33183 matches found
pocs
pocs Nous publierons des pocs dans ce dépôt Tous les bugs de ce dépôt sont divulgués de manière responsable...
public-bugbounty-programs
Programmes Publics de Bug Bounty Liste organisée par la communauté des programmes publics de bug bounty et de divulgation responsable. Ce dépôt sert de système de gestion centralisé pour les programmes publics de bug bounty utilisés sur Chaos par ProjectDiscovery. Modèle de données Fichier source...
CVE
CVE Avis et documents de divulgation responsable pour les CVE de CloudAware...
responsible-disclosure-email-gathering
Collecte d'emails pour la divulgation responsable Objectif Vous avez peut-être trouvé une vulnérabilité sur un hôte, mais cet hôte/organisation ne dispose pas d'un programme actif sur HackerOne ou BugCrowd. Si c'est le cas, ce workflow est fait pour vous ! En gros, il explorera le site Web et...
CVE-2025-11371
Avertissement Ce projet est publié uniquement à des fins éducatives et de recherche. L'utilisation de ce logiciel pour attaquer des cibles sans consentement préalable explicite est illégale. L'auteur n'est pas responsable de toute utilisation abusive, de tout dommage ou de toute conséquence...
CVE-2026-30503-OpenKM-6.3.12-Stored-XSS
🛡️ CVE-2026-30503 — XSS stocké dans OpenKM v6.3.12 Découvert et signalé parDharmendra Kumar — Chercheur en sécurité Cybersécurité | Test d'intrusion | Recherche de vulnérabilités | Divulgation responsable 📌 Table des matières Vue d'ensemble Détails CVE Produit concerné Description de la...
mbadanoiu
Bienvenue dans la retraite du week-end de Matei "Mal" Badanoiu Ce GitHub est utilisé pour publier mes CVE et mes recherches en sécurité pendant mon temps libre/les week-ends. Tous les matériels présents dans ce profil GitHub sont destinés à la recherche en sécurité et au hacking éthique. Je ne...
CVE-Disclosures
Recherche en Sécurité et Divulgations de CVE🔥 Un dépôt documentant les vulnérabilités de sécurité découvertes dans les logiciels libres et open source FOSS par VETTRIVEL U Il n'existe que deux types d'entreprises : celles qui ont été compromises et le savent, et celles qui ont été compromises et ...
auto-vuln-research
auto-vuln-research Agent harness for high-volume open-sourc...
Wordfence Bug Bounty Program Monthly Report – May 2026
In May 2026, the Wordfence Bug Bounty Program received 1095 vulnerability submissions from our growing community of security researchers working to improve the overall security posture of the WordPress ecosystem. These submissions are reviewed, triaged, and processed by the Wordfence Threat...
TENET: Telegram Mini App (In)Security
Telegram, with over 450 million daily active users, has introduced Mini Apps---web-based applications running directly within its client. However, this integration introduces notable security risks. As we demonstrate, many Mini Apps store authentication materials---such as session tokens and wall...
Exploit for CVE-2026-65058
Trezor Safe Calldata Confirmation-Binding Bypass — CVE-2026-65...
CDN Tsunami: Exploiting HTTP/3-HTTP/1.1 Conversion for DoS Attacks
Content Delivery Networks CDNs provide high availability, accelerate content delivery for their host websites, but are also vulnerable to different types of Denial-of-Service DoS attacks. Prior works have studied a variety of DoS attacks with HTTP/1.1 or HTTP/2 connections, but most of them are...
Buzz to Boom: Detecting Message Progression Vulnerabilities in Electron Applications Via Segmented Directed Fuzzing
Electron is a popular framework for building cross-platform desktop applications using web technologies. Such applications consist of multiple processes with different privilege levels that communicate via message passing. When inter-process messages carry attacker-controlled inputs, they can...
CVE-2026-8169
ExtremeXOS EXOS uses a challenge-response mechanism to authorize access to the privileged debug-mode function. The challenge value is generated using an insufficiently random source, which under certain conditions may allow an attacker to predict the expected response and activate debug-mode...
RECEIPT: Deterministic, Reward-Hacking-Resistant Verification for White-Box Agentic XSS Discovery
Cross-Site Scripting XSS remains one of the most prevalent and damaging classes of web vulnerabilities. LLM-based coding agents offer a promising approach to XSS discovery by combining source-code reasoning with interactive testing against a running application. However, a coding agent's claims...
PYSEC-2026-2040 Weblate has an arbitrary file read via symbolic links
Impact It was possible to read arbitrary files from the server file system using crafted symbolic links in the repository. Resources Thanks to Jason Marcello for responsible disclosure...
PYSEC-2026-2042 Weblate has improper validation upon invitation acceptance
Impact It was possible to accept an invitation opened by a different Weblate user. Patches https://github.com/WeblateOrg/weblate/pull/16913 Workarounds Users should avoid leaving Weblate sessions with an unattended opened invitation. References Thanks to Nahid0x for responsibly disclosing this...
Weblate has improper validation upon invitation acceptance
ImpactIt was possible to accept an invitation opened by a different Weblate user. Patches https://github.com/WeblateOrg/weblate/pull/16913 WorkaroundsUsers should avoid leaving Weblate sessions with an unattended opened invitation. ReferencesThanks to Nahid0x for responsibly disclosing this...