CVE-2025-66676

CVE-2025-66676 في IOBit Unlocker 1.3.0.11 والإصدارات السابقة، يسمح التطبيق بإنهاء العمليات بشكل تعسفي عن طريق محاولة فتح ملف. الخلفية يُستخدم التطبيق لفتح ملف غير مفتوح. من خلال تحديد ملف صورة العملية لعملية قيد التشغيل كملف مقفل، سيحاول IOBit Unlocker إنهاء العملية الجارية العملية التي "أغلقت" م...

dhcpoptinj

Injecteur d'options DHCP Avez-vous déjà voulu intercepter des requêtes DHCP et y insérer quelques options DHCP supplémentaires, à l'insu de l'expéditeur ? Probablement pas. Cependant, si le besoin se présentait, dhcpoptinj vous aidera espérons-le. Pourquoi Il peut y avoir de nombreuses raisons de...

MCExtractor

MCExtractor أداة استخراج المايكروكود من Intel و AMD و VIA و Freescale خلاصة أخبار MC Extractor موضوع نقاش MC Extractor مستودعات مايكروكود وحدة المعالجة المركزية من Intel و AMD و VIA و Freescale أ. حول MC Extractor MC Extractor هي أداة تقوم بتحليل ملفات المايكروكود الثنائية binaries لمعالجات Intel...

shortscan

🌀 Shortscan أداة تعداد أسماء الملفات القصيرة لـ IIS. الوظيفة صُمم Shortscan لتحديد سريع لوجود ملفات بأسماء قصيرة على خادم ويب IIS. بمجرد تحديد اسم ملف قصير، يحاول الأداة التعرف تلقائيًا على اسم الملف الكامل. بالإضافة إلى أساليب الاكتشاف القياسية، يستخدم Shortscan نهجًا فريدًا لمطابقة المجموع...

pulledpork

PulledPork PulledPork pour la gestion des règles Snort et Suricata depuis Google code Retrouvez-nous sur Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Merci d'avoir choisi d'utiliser PulledPork! Ce fichier fournit quelques conseils de base su...

wig

wig - Collecteur d'informations sur les applications Web wig est un outil de collecte d'informations sur les applications Web, capable d'identifier de nombreux systèmes de gestion de contenu CMS et autres applications administratives. La reconnaissance d'applications repose sur des sommes de...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

CVE-2026-80901

In the Linux kernel, the following vulnerability has been resolved: ipvs: fix the checksum validations ipvsinicmpv6 is missing checksum validation for ICMPv6 packets from clients. In fact, as for TCP/UDP we should validate the checksum for ICMP packets only when we mangle the packets on MASQ or o...

EUVD-2026-71651

In the Linux kernel, the following vulnerability has been resolved: ipvs: fix the checksum validations ipvsinicmpv6 is missing checksum validation for ICMPv6 packets from clients. In fact, as for TCP/UDP we should validate the checksum for ICMP packets only when we mangle the packets on MASQ or o...

CVE-2026-80901

Linux kernel IPVS (IP Virtual Server) contains a flaw in checksum validation for ICMPv6 traffic. Specifically, ip_vs_in_icmp_v6() was missing checksum validation for ICMPv6 packets from clients, and handle_response_icmp() was missing the pseudo-header calculation when validating ICMPv6 messages f...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

kit

kit مدير سجل الأدوات -- يُدير سلاسل أدوات المطورين من السجلات المستندة إلى git، مبني فوق mise. ما هو يحل kit إصدارات الأدوات عبر سجلات متعددة، وينشئ تهيئة mise، ويتحقق من مجاميع SHA-256 مقابل أجزاء النشر الخاصة بالناشر، ويتحقق من توقيعات cosign عندما يوقع الناشرون على الملفات الثنائية المجردة،...

CVE-2026-85181 CAT through 3.1.0 Session Cookie Forgery via Unkeyed hashCode Checksum

CAT uses Java String.hashCode as the sole integrity check for session cookies without server-side keying, allowing attackers to forge valid checksums offline. Attackers can set the x-forwarded-for header to bypass IP binding validation and create admin sessions with full configuration access...

CVE-2026-85181 CAT through 3.1.0 Session Cookie Forgery via Unkeyed hashCode Checksum

CAT uses Java String.hashCode as the sole integrity check for session cookies without server-side keying, allowing attackers to forge valid checksums offline. Attackers can set the x-forwarded-for header to bypass IP binding validation and create admin sessions with full configuration access...

IOBitUnlockerUnlocker

Introduction 0 day Déplace ou copie n'importe quel fichier. Contourne le correctif précédent grâce à une astuce de somme de contrôle. Article : https://nathan2.com/files/iobit.pdf Informations générales : https://nathan2.com/posts/iobit/ J'ai découvert cela sans savoir qu'un autre exploit existai...

WPS-CVE-2022-24934

تحذير هذا البرنامج يستخدم GENERIC الذي تم تقديمه في GO 1.18، قم بترقية المترجم الخاص بك! CVE-2022-24934 خادم ويب لاستغلال هذه الثغرة باستخدام wpsupdate.exe PoC لخادم تحديث WPS مزيف لأغراض البحث فقط. تنزيل الملف عيّن الملف الذي تريد إرساله إلى العميل كمتغير بيئة: HACKWPSFILENAME يجب أن يخضع هذا...

CVE-2025-45467

CVE-2025-45467: التحقق غير الآمن من البرنامج الثابت في Unitree Go1 الملخص تم اكتشاف ثغرة أمنية حرجة CVE-2025-45467 في الكلب الآلي Unitree Go1 جميع إصدارات البرنامج الثابت ≤ Go120220511، حيث تعتمد آلية تحديث البرنامج الثابت فقط على فحوصات تجزئة MD5 غير الآمنة للتحقق من السلامة. يتيح ذلك للمهاجم...

go-mal-pkgs

go-mal-pkgs أداة أمنية لكشف حزم Go الخبيثة من خلال التحقق من المجاميع الاختبارية في ملف go.sum مقارنةً بكود المصدر الأصلي، مع تجاوز ذاكرة التخزين المؤقت لخادم وكيل وحدات Go Go Module Proxy. نظرة عامة تساعد هذه الأداة في الحماية من هجمات سلسلة التوريد التي تستغل ذاكرة التخزين المؤقت لخادم وكيل وحد...

CVE-2024-12084

CVE-2024-12084 تم اكتشاف ثغرة تجاوز سعة المخزن المؤقت على الكومة heap-based buffer overflow في خدمة rsync. تحدث هذه المشكلة بسبب المعالجة غير السليمة لأطوال المجاميع الاختبارية التي يتحكم بها المهاجم s2length في الكود. عندما يتجاوز MAXDIGESTLEN القيمة الثابتة SUMLENGTH 16 بايت، يمكن للمهاجم الكتا...

cmd/go: golang: Go command (cmd/go): Integrity bypass due to checksum validation flaw via malicious module proxy

A flaw was found in the Go command cmd/go. A malicious module proxy can exploit this vulnerability by bypassing the validation of module checksums. This allows the proxy to serve altered versions of the Go toolchain, which the go command may then download and execute without proper verification...