Rclone RC - Broken Access Control

Rclone = 1.45.0 and = 1.45.0 and 1.73.5 contains a broken access control vulnerability caused by unauthenticated access to the RC endpoint options/set allowing mutation of global runtime configuration, letting unauthenticated attackers access sensitive administrative functions, exploit requires R...

OpenPLC_v3

OpenPLC Runtime الإصدار 3 ⚠️ وصل هذا المشروع إلى نهاية العمر الافتراضي End of Life ولم يعد مدعومًا. تم استبداله بـ OpenPLC Runtime v4. يرجى زيارة المستودع الجديد للحصول على تعليمات التثبيت والوثائق والدعم. OpenPLC هو وحدة تحكم منطقية قابلة للبرمجة مفتوحة المصدر وتعتمد على برمجيات سهلة الاستخدام...

agentbox

🛡️ AgentBox AI 에이전트를 위한 오픈소스 샌드박스 런타임 AI 에이전트를 안심하고 실행하세요. 모든 에이전트는 자체 권한 범위, 자격 증명 금고, 감사 추적, 킬 스위치를 갖습니다. AgentBox가 존재하는 이유 2026년 1월 27일, CVE-2026-25253 은 에이전틱 AI 시스템에 부여된 최초의 CVE가 되었습니다. OpenClaw의 치명적인 WebSocket 하이재킹 취약점으로 인해 노출된 모든 인스턴스 — localhost에만 바인딩된 인스턴스까지 포함 — 에 대해 원클릭 원격 코드 실행이 가능해졌습니다...

shed

Shed - أداة فحص بيئة تشغيل .NET Shed هو تطبيق يسمح بفحص بيئة تشغيل .NET لبرنامج ما من أجل استخراج معلومات مفيدة. يمكن استخدامه لفحص التطبيقات الخبيثة للحصول على نظرة عامة أولية عن المعلومات المخزنة بعد تنفيذ البرنامج الضار. Shed قادر على: حقن تجميع .NET في عملية بعيدة مدارة أو غير مدارة استخراج...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP Remote Code Execution CVSS 10.0 Critical | Blind RCE | FlowiseAI Flowise = 2.2.7-patch.1 and 3.0.6 Overview A critical remote code execution vulnerability in the CustomMCP node of FlowiseAI Flowise. The convertToValidJSONString function passes user-supplied...

CVE-2026-31431-exploit

CVE-2026-31431 AVERTISSEMENT Ces implémentations d'exploitation LPE pour Linux sont destructrices à l'exécution. Elles écrasent la vue du cache de pages en direct de cibles privilégiées telles que : su les fichiers de configuration PAM tout fichier passé en mode patch Il ne s'agit généralement pa...

CVE-2026-53706

PREVAIL is a Polynomial-Runtime EBPF Verifier using an Abstract Interpretation Layer. Prior to version 0.2.4, the prevail eBPF verifier accepts ALU32 ADD and SUB instructions that operate on pointer-typed registers without checking the is64 flag. Because ALU32 arithmetic zero-extends the 32-bit...

sentrymcp

sentrymcp ماسح أمان ثابت static وزمن تشغيل runtime لخوادم MCP بروتوكول سياق النموذج - Model Context Protocol. بين يناير وأبريل 2026، كشف باحثو الأمن عن أكثر من 40 ثغرة CVE عبر تطبيقات خوادم MCP، وأظهر فحص أجرته Endor Labs عام 2026 للخوادم MCP العامة أن 82% منها معرّضة لواحد على الأقل من أصناف مخا...

CVE-2026-52833

Nuclio is a "Serverless" framework for Real-Time Events and Data Processing. Prior to version 1.16.5, Nuclio's Java runtime generates a build.gradle file during function builds using Go's text/template package. The template renders runtimeAttributes.repositories values with the . action, which...

EUVD-2026-70216

Nuclio is a "Serverless" framework for Real-Time Events and Data Processing. Prior to version 1.16.5, Nuclio's Java runtime generates a build.gradle file during function builds using Go's text/template package. The template renders runtimeAttributes.repositories values with the . action, which...

kubescape v4.0.13

Kubescape Comprehensive Kubernetes Security from Development to Runtime Kubescape is an open-source Kubernetes security platform that pr...

CVE-2024-50340

CVE-2024-50340 إثبات المفهوم المتطلبات يجب تمكين خيار registerargcargv في ملف تكوين PHP php.ini. يقوم هذا الإعداد بتحميل وسائط سطر الأوامر ومعلمات الاستعلام إلى $SERVER'argv'. https://www.php.net/manual/en/ini.core.phpini.register-argc-argv شرح الكود القابل للاستغلال يستخدم كود Symfony هذا وسائط...

tetragon-dirtyfrag

tetragon-dirtyfrag Blocking the DirtyFrag Linux privilege-escalation chain CVE-2026-43284 / CVE-2026-43500 at runtime with a Cilium Tetragon TracingPolicy. The policy SIGKILLs the public proof-of-concept at its socket-setup step, before it reaches the page-cache write that would give it root. Wha...

CVE-2019-5736-Custom-Runtime

CVE-2019-5736-Custom-Sandbox عام تم تنفيذ CVE-2019-5736 باستخدام مشغّل حاويات بسيط مكتوب ذاتيًا لفهم الثغرة. يعتمد الاستغلال على وقد نُسخ معظمه تقريبًا من runc-poc من twistlock: https://github.com/twistlock/RunC-CVE-2019-5736/tree/master/maliciousimagePOC مشغّل الحاويات quarantine انظر إلى توثيق...

CVE-2024-21626-POC

CVE-2024-21626-POC उपयोग निर्देश केवल शैक्षिक/अनुसंधान उद्देश्यों के लिए; शिक्षा/अनुसंधान से असंबंधित किसी भी गतिविधि से उत्पन्न जोखिम स्वयं वहन करें। उपयोग root@kitploit: docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个terminal /bin/bash.copy ध्यान दें विभिन्...

pypdf: Possible long runtimes/large memory usage when retrieving outlines

Impact An attacker who uses this vulnerability can craft a PDF which leads to long runtimes and large memory consumption. This requires accessing the outlines of a document with either lots of entries or nested outlines with long re-used nesting paths. Patches This has been fixed in pypdf==6.16.1...

cve-2019-5736-poc

CVE-2019-5736 إثبات المفهوم يقوم هذا التطبيق بإلحاق سلسلة نصية بالثنائي runc على المضيف. أحضر حمولتك الخاصة انظر stage2.c. للتشغيل: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

tracehound

Deterministic runtime security buffer for high-velocity APIs External systems signal threats. Tracehound preserves evidence. Website · Documentation Index · API Reference · Configuration · RFCs · Security · Changelog Tracehound is a decision-free forensic runtime that sits between upstream...

beelzebub v3.9.1

Beelzebub Deception Runtime Framework Beelzebub is an open-source deception runtime that deploys adaptive, LLM-powered decoy services across SSH, HTTP, TCP, TELNET, and MCP protocols. It goes beyond passive honeypots by actively engaging attackers in realistic interactions, collecting high-fideli...

OpenPLC_v3

OpenPLC Runtime الإصدار 3 مقدمة OpenPLC هو متحكم منطقي قابل للبرمجة مفتوح المصدر يعتمد على برمجيات سهلة الاستخدام. ينصب تركيزنا على توفير حل صناعي منخفض التكلفة للأتمتة والبحث. تم استخدام OpenPLC في العديد من الأوراق البحثية كإطار عمل لأبحاث الأمن السيبراني الصناعي، لأنه المتحكم الوحيد الذي يوفر...