CVE-2026-104843 uv: Path traversal on Windows through wheel extraction

uv is a Python package and project manager written in Rust. From 0.12.7 until 0.12.18, uv wheel extraction on Windows can process a malicious wheel in a way that writes a file outside the installation prefix, including an executable in a directory already present on the user's PATH. Non-Windows...

CVE-2026-104843 uv: Path traversal on Windows through wheel extraction

uv is a Python package and project manager written in Rust. From 0.12.7 until 0.12.18, uv wheel extraction on Windows can process a malicious wheel in a way that writes a file outside the installation prefix, including an executable in a directory already present on the user's PATH. Non-Windows...

supahunter

Supabase Hunter Mode OP Outil avancé de reconnaissance et d'exploitation pour les instances Supabase. SupaHunter est un outil Python puissant conçu pour identifier, analyser et exploiter les projets Supabase mal configurés. Il va au-delà de la simple énumération de tables, offrant des capacités...

MEA-Bench

MEA-Bench: Бенчмарк для атак извлечения моделей Этот репозиторий предоставляет унифицированный бенчмарк для атак извлечения моделей, защит, адаптивных атак и оценки. Публичный интерфейс организован вокруг небольшого числа переносимых команд. Специфичные для методов Python-модули и устаревшие...

HikvisionExploiter_fixed

HikvisionExploiter Образовательный инструмент безопасности для проверки незащищённых экспозиций Hikvision и проверки CVE-2021-36260 в авторизованных средах. ⚠️ Юридическое и этическое предупреждение Этот проект должен использоваться только на системах, которые вам принадлежат или на которые у вас...

ai-security-battle

🤖 Система битвы за безопасность ИИ Красная команда против Синей команды: симуляция состязательного машинного обучения Комплексная симуляция безопасности на основе состязательного машинного обучения, где атакующие из Красной команды сражаются против защитников из Синей команды в 30-минутном сценар...

sysmon-parser

sysmon-parser Автоматически генерируемый парсер Sysmon для Azure Sentinel Файл Sysmon-AllVersionsParser.txt можно загрузить как функцию в Azure Sentinel для анализа всех ваших событий. Существует конвейер Azure DevOps, который запускается ежедневно для установки последней версии Sysmon, извлекает...

Arisu

Arisu — AI Key 自动化采矿系统 Arisu 是一款自动扫描公开代码仓库（GitHub、GitLab、Gitee、Docker Hub、PyPI、npm 等）和代码片段（Gist、Issues、CommonCrawl），提取 AI 服务 API 密钥（DeepSeek、OpenAI、Anthropic、Kimi 等）并验证其有效性及余额的工具。提供 TUI 仪表板和多种输出格式（JSON、CSV、Markdown）。 功能特性 🔍 多源扫描 ：GitHub 代码搜索、Sourcegraph、Gist、Issues、GitLab、Gitee、Docker...

Security update for helm

This update for helm fixes the following issues: CVE-2026-85731: oras.land/oras-go/v2: arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction bsc1281104. CVE-2026-85732: oras.land/oras-go/v2: blind SSRF via unvalidated Link header URL in pagination allows internal...

certificate-ripper

Certificate Ripper 🔐 A CLI tool to extract server certificates Demo Advantages It is fast Easy to use No openssl required Runs on any Operating System Can be used with or without Java, native executables are present in the releases Extracts all the sub-fields of the certificate Certificates can b...

CVE-2026-12951

The Dc Woocommerce Multi Vendor plugin for WordPress is vulnerable to SQL Injection via the 'orderby' parameter of the /multivendorx/v1/compliance/report-abuse REST endpoint in versions up to and including 5.0.18. This is due to insufficient escaping on the user supplied parameter and lack of...

CVE-2026-37067

CVE-2026-37067 Некорректный контроль доступа в /vfm-admin/admin-panel/view/save-cvs.php в Veno File Manager Project 4.4.9 позволяет неаутентифицированному атакующему извлекать все логи приложения с заданной даты и далее с помощью специально сформированного POST-запроса...

CVE-2026-12951 MultiVendorX <= 5.0.18 - Authenticated (Store Manager+) SQL Injection via 'order_by' Parameter

The Dc Woocommerce Multi Vendor plugin for WordPress is vulnerable to SQL Injection via the 'orderby' parameter of the /multivendorx/v1/compliance/report-abuse REST endpoint in versions up to and including 5.0.18. This is due to insufficient escaping on the user supplied parameter and lack of...

aeota

aeota Расшифровка AEA OTA/IPSW Предварительные требования getkey.py Python 3.10+ возможно, будет работать и со старыми версиями, но не проверялось requests pyhpke aastuff macOS 13+ macOS 14+ для поддержки HPKE aastuffstandalone macOS 12+ macOS 14+ для поддержки HPKE Сборка и установка getkey.py...

standalone_tdo

TDO Extracteur Autonome Un outil en ligne de commande puissant et autonome pour extraire du renseignement sur les cybermenaces CTI à partir de documents à l'aide de grands modèles de langage avec des capacités de sortie structurée avancées. 🚀 Fonctionnalités Prise en charge multi-format : fichier...

jsluicepp

📄 Содержание 👋 Введение 🛠️ Установка 📝 Использование 📜 Возможности Мониторинг URL Отправить в Repeater Секреты Уведомления о секретах Копировать URL Позитивный/негативный фильтр Только в пределах scope Инлайн-теги Скрыть дубликаты Показывать параметризованные Импорт/Экспорт Сохранить настройки 🤝...

binwalk

Binwalk Binwalk — это быстрый и простой в использовании инструмент для анализа, реверс-инжиниринга и извлечения образов прошивок. Уведомление о прекращении поддержки EOL Этот форк был создан для исправления некоторых нерешённых проблем binwalk v2 и в целом для поддержания его в хорошем состоянии...

hi_my_name_is_keyboard

Привет, меня зовут Keyboard Этот репозиторий содержит PoC-скрипты для CVE-2023-45866, CVE-2024-21306 и CVE-2024-0230. Дополнительные сведения можно найти в блог-посте. PoC| Описание ---|--- Внедрение нажатий клавиш в Android| Принудительно сопрягает виртуальную Bluetooth-клавиатуру с уязвимым...

CovenantDecryptor

CovenantDecryptor CovenantDecryptor предназначен для расшифровки коммуникационных данных трафика Covenant. Извлечение закрытого ключа из памяти применимо и к другим C2, например Empire, поскольку в нём для создания ключа используется RSACryptoServiceProvider. Как работает обмен данными Covenant?...

Xjar_tips

Xjartips Описание: Spring Boot JAR 安全加密运行工具, 同时支持的原生JAR. 基于对JAR包内资源的加密以及拓展ClassLoader来构建的一套程序加密启动, 动态解密运行的方案, 避免源码泄露以及反编译. 功能特性 无代码侵入, 只需要把编译好的JAR包通过工具加密即可. 完全内存解密, 降低源码以及字节码泄露或反编译的风险. 支持所有JDK内置加解密算法. 可选择需要加解密的字节码或其他资源文件. 支持Maven插件, 加密更加便捷. 动态生成Go启动器, 保护密码不泄露. 其中xjar...