Important: Red Hat Security Advisory: postgresql:12 security update

An update for the postgresql:12 module is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server هذه الثغرة قد تسمح للمهاجم بالسيطرة الكاملة على خادم Confluence المتأثر. وقد تسمح للمهاجم بسرقة البيانات، أو تعديل البيانات، أو تعطيل توفر الخادم. Poc أنشئ ملف JavaScript وأعطه اسماً exploit.js وضع السطر التالي new...

Security Bulletin: Multiple vulnerabilities affect the Windows S-TAP component as part of IBM Guardium Data Protection (CVE-2026-82344, CVE-2026-82334)

Summary Multiple vulnerabilities have been addressed in the Windows S-TAP component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-82344 DESCRIPTION: IBM Security Guardium is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly...

AndroidRAT

source pdf : http://www.scribd.com/doc/158356704/Android-RAT Liste de tâches 1. Contacts 2. Données SMS 3. Données GPS 4. Données du navigateur...

Blisqy

1. Blisqy Blisqy est un outil pour aider les chercheurs en sécurité Web à trouver une injection SQL aveugle basée sur le temps dans les en-têtes HTTP et également à exploiter la même vulnérabilité. L'exploitation permet un siphonnage lent de données depuis une base de données ne supporte...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE أداة فحص بلغة Python 3 وخطاف استغلال قابل للتكوين لـ CVE-2026-90817 Securifera / Ryan Wincey. | ---|--- المنتج| REDCap Vanderbilt المتأثر| ≥ 13.3.0 حتى تصحيح الفرع المُصحَّح| 16.0.49 LTS، 17.3.10 LTS، 17.4.4 Standard+ CVSS 3.1| 9.8 حرج...

ossem-power-up

OSSEM أداة لتقييم جودة البيانات، مبنية على مشروع OSSEM الرائع. المهمة الإجابة على السؤال: أريد البدء في صيد تقنيات ATT&CK، ما هي مصادر الأحداث والسجلات الأكثر ملاءمة؟ خلق شفافية حول نقاط القوة والضعف في مصادر السجلات الخاصة بك توفير طريقة سهلة لتقييم سجلاتك نظرة عامة على Power-up في OSSEM يستخدم...

ossem-power-up

OSSEM A tool to assess data quality, built on top of the awesome OSSEM project. Mission Answer the question: I want to start hunting ATT&CK techniques, what log sources and events are more suitable? Create transparency on the strengths and weaknesses of your log sources Provide an easy way to...

CVE-2026-107660

FFmpeg versions prior to 8.1.3 and 9.x before 9.0.2 are vulnerable to an improper certificate validation flaw in the tls_open() function within libavformat/tls_mbedtls.c. The root cause is that the software skips hostname checks for hosts identified by IP addresses. This allows a network attacker...

Inject-PHP-to-JPG-Using-Jhead

Inject-PHP-to-JPG-Using-Jhead $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h للمساعدة $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg اضغط ESC واكتب :x للحفظ $ jhead yourfiles.jpg مثال : site.com/youfiles.php?cmd=Command Here...

CVE-2026-93034

SGLang contains an arbitrary code execution vulnerability caused by the ZMQ message decoder unconditionally deserializing PickleWrapper payloads via pickle.loads in maybeunwrappickle without type allowlisting or authentication; this vulnerability persists via the msgpack path even when...

Am-I-affected-by-Meltdown

هل أنا متأثر بـ Meltdown؟! أداة فحص Meltdown CVE-2017-5754 ما أنا؟ إثبات المفهوم / استغلال / يتحقق مما إذا كان النظام متأثرًا بـ Variant 3: rogue data cache load CVE-2017-5754، المعروف أيضًا باسم MELTDOWN. الفكرة الأساسية هي أن المستخدم سيعرف ما إذا كان النظام الحالي مُصحَّحًا بشكل صحيح بشيء مثل...

DEBIAN-CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-105826

Rejected reason: This CVE ID has been rejected as a duplicate...

CVE-2026-16540-SimplyScheduleAppointments

CVE-2026-16540 — Simply Schedule Appointments 1.6.12.6 الكشف غير المصادق عليه لبيانات المواعيد والحذف الجماعي عبر نقطة النهاية purge الحقل| التفاصيل ---|--- CVE| CVE-2026-16540 البرنامج المساعد| Simply Schedule Appointments الإصدارات المتأثرة| 1.6.12.6 تم الإصلاح في| 1.6.12.6 عمليات التثبيت النشط...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 demo test يرجى ترقية Spring Data REST الآن. الخطوات قم بتشغيل هذا التطبيق أنشئ مثيل اختبار POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" استخدم حقن spel، سيتم تشغيل...

unauthscout

UnauthScout UnauthScout est un outil CLI pour la reconnaissance OSINT non authentifiée sur les plateformes de développement publiques telles que GitHub et GitLab. Il normalise la collecte de données utilisateur publiquement disponibles via une interface cohérente et des contrats de sortie JSON...

CVE-2023-41652

CVE-2023-41652 RSVPMarker = 10.6.6 - حقن SQL بدون مصادقة الوصف: إن إضافة RSVPMarker الخاصة بـ WordPress معرّضة لثغرة حقن SQL عبر معامل 'email' في الإصدارات حتى 10.6.6 ضمنًا، وذلك بسبب عدم كفاية تهريب المعامل الذي يقدمه المستخدم والافتقار إلى التحضير الكافي لاستعلام SQL القائم. وهذا يتيح للمهاجمين...

libexif_Android10_r33_CVE-2016-6328

libexif ------- الوصف libexif هي مكتبة لتحليل بيانات EXIF وتحريرها وحفظها. وهي مصممة لتحل محل العديد من التطبيقات المكررة في أدوات سطر الأوامر والبرامج ذات الواجهات الرسومية. الميزات تدعم libexif تحليل بيانات EXIF وتحريرها وحفظها. بالإضافة إلى ذلك، فهي تدعم gettext. جميع وسوم EXIF الموصوفة في...