PT-2026-108113

FFmpeg before 8.1.3 contains a protection mechanism failure in the HLS demuxer that allows attackers to bypass protocol and allowed extensions restrictions when opening child playlists. Attackers can supply a crafted master playlist whose child playlists use disallowed protocols or non-multimedia...

PT-2026-107780

A stack-based buffer overflow vulnerability exists in the Internet Key Exchange IKEv2 protocol handler on Brocade Fabric OS versions before 10.0.1. The vulnerability occurs when processing initial IKE key exchange requests on extension switches or blades running IPsec-enabled Fibre Channel over I...

PT-2026-108174

Name of the Vulnerable Software and Affected Versions IBM Guardium Data Protection versions 12.0 through 12.2 Description A heap-based buffer overflow exists in the MongoDB protocol parser. A remote attacker can trigger memory corruption by sending a specially crafted MongoDB SCRAM username with ...

PT-2026-108173

Name of the Vulnerable Software and Affected Versions IBM Guardium Data Protection versions 12.0 through 12.2 Description A heap-based out-of-bounds read exists in the TDS7 LOGIN7 protocol parser. A remote attacker can exploit this by sending a specially crafted TDS LOGIN7 packet that contains...

EulerOS 2.0 SP15 : libwebsockets (EulerOS-SA-2026-3924)

According to the versions of the libwebsockets packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : A flaw has been found in warmcat libwebsockets up to 4.5.8. This issue affects the function lwssshparseplaintext of the file...

SUSE SLES16: libwireshark18 / libwiretap15 / libwsutil16 / wireshark / etc (SUSE-SU-2026:24013-1)

The remote SUSE Linux SLES16 / SLESSAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:24013-1 advisory. Update to Wireshark 4.4.18: - CVE-2026-19694: TTX Logger file parser crash bsc1275279. - CVE-2026-19695: Gammu DCT3 trace file...

CVE-2025-32433

CVE-2025-32433 ثغرة أمنية حرجة في خادم SSH الخاص بـ Erlang/OTP تسمح بتنفيذ تعليمات برمجية عن بُعد RCE دون مصادقة. يكمن الخلل في آلية معالجة رسائل بروتوكول SSH، مما يمكّن المهاجمين من تنفيذ أوامر عشوائية دون الحاجة إلى بيانات اعتماد للمصادقة. التأثير ثغرة أمنية بالغة الخطورة تتيح للمهاجمين إمكانية...

Next.js has information disclosure in development server's Model Context Protocol endpoint

The Next.js development server next dev exposes a Model Context Protocol endpoint that does not verify which website a request originates from, allowing a malicious website visited by the developer to read sensitive development data — including the project's location on disk, source code snippets...

EUVD-2026-91667

Next.js has information disclosure in development server's Model Context Protocol endpoint...

GHSA-39W2-RJM5-CHCV Next.js has information disclosure in development server's Model Context Protocol endpoint

The Next.js development server next dev exposes a Model Context Protocol endpoint that does not verify which website a request originates from, allowing a malicious website visited by the developer to read sensitive development data — including the project's location on disk, source code snippets...

NPM: Next.js has information disclosure in development server's Model Context Protocol endpoint

NPM: Next.js has information disclosure in development server's Model Context Protocol endpoint vulnerability discovered by ? in WordPress Npm next versions = 16.0.0, 16.3.8...

EUVD-2026-91673

Next.js has information disclosure in App Router metadata image routes via dynamicParams bypass...

Responsible-Alliance-Protocol

بروتوكول التحديد الغائي TBP الإصدار 4.2.1 طبقة إنفاذ سياسات وتدقيق تشفيري لوكلاء الذكاء الاصطناعي المستقلين. يحجب TBP فئات محددة من إجراءات الوكيل — التحويلات المالية المستقلة، والوصول إلى أنظمة التحكم الصناعي، والتكامل مع أنظمة الأسلحة — على مستوى التنفيذ، خارج منطق النموذج نفسه. تُوقَّع القرارا...

EUVD-2026-92800

Langflow: IP Spoofing Bypass via X-Forwarded-For Allowing Remote Configuration Write...

CVE-2025-70994

CVE-2025-70994: ضعف في المصادقة في الدراجة الكهربائية Yadea T5 !WARNING يُنشر هذا المستودع لأغراض البحث الأمني الأكاديمي والتعليمي حصرًا. تهدف المعلومات ورمز إثبات المفهوم الواردان هنا إلى توضيح خلل تشفيري معروف CWE-1390 لمساعدة مالكي المركبات والمصنّعين على فهم الأمن المادي وتحسينه. لا يقرّ المؤ...

r2s

R2S - React2Shell Scanner ماسح ضوئي لثغرات الويب لـ CVE-2025-55182 ، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE في مكونات خادم React. الماسح المباشر: https://r2s.mxm0z.com حول CVE-2025-55182 CVE-2025-55182 هي ثغرة حرجة CVSS 10.0 في بروتوكول Flight لمكونات خادم React، تتيح للمهاجمين غير...

nextjs-rce-incident-response

Next.js RCE घटना प्रतिक्रिया — CVE-2025-55182 प्रकार: लाइव उत्पादन घटना प्रतिक्रिया भेद्यता: CVE-2025-55182 — React सर्वर घटक असुरक्षित डिसीरियलाइज़ेशन RCE प्रभावित सिस्टम: Next.js फ्रंटएंड + रिमोट उत्पादन सर्वर भूमिका: साइबर सुरक्षा इंटर्न — SenseLive Technologies तिथि: 24–26 फरवरी, 2026 क्या हु...

CVE-2026-6951

CVE-2026-6951 تنفيذ تعليمات برمجية عن بُعد في simple-git ★ CVE-2026-6951 تجاوز تصفية خيار --config في simple-git وتنفيذ تعليمات برمجية عن بُعد PoC ★ https://github.com/user-attachments/assets/4c992530-c5bb-4ff4-be5d-af0857eebb67 نظرة عامة CVE-2026-6951 هي ثغرة تنفيذ تعليمات برمجية عن بُعد في...

TamarinAgent

واجهة مراجعة IR للبروتوكولات الموجهة بالثقة يحتوي هذا المستودع على واجهة محلية تفاعلية بشرية human-in-the-loop لنمذجة بروتوكولات الأمان بمساعدة LLM. وهي تدعم سير العمل الموصوف في عملنا: Confidence-Guided Protocol IR for LLM-Aided Security Protocol Modeling يقدّم النظام تمثيلاً وسيطاً للبروتوكول I...

[SECURITY] [DLA 4826-1] puma security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4826-1 [email protected] https://www.debian.org/lts/security/ Abhijith PA October 07, 2026 https://wiki.debian.org/LTS -...