खुले elasticsearch सर्वरों की खोज करने का एक उपकरण है। root@kitploit: उपयोग: python stretcher.py --shodan कुंजी --action analyze --threads 0..100 --dork python stretcher.py --help / // / / // / \ / / / / / / / / / / / // / / / // // / / / / / //// //// //// संवेदनशील...