dovecot: Dovecot: Denial of Service in ManageSieve login process

A flaw was found in Dovecot. An unauthenticated attacker can crash the ManageSieve login process by sending a small malformed command before authenticating. This can lead to a denial of service for Sieve script management, affecting either the attacker's connection or all connections handled by t...

CVE-2026-23744-POC

Description Cette vulnérabilité existe car MCPJam Inspector expose des points de terminaison d'API internes destinés au débogage et au développement. Ces points de terminaison acceptent des entrées contrôlées par l'utilisateur et les transmettent directement à l'exécution de processus au niveau d...

BlockGuard

🛡️ BlockGuard — وكيل أمان الوصول إلى الملفات بناءً على العمليات BlockGuard هو وكيل منع فقدان البيانات DLP لنظام Windows يعترض ويتحكم في الوصول إلى الملفات على مستوى العملية. يضمن أن العمليات المصرح لها فقط — التي يتم التعرف عليها من خلال مسار الملف القابل للتنفيذ، التجزئة التشفيرية، توقيع...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

inject-assembly

inject-assembly - تنفيذ .NET في عملية موجودة هذه الأداة هي بديل عن التنفيذ التقليدي للفورك والتشغيل لـ Cobalt Strike. يمكن حقن المُحمل في أي عملية، بما في ذلك Beacon الحالي. ستستمر التجميعات طويلة التشغيل في العمل وإرسال المخرجات مرة أخرى إلى Beacon، على غرار سلوك execute-assembly. هناك مكونان لـ...

Coraza JSON body processor: argument-limit truncation reopens an unbounded-depth gjson.Valid stack overflow (process crash)

Summary The JSON body processor internal/bodyprocessors/json.go can be made to crash the whole process with an unrecoverable fatal error: stack overflow, using a request body that is well under the recommended SecRequestBodyLimit and the default SecArgumentsLimit. Root cause readJSON...

GHSA-6GCQ-WC29-5XF2 Coraza JSON body processor: argument-limit truncation reopens an unbounded-depth gjson.Valid stack overflow (process crash)

Summary The JSON body processor internal/bodyprocessors/json.go can be made to crash the whole process with an unrecoverable fatal error: stack overflow, using a request body that is well under the recommended SecRequestBodyLimit and the default SecArgumentsLimit. Root cause readJSON...

CVE-2025-60349

CVE-2025-60349 : Terminaison arbitraire de processus dans Pxscan Un problème a été découvert dans Prevx v3.0.5.220 permettant à des attaquants de provoquer un déni de service en envoyant le code IOCTL 0x22E044 au pilote pxscan.sys. Tous les processus répertoriés sous la clé de registre...

CVE-2026-3796

CVE-2026-3796 Dans QAX Virus Removal version datée du 2025-10-22 et antérieure, le pilote concerné QKSecureIOImp.sys s'appuie sur l'image du processus appelant pour déterminer s'il est autorisé à communiquer avec le pilote mini-filtre. Les attaquants pourraient usurper l'image d'un processus...

ring3-kit

ring3-kit Cache un processus du Gestionnaire des tâches en utilisant le hooking de NT NtQuerySystemInformation. Un simple rootkit en Ring-3 mode utilisateur. Comment Hooker la fonction API NtQuerySystemInformation avec notre propre fonction qui cache un processus du gestionnaire des tâches La...

CVE-2025-61301

CVE-2025-61301 - CAPEv2 : Déni d'analyse via le fork récursif de processus Description Une vulnérabilité de haute sévérité de type déni d'analyse affecte reporting/mongodb.py et reporting/jsondump.py dans CAPEv2 commit 52e4b43, le 17 mai 2025 permet à des attaquants pouvant soumettre des...

patriot

Patriot Petit projet de recherche pour détecter diverses techniques furtives en mémoire. Téléchargez la dernière version ici. La version actuelle prend en charge les détections suivantes : Structures CONTEXT suspectes pointant vers des fonctions VirtualProtect. Cible les recherches d'Austin Hudso...

libptrace

libptrace libptrace هو إطار عمل لتصحيح وتتبع ومعالجة العمليات/الخيوط مدفوع بالأحداث. وهو مكتوب بلغة C وله روابط مع Python 2.7 و3.7. المقصود منه استخدامه كمكتبة. صُممت واجهة برمجة التطبيقات API مع مراعاة الدعم عبر المنصات المختلفة. على الرغم من أن الإصدار الحالي يعمل فقط على إصدارات 32 بت و64 بت م...

fake-sandbox

عمليات الصندوق الرمل المزيفة FSP هذا النص البرمجي الصغير سيحاكي عمليات مزيفة لبرامج التحليل والصندوق الرمل والأجهزة الافتراضية التي قد تحاول بعض البرامج الضارة تجنبها. يمكنك تنزيل النص البرمجي الأصلي الذي أنشأه @x0rz هنا شكرًا بالمناسبة. يمكنك أيضًا تنزيل النص البرمجي المُحسَّن قليلاً من الدليل...

EUVD-2026-95099

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 2.30.0, the Agent.toweb and clai web development chat server does not validate the Host header, allowing a website visited by a developer to use DNS rebinding to reach a...

CVE-2025-5777

CVE-2025-5777 AKA CitrixBleed 2 Soit une lecture hors limites OOB dans le processus de connexion de Citrix Gateway. Ceci est une preuve de concept exploitant cette vulnérabilité OOB CVE-2025-5777 pour obtenir des données mémoire d'une instance Citrix Gateway vulnérable, pouvant mener au vol de...

xspawn

xspawn xspawn démarre un programme sur macOS via launchd et n'exécute jamais ce programme lui-même. L'objectif est qu'un EDR enregistre launchd comme parent, et non cet outil ou le shell appelant. par cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/xspawn Résumé xspawn ouv...

cve-2026-13934

CVE-2026-13934 Dépôt du projet de travail. Il couvre l'investigation, l'analyse, le travail et les rapports dans un seul dépôt D088/D091. Ce fichier est le document d'entrée du dépôt/tableau. Pour l'intégralité des conventions de dossiers et de livrables, voir docs/conventions.md. Le corps du tex...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 à propos de Magento RCE Description Les versions Adobe Commerce 2.4.3-p1 et antérieures et 2.3.7-p2 et antérieures sont affectées par une vulnérabilité de validation d'entrée incorrecte lors du processus de paiement. L'exploitation de ce problème ne nécessite pas...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...