CVE-2026-106435 Application denial of service via out-of-bounds read in BSON Regex decoding in MongoDB Python Driver

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

Application denial of service via out-of-bounds read in BSON Regex decoding in MongoDB Python Driver

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

libbtbb

libbtbb Ceci est la bibliothèque de décodage de bande de base Bluetooth, issue d'un fork du projet GR-Bluetooth. Elle peut être utilisée pour extraire les informations sur les paquets Bluetooth et les piconets à partir des dispositifs Ubertooth ainsi que de GR-Bluetooth/USRP. Ce code est incomple...

exploit-CVE-2020-5844

استغلال CVE-2020-5844 Pandora FMS v7.0NG.742 - تنفيذ الأوامر عن بُعد أعجبك هذا المستودع؟ امنحنا ⭐! لأغراض التعليم والبحث الأمني المصرح به فقط. مؤلف الاستغلال @UNICORDev بواسطة @NicPWNs و @Dev-Yeoj وصف الثغرة index.php?sec=godmode/extensions&sec2=extensions/filesrepo في Pandora FMS v7.0 NG تسمح...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat : Contournement de la protection des répertoires via Rewrite Valve → RCE par PUT🚨🚨 Résumé CVE-2025-55752 est une régression de sécurité dans Apache Tomcat introduite lors de la correction du bug 60013. Lorsque le Rewrite Valve est utilisé, Tomcat applique la...

AZL-106860 CVE-2026-107298 affecting package msgpack 3.3.0-1

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the array and map decoding paths have no nesting-depth limit, allowing an attacker who can provide MessagePack input to submit deeply nested containers that exhaust the JavaScript call stack and interrupt a...

CVE-2026-107298

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the array and map decoding paths have no nesting-depth limit, allowing an attacker who can provide MessagePack input to submit deeply nested containers that exhaust the JavaScript call stack and interrupt a...

CVE-2026-107298

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the array and map decoding paths have no nesting-depth limit, allowing an attacker who can provide MessagePack input to submit deeply nested containers that exhaust the JavaScript call stack and interrupt a...

EUVD-2026-95109

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the array and map decoding paths have no nesting-depth limit, allowing an attacker who can provide MessagePack input to submit deeply nested containers that exhaust the JavaScript call stack and interrupt a...

SpookySSL-Scanner

SpookySSL-Scanner ماسح SpookySSL CVE-2022-3602 SSLv3 لنظام ويندوز ولينكس وماك بالتركية كيف تنشأ الثغرة؟ أولاً، تظهر المشكلة عند تحديد حجم البايت. عند تحديد حجم البايت، إذا لاحظت، فإن NULL أي القيمة الفارغة/الصفر غير معرّفة، وبالتالي يمكن تحديد طول البايت على أنه صفر. في الأمر أدناه، الجزء الذي يب...

Rom-0-Decoder

لا يحتوي هذا المستودع على ملف README...

CVE-2025-29632

المؤلف: HanyiLuo, Yuqi Huo CVE-2025-29632 معلومات عن الثغرة الأمنية المغطاة بـ CVE-2025-29632 الإصدارات المتأثرة: 4.0.0 والإصدارات السابقة عندما يعالج free5gc رسالة InitialUEMessage، فإنه يتحقق فقط مما إذا كان مرجع nASPDU يساوي nil أي ما إذا كان مؤشرًا فارغًا، ولكنه لا يتحقق مما إذا كان محتوى...

CVE-2026-44034

A flaw was found in DCMTK. A heap-based out-of-bounds read vulnerability occurs in the frame decoding routine due to missing length validation on image data fragments. By enticing a user or application to process a specially crafted Run-Length Encoded RLE DICOM file, an attacker could trigger an...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

BeaconEye

BeaconEye مقدمة يقوم BeaconEye بفحص العمليات الجارية عن منارات CobaltStrike النشطة. عند العثور على عمليات تشغل منارة، سيقوم BeaconEye بمراقبة كل عملية بحثًا عن نشاط C2. كيف يعمل يقوم BeaconEye بفحص العمليات الحية أو ملفات MiniDump بحثًا عن منارات CobaltStrike المشتبه بها. في وضع العملية الحية، يق...

CVE-2025-55182-exploit

Exploit CVE-2025-55182 Ce dépôt contient un exploit simple pour CVE-2025-55182 , une vulnérabilité critique d'exécution de code à distance dans les React Server Components. Aperçu de la vulnérabilité CVE-2025-55182 est une vulnérabilité d'exécution de code à distance non authentifiée dans les Rea...

LTESniffer

LTESniffer - أداة تنصت مفتوحة المصدر على الروابط الصاعدة والهابطة لشبكات LTE LTESniffer هي أداة تنصت مفتوحة المصدر على الروابط الصاعدة والهابطة لشبكات LTE. تقوم أولاً بفك تشفير قناة التحكم في الوصلة الهابطة الفعلية PDCCH للحصول على معلومات التحكم في الوصلة الهابطة DCIs ومعرفات الشبكة الراديوية...

CVE-2026-107580

Inefficient algorithmic complexity in the decoding of message header fields in Progressive Robot hMailServer 6.0.0 through 6.3.5 allows a remote unauthenticated attacker to make the IMAP, SMTP and POP3 services, or the webmail, unavailable by sending a message. The server unfolded a decoded heade...

EUVD-2026-94862

Inefficient algorithmic complexity in the decoding of message header fields in Progressive Robot hMailServer 6.0.0 through 6.3.5 allows a remote unauthenticated attacker to make the IMAP, SMTP and POP3 services, or the webmail, unavailable by sending a message. The server unfolded a decoded heade...

stack-overflow-poc

CVE-2018-12086 إثبات المفهوم https://nvd.nist.gov/vuln/detail/CVE-2018-12086 https://opcfoundation.org/SecurityBulletins/OPC%20Foundation%20Security%20Bulletin%20CVE-2018-12086.pdf الخلاصة: بعض أكوام OPC UA معرضة لفيضان الرصة عند فك طلبات مصممة خصيصاً. البناء mvn clean package التشغيل java -jar...