CVE-2026-33146

CVE-2026-33146 Un recurso compartido público se veía limpio en el árbol de páginas, pero el endpoint de búsqueda contaba una historia diferente. En Docmost, las páginas hijas restringidas ocultas a los visores de recursos compartidos públicos aún podían filtrarse a través de los resultados de...

WordPress Fluent Support Pro plugin <= 2.3.1 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Fluent Support Pro versions = 2.3.1...

WordPress Booking and Rental Manager plugin <= 2.7.5 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Bao - BlueRock in WordPress Plugin Booking and Rental Manager versions = 2.7.5...

CVE-2026-74700

A flaw was found in the Linux kernel's traffic control classifier application programming interface API. A race condition can occur during the destruction of locked classifiers, specifically within the tcnewtfilter function. This race allows an unlocked classifier's request to prematurely decreme...

npcap

Npcap Npcap is a packet capture and injection library for Windows by the Nmap Project. It is a complete update to the unmaintained WinPcap project with improved speed, reliability, and security. Documentation The complete documentation for Npcap is available in the Npcap Guide on npcap.com. There...

obfuscation_detection

Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...

CVE-2026-74595

A flaw was found in the Linux kernel's fscrypt component. When setting an encryption policy on an idmapped mount, the fscryptioctlsetpolicy function incorrectly performs an owner check. This vulnerability can lead to legitimate users being denied access to set encryption policies, while...

SpotifyC2

SpotifyC2 — Investigación de Canal de Comandos Basado en la Nube Ejecuta comandos a través de una lista de reproducción de Spotify y recibe la salida de los comandos a través de Telegram. ¿Qué es SpotifyC2? SpotifyC2 es un proyecto de investigación en ciberseguridad basado en Windows que demuestr...

agentbox

Agentbox - 编码智能体沙盒 目前还没有完美的智能体沙盒方案，但容器是一个实用的起点。 Agentbox 是一个基于 Docker 的编码智能体沙盒，最初受 Batrachian Toad 启发，现已泛化以支持更多工具。它提供了一个隔离环境，可与 webterm 配合良好，用于运行多个智能体会话。 功能特性 默认容器提供： 开发环境 ：Debian Trixie，附带常用开发工具 预装编码智能体 ：Copilot CLI、Codex、Pi 预装 CLI 工具 ：gh、Nushell、lazygit、killall 包管理器 ：Homebrew 和 APT，以及 uv 和 Bun...

threatcl

threatcl Modelado de Amenazas con HCL ¿Qué pasó con hcltm? hcltm ha sido renombrado a threatcl. ¡Bienvenido! Resumen !TIP ¿Quieres leer la nueva documentación? Dirígete a threatcl.dev Hay muchas formas diferentes de documentar un modelo de amenazas. Desde un archivo de texto simple, hasta...

windbg-decompile-ext

通过 LLM 实现的 Windbg 反编译扩展 该项目是一个 Windows x64 WinDbg 扩展骨架，它通过名称或地址解析函数，重建确定性的控制流视图，并直接从扩展中询问 LLM 以生成伪代码。 布局 src/extension：WinDbg 扩展 DLL 和 !decomp 命令。 src/shared：扩展共享的 JSON、分析器、协议和验证器代码。 scripts：构建和供应商复制辅助工具。 thirdparty/dbgeng：可选的供应商 dbgeng.h 和 dbgeng.lib 副本。 thirdparty/zydis：供应商提供的稳定版 Zydis...

Fault-Injection-Finder

Fault Injection Finder root@kitploit: ▄▖ ▜ ▗ ▄▖ ▘ ▗ ▘ ▄▖▘ ▌ ▙▖▀▌▌▌▐ ▜▘ ▐ ▛▌ ▌█▌▛▘▜▘▌▛▌▛▌ ▙▖▌▛▌▛▌█▌▛▘ ▌ █▌▙▌▐▖▐▖ ▟▖▌▌ ▌▙▖▙▖▐▖▌▙▌▌▌ ▌ ▌▌▌▙▌▙▖▌ ▙▌ Geeoon Chung y Nate Snyder Este repositorio es la parte software de nuestro proyecto de ataque por inyección de fallos. Para la parte hardware, consulta...

CVE-2026-78306 DJI Drone Bluetooth Interface Unauthenticated DUML Command Execution

DJI drones expose an unauthenticated DUML command interface over Bluetooth that allows an attacker within Bluetooth range to modify Wi-Fi configuration parameters, including the SSID, PSK, MAC address, regulatory country code, and wireless channel. An attacker can overwrite the Wi-Fi PSK with a...

EUVD-2026-64752

DJI drones expose an unauthenticated DUML command interface over Bluetooth that allows an attacker within Bluetooth range to modify Wi-Fi configuration parameters, including the SSID, PSK, MAC address, regulatory country code, and wireless channel. An attacker can overwrite the Wi-Fi PSK with a...

CVE-2026-78306

DJI drones expose an unauthenticated DUML command interface over Bluetooth , allowing an attacker within Bluetooth range to modify Wi-Fi configuration parameters (SSID, PSK, MAC, regulatory country code, channel). By overwriting the Wi-Fi PSK with a known value, an attacker can connect to the dro...

zclaw

zclaw El asistente personal de IA más pequeño posible para ESP32. zclaw está escrito en C y se ejecuta en placas ESP32 con un presupuesto estricto de firmware todo incluido de = 888 KiB en la compilación predeterminada. Admite tareas programadas, control GPIO, memoria persistente y composición de...

FreeRDP: FreeRDP: HTTP Proxy Request Injection via Redirection

A flaw was found in FreeRDP. A malicious or compromised Remote Desktop Protocol RDP server can exploit this vulnerability to inject arbitrary headers or requests into an HTTP proxy CONNECT request. This occurs because FreeRDP does not properly validate control characters in the server-controlled...

ropr

ropr ropr es un buscador de gadgets ROP ultrarrápido y multihilo ¿Qué es un ROP Gadget? Los ROP Return Oriented Programming Gadgets son pequeños fragmentos de unas pocas instrucciones de ensamblador que típicamente terminan en una instrucción ret y que ya existen como código ejecutable dentro de...

pharos

Pharos Static Binary Analysis Framework The Pharos static binary analysis framework is a project of the Software Engineering Institute at Carnegie Mellon University. The framework is designed to facilitate the automated analysis of binary programs. It uses the ROSE compiler infrastructure develop...

binprotect

Instrucciones de compilación Vea 4. Compilación para obtener instrucciones de compilación. Contenido 1. Introducción 2. Reescritor binario 2.1. Seguimiento de direcciones relativas 2.2. Desensamblado 2.2.1. División de bloques básicos 2.2.2. Flujo de control indirecto 2.2.2.1. Tablas de saltos...