CVE-2026-108768 zhayujie CowAgent Streaming Tool-Call Argument json.loads allocation of resources

A vulnerability was identified in zhayujie CowAgent up to 2.2.0. Affected by this issue is the function json.loads of the component Streaming Tool-Call Argument Handler. The manipulation leads to allocation of resources. It is possible to initiate the attack remotely. The exploit is publicly...

The vulnerability of the “Tekon” SCADA system, related to the incorrect assignment of permissions for critical resources, allows for the increase of its privileges.

The vulnerability of the “Tekon” SCADA system is related to the incorrect assignment of permissions for critical resources. Exploiting this vulnerability could allow a malicious actor to increase their privileges remotely...

EUVD-2026-96997

CoreShop through 2026.2.2 contains a missing authorization vulnerability that allows low-privileged backend users to list permission-restricted resources because ResourceController listAction skips the isGrantedOr403 check. Authenticated Pimcore users lacking resource permissions can request the...

awesome

Scopri la mia app per macOS Supercharge Eleva la tua esperienza su Mac Il mio lavoro open source è supportato dalla comunità Un ringraziamento speciale a: Build di container remoti veloci e runner di GitHub Actions. Ottieni il massimo da ogni conversazione. Note di riunioni, automazioni e ricerca...

covertchannels-steganography

Muitas pessoas me perguntam como começar na área de esteganografia/canais encobertos ou como melhorar suas habilidades. Escrevi esta compilação para ajudá-las com algumas boas referências, ferramentas e livros que usei e li adicionarei mais em breve. Livros e Artigos/Publicações Técnicas de...

pftriage

pftriage pftriage is a tool to help analyze files during malware triage. It allows an analyst to quickly view and extract properties of a file to help during the triage process. The tool also has an analyze function which can detect common malicious indicators used by malware. Dependencies pefile...

awesome-entra

Awesome Entra Eine kuratierte Liste großartiger Microsoft Entra-Tools, Anleitungen und anderer Ressourcen. Inhaltsverzeichnis Merills Newsletter & Podcast Mind Map Lern-Hubs Präsentationen aka.ms Tools Community YouTube Podcast Bluesky Twitter LinkedIn Blogs Merills Newsletter & Podcast Entra.New...

security-study-plan

Un piano di studio pratico per diventare un ingegnere di sicurezza informatica di successo basato su ruoli come Pentest, AppSec, Cloud Security, DevSecOps e così via con risorse gratuite/a pagamento, strumenti e concetti per eccellere. Coprirà, ma non solo: Completati 1. Competenze Comuni per il...

awesome-security-vul-llm

Awesome Security Vulnerability ProjectBy LLM Introduzione del progetto Questo progetto utilizza un modello linguistico di grandi dimensioni LLM accoppiato a un crawler per cercare su GitHub tutti i progetti che contengono informazioni preziose sulle vulnerabilità, POC o regole. Riconosce...

Resources-for-Application-Security

Post aggiornato su https://ishaqmohammed.me/posts/resources-for-application-security/ Risorse per la Sicurezza delle Applicazioni Alcune buone risorse per iniziare con la sicurezza delle applicazioni Nota: le risorse che ho inserito sono quelle che userò nel mio apprendimento della sicurezza dell...

sectemplates

Sectemplates Ich möchte die Erstellung von SecTemplates.com ankündigen, einer Website, auf der Infosec-Profis und Engineering-Teams von Startups ohne Sicherheitsteam Vorlagen finden, die ihnen helfen, ihre Programme zu starten. Der Hauptfokus dieser Seite wird es sein, Ausgangspunkte für...

1earn

Tutto è difficile all'inizio, e poi si continua a iniziare e a essere difficile... Introduzione : L'intenzione originale di questo progetto è condividere risorse di conoscenza, permettere a più persone di entrare in contatto e comprendere i settori della sicurezza e dell'operations. Tuttavia, a...

awesome-ctf-resources

Awesome CTF resources Una lista di framework, librerie, risorse e software per Capture The Flag CTF per giocatori CTF principianti/esperti 🚩 Ogni contributo è benvenuto, inviami una PR! ❤️ -Il software e le risorse raccolte non mi appartengono e sono state compilate solo a scopo educativo- Content...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

awesome-android-security

Awesome-Android-Security Sommario Blog How To's Papers Libri Corsi di formazione Strumenti Strumenti di analisi statica Strumenti di analisi dinamica Analizzatori APK online Decompilatori APK online Strumenti di analisi forense Laboratori Talk Varie Bug Bounty e Writeup Foglio di riferimento...

awesome-ai-security

Awesome AI Security A curated list of awesome AI security related frameworks, standards, learning resources and open source tools. If you want to contribute, create a PR or contact me @ottosulin. Table of Contents Learning Resources Reading & Guides Courses, Labs & CTFs Podcasts Governance & Risk...

h4cker

Dieses Repository ist eine umfassende Sammlung von Referenzen, Skripten, Tools, Code, Labs und Schulungsmaterialien zur Cybersicherheit. Es wird sorgfältig kuratiert und von Omar Santos gepflegt. Übersicht Das Repository dient als ergänzendes Material für Bücher, Videokurse und Live-Trainings von...

deception-as-detection

Inganno-come-Rilevamento Tecniche di rilevamento basate sull'inganno mappate alle Tattiche, Tecniche e Conoscenze Comuni Avversarie di MITRE ATT&CK™: Matrice delle Tecniche Windows Matrice delle Tecniche Linux Matrice delle Tecniche Mac 📔 Storie di Inganno Una storia di inganno di esempio è stata...

Cybersecurity-Projects

Cybersecurity Projects 🐉 70 Cybersecurity Projects, Certification Roadmaps & Resources View Complete Projects: Currently building: DDoS Mitigation Tool Schnellnavigation Projekte Praktische Cybersecurity-Projekte mit vollständigem Quellcode, organisiert in vier Stufen — Grundlagen Vor-Anfänger,...