CVE-2026-67598

CVE-2026-67598 Emlog Pro — Validation des certificats TLS désactivée dans l'assistant IA MITM adjacent au réseau → vol de clé API du fournisseur LLM & injection de réponse IA Résumé · Déroulement de l'attaque · Code affecté · Preuve · Correctif · Chronologie · Références 📋 En un coup d'œil |...

CVE-2018-8941

CVE-2018-8941 : Exécution de code sur D-Link DSL-3782 Preuve de concept Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys La vulnérabilité de dépassement de tampon a été découverte dans le binaire « /userfs/bin/tcapi » qui est utilisé comme wrapp...

terra

Terra : Terra needs an Active Maintainer I'm searching for an active maintainer for Terra. I have some exciting ideas for new features and other things possible with Terra / OSINT. Would love to hear from interested folks. Mail me at [email protected] Terra : Recon tool on Social Media...

terra

Terra : Terra a besoin d'un mainteneur actif Je cherche un mainteneur actif pour Terra. J'ai des idées excitantes pour de nouvelles fonctionnalités et d'autres choses possibles avec Terra / OSINT. J'aimerais beaucoup avoir de nouvelles des personnes intéressées. Écrivez-moi à [email protected]...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

1earn

Tout début est difficile, puis on continue à commencer, et ça reste difficile... Introduction : L'objectif initial de ce projet est de partager des ressources de connaissances, permettant à davantage de personnes d'entrer en contact et de comprendre les domaines de la sécurité et de l'exploitatio...

CVE-2024-26475

CVE-2024-26475 Auteurs Sherlock Fang, Vlad Tronciu, Ayam Babu Description Un problème dans radareorg radare2 v.0.9.7 à v.5.8.6 et corrigé dans v.5.8.8 permet à un attaquant local de provoquer un déni de service via la fonction grubsfsreadextent. Vecteurs d'attaque La création d'une charge utile...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative PoC, позволяющий пользователям с разрешением Overall/Read и Job/Configure и опционально Job/Build обойти защиту песочницы и выполнить произвольный код на...

whids

IMPORTANT : ce README et les autres documentations ne sont pas mis à jour pour refléter les changements apportés aux dernières versions bêta car beaucoup de changements ont eu lieu. Tout cela sera mis à jour en temps voulu lorsqu'une version stable sera publiée voir Roadmap jusqu'à la prochaine...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

worldmonitor

World Monitor 简体中文 | 日本語 | Русский Tableau de bord de renseignement mondial en temps réel — agrégation d'actualités assistée par IA, surveillance géopolitique et suivi des infrastructures dans une interface unifiée de connaissance de la situation. !Happy...

CVE-2022-1292

CVE-2022-1292 Description Le script crehash ne neutralise pas correctement les métacaractères shell pour empêcher l'injection de commandes. Ce script est distribué par certains systèmes d'exploitation d'une manière où il est exécuté automatiquement. Sur ces systèmes d'exploitation, un attaquant...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

CVE-2026-107910

An improper authentication vulnerability in the isauthenticated function src/bolt/boltapi.c in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to execute graph queries without credentials through the Bolt endpoint. The function decides whether a password is required by issuing an...

CVE-2026-107914

Backdrop CMS 1.34 before 1.34.5 and 1.35 before 1.35.1 doesn't sufficiently protect configuration exports when delivering a compressed archive. This vulnerability is mitigated by the fact that an export must have been previously requested by someone with the "Synchronize, import, and export...

CVE-2026-107909

A heap-based out-of-bounds write in the wsreadframe function src/bolt/ws.c and the bufferapplymask function src/bolt/buffer.c in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to cause a denial of service and possibly corrupt heap memory by sending a WebSocket frame with a 64-bit...

CVE-2026-107911

A type confusion vulnerability in the readflags function src/commands/cmddispatcher.c in FalkorDB before 4.20.0 allows a remote authenticated attacker who can run GRAPH.QUERY to cause a denial of service and possibly disclose or corrupt memory. The function accepts a --bolt argument from any clie...

CVE-2026-107908

A heap-based out-of-bounds write in the BoltReadHandler function src/bolt/boltapi.c in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to cause a denial of service and possibly execute arbitrary code by sending a Bolt RESET message with an attacker-chosen chunk size to the Bolt...

CVE-2026-5201

CVE-2026-5201 Débordement de tampon basé sur le tas dans le chargeur JPEG de gdk-pixbuf Bonjour, je suis Kağan Çapar. J'ai découvert une vulnérabilité de débordement de tampon basé sur le tas dans le chargeur d'images JPEG de gdk-pixbuf qui affecte pratiquement tous les environnements de bureau...

Ubuntu-0day

Ubuntu16.04-0day Portée de la vulnérabilité : toutes les instances Ubuntu AWS 4.4 sont vulnérables Jann Horn a découvert que, dans certains cas, le Berkeley Packet Filter BPF du noyau Linux exécutait incorrectement l’extension de signe dans checkaluop. Un attaquant local peut l’utiliser pour élev...