EUVD-2026-66993

Unauthenticated SQL Injection in Epayco = 8.4.6 versions...

EUVD-2026-66943

Unauthenticated PHP Object Injection in Geo Controller = 8.9.8 versions...

htb-labs-nexus

🏴‍☠️ HTB Labs - Nexus English 🇺🇸 | Español 🇪🇸 English | Español 📋 अवलोकन Nexus हैक द बॉक्स की एक आसान-कठिनाई वाली Linux मशीन है जो एक बहु-चरणीय हमले की श्रृंखला प्रदर्शित करती है जिसमें वर्चुअल होस्ट एन्यूमरेशन, उजागर क्रेडेंशियल्स, कमजोर वेब एप्लिकेशन कार्यक्षमता, रिमोट कोड निष्पादन, क्रेडेंशियल...

golang security, bug fix, and enhancement update

An update is available for golang. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The golang packages provide the Go programming language compiler. Security...

RLSA-2026:60306 Important: golang security, bug fix, and enhancement update

The golang packages provide the Go programming language compiler. Security Fixes: encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal CVE-2026-33818 net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution...

golang security, bug fix, and enhancement update

An update is available for golang. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The golang packages provide the Go programming language compiler. Security...

RLSA-2026:60304 Important: golang security, bug fix, and enhancement update

The golang packages provide the Go programming language compiler. Security Fixes: encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal CVE-2026-33818 net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution...

kernel-rt security, bug fix, and enhancement update

An update is available for kernel-rt. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel-rt packages provide the Real Time Linux Kernel, which enables...

WordPress WPCargo Track & Trace plugin < 8.0.4 - Unauthenticated SQL Injection via wpcargo_tracking_number vulnerability

Unauthenticated SQL Injection via wpcargotrackingnumber vulnerability discovered by Shivamani Vastrala in WordPress Plugin WPCargo Track & Trace versions 8.0.4...

Fastgate

ملخص هذا تقرير موجز عن ثغرة أمنية CVE-2019-12489 تم اكتشافها أثناء اللعب بمودم/راوتر Fastgate من Fastweb وباستخدام Ghidra. تسمح الثغرة بتنفيذ حقن أوامر عبر طلب HTTP ويمكن استخدامها لتمكين واجهة SSH. جمع البرامج الثابتة واستخراجها جميع ملفات البرامج الثابتة موجودة في...

The vulnerabilities in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel allow a hacker to cause a service failure.

The vulnerability in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel systems relates to the execution of operations beyond the buffer boundaries in memory. Exploiting this vulnerability can allow an attacker to cause a system failure...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE पूरी तरह से https://github.com/dotPY-hax/gitlabRCE पर आधारित, जो मेरे लिए काम नहीं किया और HTML पार्सिंग का काम बोझिल लगा, इसलिए मैंने इसे js में फिर से लिखा। उपयोग सामान्य तरीके से एक रिवर्स शेल हैंडलर शुरू करें, फिर इस स्क्रिप्ट को इस प्रकार चलाएँ: root@kitploit:...

CVE-2026-73051

A flaw was found in actix-http. This vulnerability allows unauthenticated remote attackers to perform HTTP request smuggling. By sending specially crafted HTTP/1.1 requests that include both Content-Length and Transfer-Encoding: chunked headers, an attacker can desynchronize backend requests...

web-traffic-generator

web-traffic-generator एक त्वरित और गंदा HTTP/S "ऑर्गेनिक" ट्रैफ़िक जनरेटर। परिचय बस एक सरल खराब लिखा गया Python स्क्रिप्ट जो पूर्व-परिभाषित ROOTURLS से शुरू होकर और पृष्ठों पर यादृच्छिक रूप से लिंक पर "क्लिक" करके इंटरनेट पर बिना किसी उद्देश्य के "ब्राउज़" करता है, जब तक कि पूर्व-परिभाषित MAXDEPT...

CESS

CESS — क्रिप्टोलॉजिकल रूप से मंत्रमुग्ध शमीर का सीक्रेट क्या यह AI बकवास या घटिया है? CESS की समीक्षा करने वाला कोई क्रिप्टोग्राफर या गंभीर कार्यान्वयनकर्ता आमतौर पर गद्य पढ़ने से पहले vectors/ और testdata/ खोलेगा। परीक्षण सुइट कार्य का प्रमाण है: यह डोमेन ज्ञान को कूटबद्ध करता है जिसे केवल वर्णन...

What the Data Says About AI in Security Operations in 2026

AI is officially mainstream in security operations. According to Prophet Security's State of AI in Security Operations 2026 report produced from ViB’s survey of 250+ cybersecurity pros, 40% of security teams now use AI daily. Another 56% are currently testing it out, and only 4% have no plans to...

Rabbit Hole

Visão Geral Rabbit Hole fornece um subconjunto muito limitado da funcionalidade do Maltego, focado em criar representações visuais de informações para Testes de Penetração. Ele permite a criação de vários tipos de nós como Endereços IP, Portas, Serviços, etc. e conexões entre eles, com uma...

CVE-2016-5195

रिकॉर्ड केवल सीखने के उद्देश्य से है, अवैध उपयोग निषिद्ध है सिद्धांत इस कमजोरी का सिद्धांत समवर्ती रूप से गंदे पृष्ठों dirty pages को लिखकर मूल रूप से केवल-पढ़ने read-only अनुमति वाली फ़ाइल की सामग्री को बदलने पर आधारित है यदि संशोधित फ़ाइल root के स्वामित्व में है और उसमें SUID अनुमति है, तो इसक...

CVE-2026-53613-poc

CVE-2026-53613 PoC mount8 में TOCTOU भेद्यता जो स्थानीय विशेषाधिकार वृद्धि local privilege escalation करके रूट एक्सेस प्राप्त करने की अनुमति देती है। संवेदनशील संस्करण Vulnerable Versions util-linux 2.41.0 से 2.41.4 तक util-linux 2.42.0 से 2.42.1 तक एक्सप्लॉइट Exploits फ़ाइल| विधि| लक्ष्य...

CVE-2026-3888

CVE-2026-3888 - snap-confine + systemd-tmpfiles تصعيد الامتيازات المحلي إخلاء مسؤولية: هذا المستودع لأغراض تعليمية فقط. جميع المحتويات مبنية على النشرة الأمنية الأصلية التي نشرتها Qualys في 17 مارس 2026. تم إصلاح الثغرة الأمنية - تأكد دائمًا من تحديث أنظمتك. لا تستخدم هذه المواد ضد أنظمة لا تملكه...