EUVD-2026-95081

FFmpeg through 9.0.2 contains an uninitialized memory disclosure vulnerability in avdynamichdrplustot35 that leaves up to three payload bytes uninitialized when tonemappingflag is 0. Attackers can supply crafted Matroska T.35 BlockAdditional or HEVC/AV1 SEI metadata so that remuxing or transcodin...

CVE-2026-107676

FFmpeg versions through 9.0.2 are vulnerable to an uninitialized memory disclosure within the av_dynamic_hdr_plus_to_t35() function. When the tone_mapping_flag is set to 0, the function fails to initialize up to three payload bytes. An attacker can exploit this by providing crafted Matroska T.35 ...

CVE-2026-107676

FFmpeg through 9.0.2 contains an uninitialized memory disclosure vulnerability in avdynamichdrplustot35 that leaves up to three payload bytes uninitialized when tonemappingflag is 0. Attackers can supply crafted Matroska T.35 BlockAdditional or HEVC/AV1 SEI metadata so that remuxing or transcodin...

IRTriage

घटना प्रतिक्रिया ट्राएज: फोरेंसिक विश्लेषक के लिए मूल्यवान सिस्टम जानकारी का स्क्रिप्टेड संग्रह। IRTriage स्वचालित रूप से WinXP को छोड़कर सभी Windows संस्करणों में "व्यवस्थापक के रूप में चलाएं" चलेगा। मूल स्रोत Triage-ir v0.851 था जो Michael Ahrendt द्वारा लिखित एक Autoit स्क्रिप्ट था। दुर्भाग्य ...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

AmdRyzenMasterCheat

ECPRO-LAN أنظمة مكافحة الغش: FACEIT, ESEA مع نسخة مخصصة أوائل 2019 - أواخر 2020. R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ المتطلبات: ويندوز 10 إصدار المؤسسات 1607 LTSB مع جميع التحديثات معالج AMD Ryzen لوحة أم B350-B450 عميل B550 معطل تثبيت Logitech GHUB لإدخال الفأرة معالجات Ryzen من الجي...

PythonMemoryModule

PythonMemoryModule मेमोरी से पूरी तरह से dll या अप्रबंधित exe लोड करने के लिए MemoryModule तकनीक का शुद्ध-पायथन कार्यान्वयन "Python memory module" AI द्वारा उत्पन्न चित्र - hotpot.ai यह क्या है PythonMemoryModule, Joachim Bauch द्वारा मूल रूप से प्रकाशित MemoryModule तकनीक का Python ctypes पोर्टि...

CVE-2025-39913

CVE-2025-39913 - نواة لينكس eBPF SOCKMAP UAF المؤلف: Byte Reaper منصتي :https://www.bytrep.com/ الوصف يحتوي هذا المستودع على إثبات مفهوم تقني للثغرة CVE-2025-39913، وهي ثغرة في دالة tcpbpfsendverdict في نواة لينكس. عندما تفشل الدالة bpfmsgcorkbytes في تخصيص psock-cork، قد تتخطى النواة تحرير skmsg...

CVE-2026-65650

CVE-2026-65650 — إثبات المفهوم: DoS مصادق عليه في رفع الصورة الرمزية في Elgg رفض خدمة مصادق عليه في ميزة رفع الصورة الرمزية في Elgg عبر أبعاد صورة غير محدودة، مما يتسبب في استنفاد ذاكرة GD. المتأثر: Elgg saveIconFromUploadedFile'avatar' return elggerrorresponseelggecho'avatar:resize:fail'; مكتبة ...

FreeMOCA

مسار التعلم المستمر كذاكرة للدمج بدون إعادة التشغيل في تحليل الأكواد الخبيثة !NOTE هذا هو التنفيذ الرسمي للورقة البحثية Continual Learning Trajectory as Memory for Replay-Free Consolidation in Malicious Code Analysis. خط أنابيب FreeMOCA يعمل FreeMOCA وفق العملية التالية: 1. تصل المهام بشكل متسلسل...

CVE-2026-14905

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive...

DEBIAN-CVE-2026-107634

Dislocker through 0.7.3 contains a heap out-of-bounds read vulnerability in getdataset and getnextdatum that never validate dataset and datum sizes against the metadata allocation. Attackers can craft a BitLocker volume image with inflated dataset or datum sizes that, when opened or mounted,...

BrokenType

BrokenType BrokenType هي مجموعة من الأدوات مصمَّمة لاختبار متانة وأمان برامج تنقيط الخطوط font rasterization، ولا سيما قواعد الأكواد المعرّضة لمشاكل تلف الذاكرة المكتوبة بلغة C/C++ ولغات مشابهة. وتتكون من المكوّنات التالية: مولّد برامج TrueType - سكربت Python لتوليد برامج TrueType عشوائية لكنها...

CVE-2026-105405

Rejected reason: This CVE ID has been rejected as a duplicate...

ZeroRAT

ZeroRAT مقدمة أداة تحكم عن بعد RAT لنظام ويندوز، يحتاج العميل فقط إلى تنفيذ أمر واحد. تستخدم برامج ويندوز الأصلية للتنفيذ، ولا تكتب أي ملفات على القرص، مما يمنحها ميزة الإفلات من برامج مكافحة الفيروسات بشكل طبيعي. لا تصمد بعد إعادة التشغيل. في البرنامج، يتم اعتبار التنزيل download والرفع upload م...

EUVD-2026-95075

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.7 and 2.52.0, the local webfetchtool and the WebFetch local fallback can consume excessive CPU and memory during HTML-to-Markdown conversion of attacker-controlled HTML...

CVE-2026-107570

A flaw was found in mutt. When an email is processed as a template, an out-of-bounds write vulnerability in the convertfilefromto function can be triggered by a specially crafted Content-Type header. A remote attacker could entice a user to use a malicious email message as a template, potentially...

CVE-2026-98179

A flaw was found in the Linux kernel's AMD GPU amdgpu driver. This issue can lead to a Denial of Service DoS caused by resource exhaustion during device removal or driver unloading. Because the cleanup routine fails to release mapped input/output I/O register memory, a privileged local user could...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

CVE-2026-98183

A flaw was found in the Linux kernel's mac80211 wireless networking subsystem. An adjacent attacker can trigger an out-of-bounds read by transmitting specially crafted wireless mesh network frames containing empty Path Request PREQ elements. This issue occurs because the kernel reads header field...