jwt_tool

JSON Web Token Toolkit v2 jwttool.py JWT JSON Web Tokens को मान्य करने, जाली बनाने, स्कैन करने और छेड़छाड़ करने के लिए एक टूलकिट है। इसकी कार्यक्षमता में शामिल हैं: टोकन की वैधता की जाँच करना ज्ञात एक्सप्लॉइट्स के लिए परीक्षण करना: CVE-2015-2951 alg=none सिग्नेचर-बायपास भेद्यता CVE-2016-10555...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

deny-af-alg-bpf

deny-af-alg-bpf الوصف برنامج BPF LSM يمنع إنشاء مآخذ AFALG واجهة برمجة التشفير في نواة لينكس ويسجّل جميع المحاولات عبر حلقة تخزين مؤقت ring buffer إلى مساحة المستخدم. ماذا يفعل يرتبط بخطاف lsm/socketcreate يرفض أي استدعاء socketAFALG, ... مع -EPERM يُصدر أحداثًا منظمة pid, comm إلى حلقة تخزين مؤق...

CVE-2026-29000-pac4j-jwt

pac4j-jwe-forge CVE-2026-29000 إثبات المفهوم لـ CVE-2026-29000. يستهدف إصدارات pac4j-jwt الأقدم من 4.5.9 و5.7.9 و6.3.3. الثغرة واضحة ومباشرة: المكتبة تقبل PlainJWT غير موقّع، alg=none طالما أنه مغلّف داخل JWE صالح. وبما أن الخادم يعرض مفتاحه العام RSA عبر نقطة نهاية JWKS، يمكن لأي شخص تشفير JWT غ...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

CVE-2026-29000

مولّد استغلال CVE-2026-29000 Rust يحتوي هذا المستودع على تنفيذ متخصص بلغة Rust لاستغلال CVE-2026-29000، وهو ثغرة تجاوز مصادقة في pac4j-jwt. تنبع الثغرة من "تخطي التحقق من التوقيع" عندما يتم تضمين PlainJWT alg: none داخل حاوية JWE مشفرة. الميزات استرجاع JWKS تلقائي: يجلب مفاتيح RSA العامة للهدف...

CVE-2026-29000

تجاوز المصادقة عبر JWT/JWE - إثبات المفهوم PoC نص برمجي لإثبات المفهوم PoC يوضح ثغرة تجاوز المصادقة باستخدام رموز JSON Web Tokens JWT وتشفير JSON Web Encryption JWE. تستغل هذه الأداة البيئات التي تتحقق بشكل غير صحيح من خوارزميات الرموز بقبولها رموز JWT غير موقّعة alg: none داخل بنية JWE صالحة. كي...

cve-2022-27255

CVE-2022-27255 - تجاوز سعة المخزن المؤقت لـ SIP ALG في SDK Realtek eCos يحتوي هذا المستودع على مواد المحاضرة "استكشاف سطح الهجوم الخفي لأجهزة إنترنت الأشياء من OEM: اختراق آلاف أجهزة التوجيه باستخدام ثغرة في SDK الخاص بـ Realtek لنظام eCos"، والتي تم تقديمها في DEFCON30. محتويات هذا المستودع تشمل...

CVE-2026-45156-POC

هاكر ماتريكس خلل 🚨 CVE-2026-45156 🚨 Nextcloud useroidc ID4me تجاوز توقيع JWT استغلال كامل الأتمتة لإثبات المفهوم PoC للاستيلاء على حساب المسؤول. 📖 القصة وراء كل CVE قصة. تم العثور على هذه الثغرة في الساعة 2 صباحًا في ليلة شتوية باردة، مدعومة بمزيج من أغاني الفراق المتكررة. اقرأ الغوص التقني الكام...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: crypto: afalg – Zero initialize memory allocated via sockkmalloc Several crypto user API contexts and requests that were allocated using sockkmalloc remained uninitialized. This meant that callers had to explicitly set the fields...

CVE-2026-29000

CVE-2026-29000: إثبات المفهوم لتجاوز المصادقة في pac4j JWT إثبات المفهوم لـ CVE-2026-29000 - ثغرة أمنية حرجة في تجاوز المصادقة في تنفيذ pac4j لـ JWT تسمح للمهاجمين بتزوير رموز المدير دون توقيع صالح. ⚠️ إخلاء المسؤولية هذه الأداة مقدمة لأغراض تعليمية واختبارات أمنية مرخصة فقط. لا يتحمل المؤلف أي...

UBUNTU-CVE-2026-71892

In Bouncy Castle for Java before 1.86, the opt-in key-size validation on CMS key-transport recipients, org.bouncycastle.cms.jcajce.JceKeyTransRecipient.setKeySizeValidationtrue, never ran for a message using RFC 9709 content-encryption key derivation id-alg-cek-hkdf-sha256. The branch that should...

CVE-2026-59163

Mnemosyne is a memory layer for artificial intelligence agents. Prior to v3.10.1, the auth check in mnemosyne/core/syncserver.py parsed the JWT's header and payload using base64 decoding, then passed the token to a jwt library call with options that effectively disabled signature verification. Th...

CVE-2026-59163 Mnemosyne has JWT signature verification bypass sync server that allows authentication bypass

Mnemosyne is a memory layer for artificial intelligence agents. Prior to v3.10.1, the auth check in mnemosyne/core/syncserver.py parsed the JWT's header and payload using base64 decoding, then passed the token to a jwt library call with options that effectively disabled signature verification. Th...

CVE-2026-59163 Mnemosyne has JWT signature verification bypass sync server that allows authentication bypass

Mnemosyne is a memory layer for artificial intelligence agents. Prior to v3.10.1, the auth check in mnemosyne/core/syncserver.py parsed the JWT's header and payload using base64 decoding, then passed the token to a jwt library call with options that effectively disabled signature verification. Th...

CVE-2026-59163

Mnemosyne is a memory layer for AI agents. Prior to v3.10.1 , the authentication check in mnemosyne/core/sync_server.py parsed the JWT header and payload via base64 decoding and then passed the token to a jwt library call with options that effectively disabled signature verification , allowing th...

CVE-2026-59163 Mnemosyne has JWT signature verification bypass sync server that allows authentication bypass

Mnemosyne is a memory layer for artificial intelligence agents. Prior to v3.10.1, the auth check in mnemosyne/core/syncserver.py parsed the JWT's header and payload using base64 decoding, then passed the token to a jwt library call with options that effectively disabled signature verification. Th...

CVE-2026-59163: Improper Verification of Cryptographic Signature

Mnemosyne is a memory layer for artificial intelligence agents. Prior to v3.10.1, the auth check in mnemosyne/core/syncserver.py parsed the JWT's header and payload using base64 decoding, then passed the token to a jwt library call with options that effectively disabled signature verification. Th...

PT-2026-94957

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description In the Linux kernel, the qat alg xts reverse key function expands the forward XTS AES key on the stack. This process leaves sensitive key material within the stack frame, which could...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: crypto: af-alg – Fix NULL pointer dereference in scatterwalk The AFALG interface fails to unmark the end of a Scatter/Gather List SGL when chaining a new afalgtsgl structure. If a sendmsg function fills an SGL exactly up to...