garble

garble go install mvdan.cc/garble@latest or @master Obfuscate Go code by wrapping the Go toolchain. Requires Go 1.27 or later. garble build build flags packages The tool also supports garble test to run tests with obfuscated code, garble run to obfuscate and execute simple programs, garble revers...

CVE-2026-85769

CVE-2026-85769 Heap out-of-bounds read in libtpms TPM 2.0 volatile-state deserialization. An unbounded optional-block skip in blockskipread advances the unmarshal cursor by an attacker-controlled 16-bit length and drives the signed remaining-size counter negative. Every downstream bounds check th...

Argus

Argus इस रिपॉजिटरी में हमारे USENIX Security '23 पेपर "ARGUS: A Framework for Staged Static Taint Analysis of GitHub Workflows and Actions" का कोड शामिल है। Argus एक व्यापक सुरक्षा विश्लेषण उपकरण है जो विशेष रूप से GitHub Actions के लिए डिज़ाइन किया गया है। CI/CD वर्कफ़्लो की सुरक्षा बढ़ाने के...

CVE-2024-21626

CVE-2024-21626 इस कमज़ोरी के विस्तृत विवरण के लिए, कृपया मेरा लेख देखें। शोषण कंटेनर चलाकर शोषण कस्टम इमेज बनाने की आवश्यकता नहीं, बस -w पैरामीटर के साथ एक कंटेनर चलाएँ: docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm चल रहे कंटेनर में Exec करके शोषण runc के माध्यम से...

CGA-7VR6-X6PX-R2C6

Bulletin has no description...

CGA-FP9X-C9XC-QW7C

Bulletin has no description...

CGA-Q3QH-5M69-69QH

Bulletin has no description...

CGA-5M58-R56H-RQ2H

Bulletin has no description...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: ثغرة تجاوز الوسيطة Middleware في Next.js يُظهر هذا المستودع ثغرة CVE-2025-29927 في Next.js حيث يمكن استخدام الرأس الداخلي x-middleware-subrequest لتجاوز فحوصات الوسيطة مثل المصادقة. الإصدارات المتأثرة Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9...

Magento-ver.-2.4.6

عنوان الاستغلال: FireBear Studio Improved Import & Export ver. 3.8.6 لـ Magento 2.4.6 - حقن XSLT من جهة الخادم التاريخ: 2023-11-17 مؤلف الاستغلال: tmrswrr الصفحة الرئيسية للبائع: FireBear Studio رابط البرنامج: FireBear Studio Improved Import & Export الإصدار: FireBear Improved Import & Export ver...

CGA-H9X6-XJC9-FQ9J

Bulletin has no description...

CGA-7M9V-2RMG-49QJ

Bulletin has no description...

CGA-W6MP-4X7V-J8QF

Bulletin has no description...

CGA-PPHF-H9CV-9QV2

Bulletin has no description...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 यह एक Java प्रोग्राम है जो Spring Break कमजोरी CVE-2017-8046 का शोषण करता है। इस सॉफ्टवेयर को जितना संभव हो उतना कम बाहरी निर्भरता रखने के लिए लिखा गया है। अस्वीकरण यह उपकरण सुरक्षा इंजीनियरों और ऐपसेक विशेषज्ञों के लिए सुरक्षा मूल्यांकन हेतु है। कृपया इस उपकरण का...

CVE-2022-0847-DirtyPipe

title: تحليل ثغرة CVE-2022-0847 تصعيد الصلاحيات المحلية DirtyPipe date: 2022-03-08 14:41:20 tags: - تصعيد صلاحيات لينكس categories: - أبحاث أمنية وصف الثغرة ​ CVE-2022-0847 هي ثغرة في نواة لينكس منذ الإصدار 5.8، يمكن للمهاجم استغلالها لاستبدال البيانات في أي ملف للقراءة فقط. يؤدي ذلك إلى رفع...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE शोषण उपकरण expr-eval और expr-eval-fork npm पैकेजों में CVE-2025-12735 भेद्यता का पता लगाने और परीक्षण करने के लिए एक सुरक्षा अनुसंधान उपकरण। ⚠️ अस्वीकरण यह उपकरण केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए है। कंप्यूटर सिस्टम तक अनधिकृत पहुंच अवैध है। इस...

github.com/rabbitmq/amqp091-go: amqp091-go: Denial of Service via excessive memory allocation during frame parsing

A flaw was found in amqp091-go. A malicious server or remote peer can cause a Denial of Service DoS by sending a crafted frame header declaring an excessively large payload size during initial connection setup. This flaw causes the client to allocate large amounts of memory before validating the...

github.com/rabbitmq/amqp091-go: amqp091-go: Denial of Service via oversized AMQP payloads

A flaw was found in amqp091-go, a Go AMQP 0.9.1 client. A malicious AMQP broker could exploit this by sending oversized data frames, forcing the client to allocate excessive memory. This can lead to unexpected memory consumption and potentially cause the application to become unavailable, resulti...

CVE-2026-92705

Aegisub is a cross-platform advanced subtitle editor. From 3.2.0 to 3.4.2, Aegisub automatically loads Automation scripts referenced by Automation Scripts metadata in ASS subtitle projects without asking whether the user trusts the scripts or their authors. An attacker can distribute a crafted AS...