Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: mm/secretmem: fixed a use-after-free race condition in the fault handler. When a page fault occurs in a secret memory file created with memfdsecret2, the kernel will allocate a new folio for it, mark the underlying page as not...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: secretmem: Disable memfdsecret if arch cannot set the direct map. The memfdsecret syscall returns -ENOSYS if !cansetdirectmap is true. This occurs, for example, in some arm64 configurations, where marking 4k PTEs in the direct ma...

POC_CVE-2026-42880

CVE-2026-42880 — كشف أسرار ArgoCD عبر ServerSideDiff بيئة معملية لإعادة إنتاج واكتشاف CVE-2026-42880 ، وهي ثغرة أمنية حرجة في Argo CD حيث يعرّض معالج gRPC الخاص بـ ServerSideDiff بيانات Kubernetes Secret لمستخدمين بصلاحية القراءة فقط. نظرة عامة على الثغرة الحقل| التفاصيل ---|--- CVE ID|...

CVE-2025-55449

CVE-2025-55449 - AstrBot रिमोट कोड निष्पादन RCE भेद्यता अवलोकन इस रिपॉजिटरी में CVE-2025-55449 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो AstrBot में एक गंभीर रिमोट कोड निष्पादन RCE भेद्यता है। यह भेद्यता एक हमलावर को कमजोर JWT प्रमाणीकरण और प्लगइन स्थापना तंत्र का शोषण करके लक्ष्य सिस्टम पर...

CVE-2026-27886-check

CVE-2026-27886 भेद्यता मूल्यांकन उपकरण बिना पूर्ण खाता-अधिग्रहण श्रृंखला निष्पादित किए, यह सुरक्षित रूप से पता लगाएं कि कोई Strapi इंस्टेंस CVE-2026-27886 के लिए असुरक्षित है या नहीं। पूर्ण विवरण के लिए Bishop Fox ब्लॉग पर पूर्ण विवरण देखें। विवरण CVE-2026-27886 Strapi संस्करण 4.0.0 से 5.36.1 में...

CVE-2026-82329-JFrog-Artifactory-

CVE-2026-82329-JFrog-Artifactory- CVE-2026-82329 — تجاوز المصادقة في JFrog Artifactory الثغرة تجاوز مصادقة حرج في JFrog Artifactory الإصدارات 7.111.20، 7.117.27، 7.125.19، 7.133.28، 7.146.37، 7.161.19. تتيح الثغرة لمهاجم غير مصادق تزوير JWT باستخدام سر HMAC فارغ 32 بايت من 0x20، وإنشاء رمز مسؤول،...

MAL-2026-17561 Malicious code in insomnia-plugin-api-lint-helper (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f3572e41f2e2e83a3156c1b24bf8684c0149a508e45626e80c592657cfb475ba index.js, the package's main entry, runs at require time with no user interaction. On load it spawns OS-native calculator processes via...

CVE-2026-53519-PoC

CVE-2026-53519 — ثغرة اجتياز المسار وتزوير JWT في لوحة تحكم Nezha الإنجليزية | الصينية التقليدية | الصينية المبسطة يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لثغرة في لوحة تحكم Nezha تسمح بـ اجتياز مسار غير مصادق عليه ، مما يؤدي إلى الكشف عن ملفات حساسة بما في ذلك jwtsecretkey وتمكين تزوير...

PT-2026-106088

Plane is an open-source project management tool. Prior to 1.4.0, the deployments/aio/community/ and deployments/cli/community/ manifests provide fixed, publicly known SECRET KEY and LIVE SERVER SECRET KEY defaults that remain active when operators do not override them. The top-level setup.sh...

PT-2026-106257

Name of the Vulnerable Software and Affected Versions Docker Buildx Bake affected versions not specified Description Docker Buildx Bake fails to request the required fs.read approval for specific filesystem inputs. This allows an untrusted Bake definition to expose a readable file by using a...

Cryptanalysis of a Class of Ideal Secret Sharing Schemes Based on the CRT for Polynomial Rings

Based on the CRT for polynomial rings, Yang, Zhu, Fu and Xia ISIT 2026 proposed a compartmented secret sharing scheme for the compartmented access structure with lower bounds, claiming it can be ideal. We exhibit three families of unauthorized subsets that reconstruct the secret. The scheme is...

PT-2026-106187

Name of the Vulnerable Software and Affected Versions Ghost versions 4.39.0 through 6.63.0 Description Staff users with permission to view staff invites can discover the secret token of pending invites. This includes invites for roles with higher privileges than the user's own, which could allow ...

CVE-2026-105675: Observable Discrepancy

Ghost is a Node.js content management system. From 4.39.0 until 6.64.0, staff users with permission to view staff invites were able to discover the secret token of pending invites, including invites for roles with higher privileges than their own. This could allow a staff user to escalate their...

CVE-2026-73519-WolfStack-PoC

CVE-2026-73519 — سر كتلة WolfStack المضمّن → تنفيذ تعليمات برمجية عن بُعد بدون مصادقة إثبات مفهوم PoC لسر مصادقة افتراضي مضمّن في WolfStack يسمح لمهاجم بعيد غير مصادق بتنفيذ أوامر اعتباطية بصلاحيات الجذر داخل أي حاوية Docker/LXC مُدارة. | ---|--- CVE| CVE-2026-73519 CNA| VulnCheck الاستشارة|...

CVE-2025-68860

WordPress Mobile Builder = 1.4.2 - Authentification cassée CVE-2025-68860 Description Le plugin WordPress Mobile builder version 1.4.2 et inférieures présente une vulnérabilité d'authentification cassée qui permet à un attaquant de créer un token JWT valide avec le secret par défaut "examplekey" ...

CVE-2025-65945-poc

CVE-2025-65945: node-jws हस्ताक्षर बाईपास यह node-jws लाइब्रेरी में हस्ताक्षर सत्यापन बाईपास के लिए एक प्रूफ ऑफ कॉन्सेप्ट है। यह बग हमलावरों को वैध JWT बनाने की अनुमति देता है जब सर्वर उपयोगकर्ता-नियंत्रित डेटा से HMAC रहस्य प्राप्त करता है। बग क्या है? jws.createVerify फ़ंक्शन यह मान्य नहीं करता...

aigate

aigate AI-जनरेटेड कोड के लिए गोपनीयता स्वच्छता। प्रॉम्प्ट, टूल इनपुट, जनरेटेड कोड और मौजूदा फ़ाइलों में हार्डकोडेड क्रेडेंशियल्स को पकड़ता है। त्वरित आरंभ pip install aigate && aigate setup-all बस इतना ही। यह एक बैकग्राउंड प्रॉक्सी रेडैक्ट मोड, फ़ाइल स्कैनिंग के लिए एक PostToolUse हुक स्थापित करत...

secret-regex-list

Liste d'expressions régulières pour secrets Liste d'expressions régulières pour extraire les clés API secrètes et les informations sensibles. Vous pouvez copier ceci directement et l'intégrer dans votre code Python ; certaines expressions régulières peuvent nécessiter trois guillemets, sinon cela...

CVE-2026-105147

A vulnerability was determined in SciPhi-AI R2R up to 3.6.6. This affects an unknown part of the component JWT Secret Handler. This manipulation of the argument DEFAULTBCRYPTSECRETKEY/DEFAULTNACLSECRETKEY causes hard-coded credentials. The attack can be initiated remotely. The exploit has been...

CVE-2026-105147 SciPhi-AI R2R JWT Secret hard-coded credentials

A vulnerability was determined in SciPhi-AI R2R up to 3.6.6. This affects an unknown part of the component JWT Secret Handler. This manipulation of the argument DEFAULTBCRYPTSECRETKEY/DEFAULTNACLSECRETKEY causes hard-coded credentials. The attack can be initiated remotely. The exploit has been...