CVE-2026-108768 zhayujie CowAgent Streaming Tool-Call Argument json.loads allocation of resources

A vulnerability was identified in zhayujie CowAgent up to 2.2.0. Affected by this issue is the function json.loads of the component Streaming Tool-Call Argument Handler. The manipulation leads to allocation of resources. It is possible to initiate the attack remotely. The exploit is publicly...

The vulnerability of the “Tekon” SCADA system, related to the incorrect assignment of permissions for critical resources, allows for the increase of its privileges.

The vulnerability of the “Tekon” SCADA system is related to the incorrect assignment of permissions for critical resources. Exploiting this vulnerability could allow a malicious actor to increase their privileges remotely...

EUVD-2026-96997

CoreShop through 2026.2.2 contains a missing authorization vulnerability that allows low-privileged backend users to list permission-restricted resources because ResourceController listAction skips the isGrantedOr403 check. Authenticated Pimcore users lacking resource permissions can request the...

awesome

Schau dir meine macOS-App an Supercharge Verbessere dein Mac-Erlebnis Meine Open-Source-Arbeit wird von der Community unterstützt Besonderer Dank an: Schnelle Remote-Container-Builds und GitHub Actions Runner. Hole das Beste aus jedem Gespräch heraus. KI-gestützte Meeting-Notizen, Automatisierung...

covertchannels-steganography

Muitas pessoas me perguntam como começar na área de esteganografia/canais encobertos ou como melhorar suas habilidades. Escrevi esta compilação para ajudá-las com algumas boas referências, ferramentas e livros que usei e li adicionarei mais em breve. Livros e Artigos/Publicações Técnicas de...

pftriage

pftriage pftriage is a tool to help analyze files during malware triage. It allows an analyst to quickly view and extract properties of a file to help during the triage process. The tool also has an analyze function which can detect common malicious indicators used by malware. Dependencies pefile...

awesome-entra

Awesome Entra Uma lista curada de ferramentas, guias e outros recursos incríveis do Microsoft Entra. Conteúdo Newsletter e podcast do Merill Mapa Mental Centros de Aprendizagem Apresentações aka.ms Ferramentas Comunidade YouTube Podcast Bluesky Twitter LinkedIn Blogs Newsletter e podcast do Meril...

security-study-plan

Ein praktischer Studienplan, um ein erfolgreicher Cybersicherheitsingenieur zu werden – basierend auf Rollen wie Pentest, AppSec, Cloud Security, DevSecOps und mehr, mit kostenlosen/bezahlten Ressourcen, Tools und Konzepten, um sich auszuzeichnen. Es wird unter anderem Folgendes abdecken: Erledig...

awesome-security-vul-llm

Awesome Security Vulnerability ProjectBy LLM Projektbeschreibung Dieses Projekt nutzt eine Kombination aus Large Language Models LLMs und Crawlern, um auf GitHub alle Projekte mit wertvollen Schwachstelleninformationen, POCs oder Regeln zu suchen. Es erkennt automatisch die Verzeichnisstruktur un...

Resources-for-Application-Security

Aktualisierter Beitrag unter https://ishaqmohammed.me/posts/resources-for-application-security/ Ressourcen für die Anwendungssicherheit Einige gute Ressourcen für den Einstieg in die Anwendungssicherheit Hinweis: Die Ressourcen, die ich hier aufgeführt habe, sind jene, die ich in meinem Lernproze...

sectemplates

Sectemplates Gostaria de anunciar a criação do SecTemplates.com, um site onde profissionais de segurança da informação e equipes de engenharia de startups que não possuem uma equipe de segurança podem encontrar modelos para ajudar a iniciar seus programas. O foco principal deste site será fornece...

1earn

Aller Anfang ist schwer, dann fängt man immer wieder von vorne an... Einführung : Der Zweck dieses Projekts ist es, Wissensressourcen zu teilen, damit mehr Menschen mit den Bereichen Sicherheit und Betrieb in Kontakt kommen und sie verstehen können. Aufgrund meiner begrenzten Fähigkeiten sind...

awesome-ctf-resources

Awesome CTF resources Eine Liste von Capture The Flag CTF-Frameworks, Bibliotheken, Ressourcen und Software für angehende/erfahrene CTF-Spieler 🚩 Jeder Beitrag ist willkommen, schick mir einen PR! ❤️ -Die gesammelte Software und die Ressourcen gehören nicht mir und wurden ausschließlich zu...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

awesome-android-security

Großartige Android-Sicherheit Inhaltsverzeichnis Blogs Anleitungen Fachartikel Bücher Schulungen Werkzeuge Statische Analyse Dynamische Analyse Online-APK-Analysatoren Online-APK-Decompiler Forensische Analyse Labs Vorträge Sonstiges Bug Bounty & Writeups Spickzettel Checkliste Bug Bounty Report...

awesome-ai-security

Awesome AI Security A curated list of awesome AI security related frameworks, standards, learning resources and open source tools. If you want to contribute, create a PR or contact me @ottosulin. Table of Contents Learning Resources Reading & Guides Courses, Labs & CTFs Podcasts Governance & Risk...

h4cker

Este repositório é uma coleção abrangente de referências de cibersegurança, scripts, ferramentas, código, laboratórios e recursos de treinamento. Ele é cuidadosamente selecionado e mantido por Omar Santos. Visão Geral O repositório serve como material complementar para livros, cursos em vídeo e...

deception-as-detection

Täuschung-als-Erkennung Täuschungsbasierte Erkennungstechniken, abgebildet auf MITRE’s Adversarial Tactics, Techniques, and Common Knowledge ATT&CK™: Windows-Technik-Matrix Linux-Technik-Matrix Mac-Technik-Matrix 📔 Täuschungsgeschichten Eine Beispiel-Täuschungsgeschichte dient als Referenz. Weite...

Cybersecurity-Projects

Projetos de Cibersegurança 🐉 70 Projetos de Cibersegurança, Roteiros de Certificação e Recursos Ver Projetos Completos: Atualmente em desenvolvimento: Ferramenta de Mitigação de DDoS Navegação Rápida Projetos Projetos práticos de cibersegurança com código-fonte completo, organizados em quatro...