sparkplugFuzzer

Sparkplug B MQTT सुरक्षा फ़ज़र स्पार्कप्लग B MQTT प्रोटोकॉल कार्यान्वयनों के परीक्षण के लिए एक व्यापक सुरक्षा मूल्यांकन उपकरण। यह फ़ज़र सभी 9 संदेश प्रकारों में सभी प्रोटोकॉल फ़ील्ड्स का व्यवस्थित रूप से परीक्षण करता है, नेटवर्क पर लाइव उपकरणों की खोज करता है, और विश्लेषण के लिए विस्तृत लॉग तैयार...

intercept

इस ओपन-सोर्स प्रोजेक्ट के डेवलपर का समर्थन करें सिग्नल इंटेलिजेंस प्लेटफ़ॉर्म सॉफ्टवेयर-परिभाषित रेडियो उपकरणों के लिए एक वेब-आधारित इंटरफ़ेस। विशेषताएँ पेजर डिकोडिंग - rtlfm + multimon-ng द्वारा POCSAG/FLEX 433MHz सेंसर - मौसम स्टेशन, TPMS, IoT उपकरण rtl433 द्वारा सब-GHz विश्लेषक - HackRF...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 React के Flight Protocol में एक गंभीर RCE कमजोरी है। हमला पथ ट्रैवर्सल + नकली चंक इंजेक्शन + $B हैंडलर दुरुपयोग की श्रृंखला का उपयोग करके...

Agentic-CLIP-Benchmark

Agentic-CLIP-Benchmark : Évaluation Zero-Shot sur CIFAR-10 -green.svg Ce projet implémente un pipeline automatisé et robuste pour évaluer le modèle CLIP ViT-B/32 d'OpenAI sur l'ensemble de test complet de CIFAR-10 10 000 images. Développé avec un workflow AI natif Trae IDE , il atteint une...

B-XSSRF

B-XSSRF ब्लाइंड XSS, XXE और SSRF का पता लगाने और ट्रैक करने के लिए टूलकिट...

W&B Weave Server - Remote Arbitrary File Leak

The Weave server API allows remote users to fetch files from a specific directory, but due to a lack of input validation, it is possible to traverse and leak arbitrary files remotely. In various common scenarios, this allows a low-privileged user to assume the role of the server admin. id:...

Joomla! Component Address Book 1.5.0 - Local File Inclusion

A directory traversal vulnerability in the AddressBook comaddressbook component 1.5.0 for Joomla! allows remote attackers to read arbitrary files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1471 info: name: Joomla! Component Address Book 1.5.0 - Local File Inclusion...

CVE-2025-25163-Nuclei-Template

قالب Nuclei لـ CVE-2025-25163 🚀 نظرة عامة يحتوي هذا المستودع على قالب Nuclei مصمم خصيصًا لاكتشاف ثغرة Path Traversal CVE-2025-25163 في إضافة Plugin A/B Image Optimizer لووردبريس. تشكل هذه الثغرة خطرًا أمنيًا حرجًا، حيث تسمح بالوصول غير المصرح به إلى ملفات الخادم الحساسة. 🔍 وصف الثغرة CVE-2025-251...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B وصف العنصر: root@kitploit: Item: G/EPON ONU Specification: HG323AC-B Device model XPON+2GE+1POTS+2WIFI+USB Device SN 70B64F-1234570B64F0C2C0C Hardware Version V1.0 Firmware Version V2.0.08-210715 PON S/N GPON000C2C0C نوع الثغرة: التحكم غير...

CVE-2025-25163

CVE-2025-25163 प्लगइन A/B Image Optimizer = 3.3 - प्रमाणित सब्सक्राइबर+ मनमाना फ़ाइल डाउनलोड विवरण वर्डप्रेस के लिए प्लगइन A/B Image Optimizer 3.3 तक 3.3 सहित सभी संस्करणों में डायरेक्टरी ट्रैवर्सल की कमजोरी है। इससे प्रमाणित हमलावरों के लिए, सब्सक्राइबर-स्तरीय पहुंच और उससे ऊपर वाले, सर्वर पर...

CVE-2025-45422---Bbox

CVE-2025-45422: Proximus b-box UPnP स्थिरता और अभिगम नियंत्रण बाईपास https://vulners.com/cve/CVE-2025-45422 यह स्क्रिप्ट CVE-2025-45422 को प्रदर्शित करती है जो Proximus b-box राउटर्स को प्रभावित करता है जो फर्मवेयर संस्करण 8c.725A चला रहे हैं। यह राउटर के UPnP कार्यक्षमता का उपयोग करके आंतरिक...

ubl-itel-s23

बूटलोडर अनलॉक करें — Itel S23 S665L / Unisoc T606 Unisoc T606 UMS9230 चिपसेट पर CVE-2022-38694 एक्सप्लॉइट का उपयोग करके Itel S23 S665L पर बूटलोडर अनलॉक करने की मार्गदर्शिका। डिवाइस जानकारी गुण| मान ---|--- ब्रांड| Itel मॉडल| S665L S23 Android| 12 SDK 31 बिल्ड|...

ubl-itel-s23

बूटलोडर अनलॉक करें — Itel S23 S665L / Unisoc T606 Itel S23 S665L पर Unisoc T606 UMS9230 चिपसेट पर CVE-2022-38694 एक्सप्लॉइट का उपयोग करके बूटलोडर अनलॉक करने के लिए गाइड। डिवाइस जानकारी गुण| मान ---|--- ब्रांड| Itel मॉडल| S665L S23 एंड्रॉइड| 12 SDK 31 बिल्ड| S665L-F065OPRSUVApAqAr-S-GL-20250207V53...

CVE-2025-63080

KAON PG5298A and PG5298B routers contain an insufficient access control flaw in their JSON-RPC interface . An authenticated user on the adjacent network can send crafted JSON-RPC requests to perform operations that are otherwise restricted to the GUI, enabling system file read or command executio...

CVE-2026-19508

A heap-based buffer overflow in jst_post.c (multipart form-data parser) in RDK-B WebUI version rdkb-2025q4-kirkstone.04.10.26 allows a remote unauthenticated attacker to send a crafted multipart/form-data request, causing memory corruption, denial of service, and potentially arbitrary code execut...

EUVD-2026-62718

Heap-based buffer overflow in the multipart form-data parser in jstpost.c in RDK-B WebUI rdkb-2025q4-kirkstone.04.10.26 allows a remote unauthenticated attacker to cause memory corruption and denial of service, and potentially execute arbitrary code, via a crafted multipart/form-data request...

CVE-2026-19509

Improper input validation in ajaxSet_wireless_network_configuration.jst of RDK-B WebUI (rdkb-2025q4-kirkstone.04.10.26) allows an authenticated attacker to trigger denial of service via a crafted ssid_number parameter. No exploit or patch details are provided in the available documents.

EUVD-2026-62716

Improper input validation in ajaxSetwirelessnetworkconfiguration.jst in RDK-B WebUI rdkb-2025q4-kirkstone.04.10.26 allows an authenticated attacker to cause denial of service via a crafted ssidnumber parameter...

EUVD-2026-62715

Uncontrolled resource consumption in check.jst in RDK-B WebUI rdkb-2025q4-kirkstone.04.10.26 allows a remote unauthenticated attacker to cause denial of service via excessively large password values...

CVE-2026-19506

A race condition in the check.jst file of RDK-B WebUI (firmware version rdkb-2025q4-kirkstone.04.10.26) allows a remote attacker to gain unauthorized access by sending concurrent authentication requests that exploit shared authentication state. No patch or workaround is documented; the issue was ...