CVE-2026-15911-Confluent_Kafka

CVE-2026-15911: تعطيل التحقق من شهادة TLS لـ HashiCorp Vault KMS في confluent-kafka الخطورة: عالية، CVSS 3.1 7.4 المتجه v3.1: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N المتأثر: confluent-kafka = 2.8.0, = 2.14.2 تم الإصلاح في: 2.15.0 CWE: CWE-295 التحقق غير الصحيح من الشهادة المكوّن:...

Xenotix-Python-Keylogger

Xenotix Python Keylogger لنظام ويندوز هام: تطوير المشروع ودعمه متوقفان الاستخدام: xenotixpythonlogger.py mode optional الوضع: local: تخزين السجلات في ملف keylogs.txt remote: إرسال السجلات إلى نموذج جوجل. يجب عليك تحديد رابط النموذج واسم الحقل في السكربت. email: إرسال السجلات إلى بريد إلكتروني. يج...

ddos-traffic-monitor

مراقب حركة مرور DDoS أداة لمراقبة حركة المرور في الوقت الفعلي تكتشف وتعرض حجم حركة مرور الشبكة لكل عنوان IP لتحديد هجمات DDoS المحتملة. الأداة مبنية باستخدام Python 2.7 مع Flask كواجهة خلفية وواجهة أمامية قائمة على الويب للعرض المرئي. الميزات مراقبة في الوقت الفعلي : تلتقط حزم الشبكة وتعرض عدد...

CVE-2026-105223

maclof kubernetes-client 0.17.0 before 0.32.0 disables TLS certificate verification in parseKubeconfig and parseKubeconfigFile when a kubeconfig lacks certificate-authority-data, ignoring insecure-skip-tls-verify. On-path attackers can impersonate the Kubernetes API server to capture Bearer token...

CVE-2026-105223 maclof kubernetes-client 0.17.0 before 0.32.0 Disabled TLS Certificate Verification

maclof kubernetes-client 0.17.0 before 0.32.0 disables TLS certificate verification in parseKubeconfig and parseKubeconfigFile when a kubeconfig lacks certificate-authority-data, ignoring insecure-skip-tls-verify. On-path attackers can impersonate the Kubernetes API server to capture Bearer token...

CVE-2026-105223 maclof kubernetes-client 0.17.0 before 0.32.0 Disabled TLS Certificate Verification

maclof kubernetes-client 0.17.0 before 0.32.0 disables TLS certificate verification in parseKubeconfig and parseKubeconfigFile when a kubeconfig lacks certificate-authority-data, ignoring insecure-skip-tls-verify. On-path attackers can impersonate the Kubernetes API server to capture Bearer token...

CVE-2026-105223 maclof kubernetes-client 0.17.0 before 0.32.0 Disabled TLS Certificate Verification

maclof kubernetes-client 0.17.0 before 0.32.0 disables TLS certificate verification in parseKubeconfig and parseKubeconfigFile when a kubeconfig lacks certificate-authority-data, ignoring insecure-skip-tls-verify. On-path attackers can impersonate the Kubernetes API server to capture Bearer token...

EUVD-2026-92155

maclof kubernetes-client 0.17.0 before 0.32.0 disables TLS certificate verification in parseKubeconfig and parseKubeconfigFile when a kubeconfig lacks certificate-authority-data, ignoring insecure-skip-tls-verify. On-path attackers can impersonate the Kubernetes API server to capture Bearer token...

PT-2026-104665

maclof kubernetes-client 0.17.0 before 0.32.0 disables TLS certificate verification in parseKubeconfig and parseKubeconfigFile when a kubeconfig lacks certificate-authority-data, ignoring insecure-skip-tls-verify. On-path attackers can impersonate the Kubernetes API server to capture Bearer token...

monikerlink-cve-2024-21413-writeup

Moniker Link CVE-2024-21413 Writeup Writeup من غرفة Moniker Link في TryHackMe: استغلال CVE-2024-21413 لتجاوز Protected View في Outlook والتقاط NTLMv2 hash الخاص بالضحية عبر Moniker Link مُصمَّم بعناية. جزء من تدريبي المستمر للتحضير لـ OSCP. المحتويات monikerlink-cve-2024-21413-writeup.md: الـ...

external_tcpdump_AOSP10_r33_CVE-2019-15166

tcpdump सुरक्षा समस्या की रिपोर्ट करने के लिए कृपया [email protected] पर ईमेल भेजें। बग और अन्य समस्याओं की रिपोर्ट करने, पैच योगदान करने, फीचर का अनुरोध करने, सामान्य प्रतिक्रिया देने आदि के लिए कृपया tcpdump स्रोत ट्री के रूट में मौजूद CONTRIBUTING फ़ाइल देखें। TCPDUMP 4.x.y अब "The Tcpdum...

telegram-phish-simulator

⚠️ محاكي التصيّد الاحتيالي على تيليجرام – أداة أمنية تعليمية لا تستخدم هذا الكود في أنشطة غير قانونية. هذا المستودع عبارة عن محاكاة بُنيت لأغراض التعليم في مجال الأمن السيبراني، والتوعية، والاختبار المعتمد داخل المختبرات فقط. 📚 جدول المحتويات حول المحتويات إعداد مختبر آمن كيفية التشغيل مسار الهجوم...

external_tcpdump_CVE-2018-14879

tcpdump सुरक्षा से संबंधित समस्या की रिपोर्ट करने के लिए कृपया [email protected] पर ईमेल भेजें। बग और अन्य समस्याओं की रिपोर्ट करने, पैच योगदान करने, सुविधा का अनुरोध करने, सामान्य प्रतिक्रिया प्रदान करने आदि के लिए कृपया tcpdump स्रोत ट्री रूट में CONTRIBUTING फ़ाइल देखें। TCPDUMP 4.x.y अब ...

external_tcpdump_CVE-2018-14880

tcpdump सुरक्षा समस्या की रिपोर्ट करने के लिए कृपया [email protected] पर ई-मेल भेजें। बग और अन्य समस्याओं की रिपोर्ट करने, पैच का योगदान करने, सुविधा का अनुरोध करने, सामान्य प्रतिक्रिया प्रदान करने आदि के लिए कृपया tcpdump स्रोत ट्री रूट में CONTRIBUTING फ़ाइल देखें। TCPDUMP 4.x.y अब "The...

ecapture — Updated!

eCapture 旁观者 Capture SSL/TLS plaintext with eBPF—no MITM proxy or custom CA installation. English · 汉字 !IMPORTANT Supports Linux and Android on x8664 kernel 4.18+ and aarch64 kernel 5.5+. The kernel requirement applies per CPU architecture for both Linux and Android. Requires root privileges or...

CVE-2026-63435

A flaw was found in Mail, an internet library for Ruby. The library's decoding of RFC 2047 encoded-words in email headers was vulnerable to an overly greedy charset capture. A remote attacker could exploit this by crafting a malformed encoded-word in an address display name or local part. This...

PT-2026-104646

Name of the Vulnerable Software and Affected Versions Cockpit CMS versions 2.12.0 through 2.14.0 Description The software disables TLS certificate verification during the web worker restart request. This allows a man-in-the-middle attacker on the outbound path to the site url to present any...

Linux Distros Unpatched Vulnerability : CVE-2026-73636

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM...

AZL-106758 CVE-2026-73636 affecting package httpd 2.4.68-1

Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's share...

DEBIAN-CVE-2026-73636

Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's share...