7174 matches found
CVE-2026-96399 Gitea denial of service through external issue tracker patterns
A repository's external issue tracker regular expression containing alternating capture groups could produce invalid slice indexes when Gitea rendered issue references, causing a runtime panic that terminated the Gitea process. A user who can edit a repository's external issue tracker settings...
monikerlinktest
monikerlinktest cve-2024-21413 1. राउटर पर किसी भी ovpn फ़ाइल के माध्यम से openvpn के ज़रिए tun0 या अन्य tun सेट अप करें 2. यदि अभी तक नहीं किया है तो remmina इंस्टॉल करें 3. अपने ovpn से जुड़े पोर्ट पर remmina का उपयोग करके लक्ष्य डेस्कटॉप पर RDP करें ip link delete यदि डुप्लिकेट हो तो डाउन वाले...
SSHintel
SSHintel — हल्का SSH हनीपॉट SSHintel Python और Paramiko का उपयोग करके बनाया गया एक हल्का SSH हनीपॉट है। यह अनधिकृत एक्सेस प्रयासों को लॉग करने, क्रेडेंशियल्स कैप्चर करने और नियंत्रित वातावरण में हमलावर के व्यवहार का विश्लेषण करने के लिए एक नकली Linux शेल का अनुकरण करता है। 🔧 विशेषताएं IP,...
CVE-2026-9256-Poc
Estouro de Buffer de Heap no módulo nginx ngxhttprewritemodule Descrição nginx Plus e nginx Open Source ngxhttprewritemodule contém uma vulnerabilidade de estouro de buffer de heap. Quando uma diretiva rewrite usa uma regex com múltiplos grupos de captura PCRE sobrepostos ex.: ^/.$ e uma...
CVE-2026-41555
Unauthenticated SQL Injection in Newsletter Subscription Form – User Subscriptions Form, Capture Email = 1.5.9 versions...
CVE-2026-41555 WordPress Newsletter Subscription Form – User Subscriptions Form, Capture Email plugin <= 1.5.9 - SQL Injection vulnerability
Unauthenticated SQL Injection in Newsletter Subscription Form – User Subscriptions Form, Capture Email = 1.5.9 versions...
CVE-2026-41555
The Newsletter Subscription Form – User Subscriptions Form, Capture Email WordPress plugin (versions
PT-2026-107151
On affected Arista Wi-Fi access points, an unauthenticated attacker with network access to the capture service can send a crafted packet to cause the service to crash or potentially achieve remote code execution. This exploit requires an uncommonly used non-default streaming mode...
Security Advisory 0198
Security Advisory 0198 . CSAF PDF Date: October 6, 2026 Revision | Date | Changes ---|---|--- 1.0 | October 6, 2026 | Initial release The CVE-ID tracking this issue: CVE-2026-102165 CVSSv3.1 Base Score: 7.5 CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSSv4.0 Base Score: 7.7...
CVE-2026-54424
CVE-2026-54424 Parsec for Windows के 150-104a संस्करणों का शोषण करके निम्नलिखित प्राप्त करें: SYSTEM के रूप में दूरस्थ कोड निष्पादन SYSTEM के रूप में मनमाना फ़ाइल पठन SYSTEM के लिए NTLM हैश कैप्चर ये शोषण एक ही भेद्यता से उत्पन्न होते हैं, लेकिन वास्तविक मार्ग अलग हो जाते हैं। तकनीकी विवरण:...
mimikat_ssp
mimikatssp windows पासवर्ड कैप्चर एंटीवायरस बायपास...
AudioServer-Voip-Recorder
الهدف: توضيح التقاط تدفق VoIP عبر خطاف hook في audioserver بنظام أندرويد وتحديدًا libaudioflinger.so وتسجيل مخازن PCM للرابط الصاعد الميكروفون والرابط الهابط مكبر الصوت عندما يكون النظام في وضع الاتصال. تصميم المشروع والمنهجية البنية المعمارية: تطبيق التحكم أندرويد واجهة مستخدم تحتوي على 9 أزرار...
NetScope
NetScope Windows के लिए ऑफ़लाइन-प्रथम नेटवर्क जाँच और प्रतिक्रिया प्लेटफ़ॉर्म। NetScope सुरक्षा विश्लेषकों, घटना प्रतिक्रियाकर्ताओं और CTF खिलाड़ियों के लिए एक डेस्कटॉप एप्लिकेशन है। यह एक पैकेट कैप्चर .pcap / .pcapng या लाइव इंटरफ़ेस लेता है और उसे पूर्ण, साक्ष्य-समर्थित जाँच में बदल देता है —...
CVE-2022-29593
CVE-2022-29593 - Bypass de Autenticação por Replay de Captura Dingtian-DT-R002 Título Bypass de Autenticação por Replay de Captura Publicado: Versão: 1.0 Fornecedor: Shenzhen Dingtian Technologies Co.,Ltd Produto: Placa de Relé de 2 Canais / Cartão de Relé Versão afetada: Firmware V3.1.276A Produ...
WordPress Newsletter Subscription Form – User Subscriptions Form, Capture Email plugin <= 1.5.9 - SQL Injection vulnerability
SQL Injection vulnerability discovered by dzeusking in WordPress Plugin Newsletter Subscription Form – User Subscriptions Form, Capture Email versions = 1.5.9...
CVE-2026-42533-Config-Scanner
nginx capture-clobber scanner A read-only static scanner that flags nginx configurations vulnerable to the complexvalue two-pass capture-clobbering bug class F5/nginx SIRT advisory, July 2026. It parses your config and reports the vulnerable pattern with the reason and location. It does not explo...
Astra Linux – Vulnerability in Chromium
Inappropriate implementation in Video Capture in Google Chrome on ChromeOS prior to 150.0.7871.47 allowed a local attacker to perform UI spoofing via a crafted HTML page. Chromium security severity: Medium...
Astra Linux – Vulnerability in Wireshark
A large loop exists in the Bluetooth DHT dissector in Wireshark versions 3.4.0 to 3.4.9, and 3.2.0 to 3.2.17, which allows for denial of service through packet injection or with crafted capture files...
CVE-2026-42945-nginx-rift-poc
NGINX Rift — CVE-2026-42945 RCE प्रूफ-ऑफ-कॉन्सेप्ट CVE-2026-42945 के लिए, जो NGINX के ngxhttprewritemodule में 2008 में पेश किया गया एक गंभीर हीप बफर ओवरफ्लो है। यह rewrite ... ?... + set कैप्चर संयोजनों का उपयोग करने वाले सर्वरों के विरुद्ध बिना प्रमाणीकरण के रिमोट कोड निष्पादन सक्षम बनाता है।...
pywintrace
ETW Event Tracing for Windows ETW एक ट्रेसिंग सुविधा है जो उपयोगकर्ता को फ़ाइल या बफ़र में इवेंट लॉग करने की अनुमति देती है। ETW का अवलोकन यहाँ पाया जा सकता है। मूल आर्किटेक्चर में एक Provider, Controller, और Consumer शामिल होते हैं। Controller एक कैप्चर सत्र को परिभाषित और नियंत्रित करता है। इसम...