CVE-2023-21674

أول ثغرة يوم-صفر في البرية لعام 2023 🔥 CVE-2023-21674 هي ثغرة في استدعاء الإجراءات المحلية المتقدمة في ويندوز ALPC يمكن أن تؤدي إلى الهروب من صندوق رمل المتصفح وتسمح للمهاجمين بالحصول على صلاحيات SYSTEM، تم اكتشافها بواسطة Avast kd !analyze -v تحليل خطأ الفحص PAGEFAULTINNONPAGEDAREA 50 تمت الإشار...

Prompt-Injection-in-the-Wild

حقن الأوامر في البرية متتبع لـتقنيات حقن الأوامر المُبلَّغ عنها علنًا من العامين الماضيين تقريبًا، يديره Rachel James cybershujin. تُقسَّم كل تقنية إلى العناصر الثلاثة لحقن الأوامر: 1. طريقة التوصيل — كيف تصل التعليمات المحقونة إلى النموذج نتيجة استدعاء أداة، موقع ويب خارجي، اتصال MCP، مستند، بري...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

CVE-2026-107819

A flaw was found in MariaDB Connector/C. During automatic Transport Layer Security TLS connection setup, the library verifies certificate trust but fails to confirm that the server hostname matches the certificate before switching authentication methods. An active man-in-the-middle MitM attacker...

ator

Authentication Token Obtain and Replace Extender Introduction In the world of web security testing, automation is key, and Burp Suite is the go to choice. However, to truly harness the power of Burp for automated scanning, you need the right plugins. That's where ATOR comes in. This open-source...

xwf-yara-scanner

अवलोकन यह X-Ways Forensics X-Tension X-Ways में YARA का मूल रूप से उपयोग करने की अनुमति देता है। यह X-Ways Forensics API और YARA API दोनों का उपयोग करके ऐसा करता है। नोट: यह एक ओपन सोर्स प्रोजेक्ट है, कोई औपचारिक CrowdStrike उत्पाद नहीं। X-Ways के अंदर YARA चलाने के कई लाभ हैं, जैसे कि कमांड-लाइन...

CVE-2023-38831

CVE-2023-38831 WinRAR يسمح برنامج RARLabs WinRAR قبل الإصدار 6.23 للمهاجمين بتنفيذ تعليمات برمجية عشوائية عند محاولة المستخدم عرض ملف غير ضار داخل أرشيف ZIP. تحدث المشكلة لأن أرشيف ZIP قد يتضمن ملفًا غير ضار مثل ملف JPG عادي ومجلدًا له نفس اسم الملف غير الضار، ويتم معالجة محتويات المجلد التي قد...

CVE-2026-107825 OWASP Coraza WAF: ProcessURI silently drops QUERY_STRING and ARGS_GET on URI parse failure — defense-in-depth bypass for non-net/http integrations

OWASP Coraza WAF is a golang modsecurity compatible web application firewall library. From 3.0.0 until 3.8.0, ProcessURI in internal/corazawaf/transaction.go handles a url.ParseRequestURI failure by retaining the raw URI but leaving QUERYSTRING, ARGSGET, ARGSGETNAMES, and the GET-derived portion ...

CVE-2026-107825

The OWASP Coraza WAF library (versions 3.0.0 through 3.8.0 ) contains a vulnerability in the ProcessURI function located in internal/corazawaf/transaction.go. When url.ParseRequestURI fails, the system retains the raw URI but leaves variables like QUERY_STRING and ARGS_GET empty. An unauthenticat...

CVE-2026-107819 MariaDB Connector/C: libmariadb allowed cleartext password leakage on TLS hostname verification failure

MariaDB Connector/C is a C and C++ client library for connecting applications to MariaDB and MySQL databases. From 3.4.1 until 3.4.10, the MariaDB Connector/C libmariadb Zero-Configuration SSL authentication-switch logic checked certificate trust failure but did not reject a TLS hostname...

EUVD-2026-95920

MariaDB Connector/C is a C and C++ client library for connecting applications to MariaDB and MySQL databases. From 3.4.1 until 3.4.10, the MariaDB Connector/C libmariadb Zero-Configuration SSL authentication-switch logic checked certificate trust failure but did not reject a TLS hostname...

CVE-2026-107819 MariaDB Connector/C: libmariadb allowed cleartext password leakage on TLS hostname verification failure

MariaDB Connector/C is a C and C++ client library for connecting applications to MariaDB and MySQL databases. From 3.4.1 until 3.4.10, the MariaDB Connector/C libmariadb Zero-Configuration SSL authentication-switch logic checked certificate trust failure but did not reject a TLS hostname...

CVE-2026-107819

The MariaDB Connector/C library, specifically the libmariadb component, is vulnerable in versions 3.4.1 through 3.4.10 . The Zero-Configuration SSL authentication-switch logic fails to reject TLS hostname verification mismatches before selecting a non-hashing authentication plugin. This flaw allo...

CVE-2026-108093

A flaw was found in GIMP. The XCF loader processes image-simulation-intent and image-simulation-bpc parasites without ensuring the parasite data is present before dereferencing it. Opening a specially crafted XCF file with a zero-size simulation parasite can cause a NULL pointer dereference and...

amt_auth_bypass_poc

Exemple de contournement de l'authentification Intel AMT Ceci est un code de preuve de concept qui démontre l'exploitation de la vulnérabilité CVE-2017-5689. Il s'agit essentiellement d'un script mitmproxy qui efface simplement le champ "response" d'un en-tête Authorization. Exemple d'utilisation...

ELFLoader

ELFLoader هذه أداة تحميل/تشغيل كائنات ELF في الذاكرة. الهدف هو إنشاء مُحمّل elf واحد يمكن استخدامه لتشغيل القدرات اللاحقة عبر جميع أنظمة تشغيل x8664 و x86 nix. كيف يعمل الطريقة التي يعمل بها هذا المُحمّل هي أنه يحتوي على كل الكود اللازم لبناء وتحميل كائن ELF لنظام التشغيل الذي تم تجميعه من أجله،...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

CVE-2026-85046

CVE-2026-85046 ثغرة يوم الصفر في متصفح كروم تم استغلالها في البرية تبرع ساعد في صيانة هذا المشروع إذا وجدت هذا المشروع مفيدًا، فيرجى التفكير في دعم صيانته المستمرة عبر PayPal أو ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ عشرة بالمئة من كل تبرع يُساهم به...

CVE-2021-30632

ثغرة CVE-2021-30632 استغلال تنفيذ تعليمات برمجية عن بُعد في V8 لمتصفح Chrome على ويندوز الإصدار المُختبر : Chrome 91, 92, 93.0.4577.63 عرض توضيحي مرجع تحليل الثغرة البرمجية في البرية في Chrome: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ نموذج JS POC...

CVE-2016-6271

CVE-2016-6271 CVE-2016-6271 impacte libbzrtp, qui est une bibliothèque ZRTP développée par Belledonne Communications. Cette bibliothèque est intégrée dans des applications utilisateur final, par exemple linphone, qui est disponible en tant qu'application Android sur le Play Store. La version...