openpcc

OpenPCC OpenPCC هو إطار عمل مفتوح المصدر للاستدلال الذكي الخاص القابل للإثبات، مستوحى من Private Cloud Compute من Apple ولكنه مفتوح بالكامل، وقابل للتدقيق، وقابل للنشر على بنيتك التحتية الخاصة. يسمح لأي شخص بتشغيل نماذج الذكاء الاصطناعي المفتوحة أو المخصصة دون كشف الاستفسارات أو المخرجات أو السجل...

CVE-2026-101028

The ash-project ash framework (versions 2.6.0 to 3.34.6 ) contains an Incorrect Authorization vulnerability in the Ash.Actions.Aggregate.run/4 function. The root cause is that the aggregate path skips applying read policies for related resources, whereas the standard read path correctly applies t...

CVE-2026-101028 Ash.count, Ash.exists and Ash.aggregate skip related resources' read policies in filters and sorts

Incorrect Authorization vulnerability in ash-project ash allows an actor to infer data in related records they cannot read via Ash.count/2, Ash.exists/2 and Ash.aggregate/3. Ash.Actions.Aggregate.run/4 lib/ash/actions/aggregate.ex applied only the root resource's read policy before running the...

saffron

Saffron-1 : Mise à l'échelle de l'inférence pour l'assurance de sécurité des LLM 📖 Article 🛠️ Dépendances Le code a été testé avec les dépendances suivantes : Python 3.12.3 CUDA 12.2 typingextensions==4.14.0 numpy==2.2.6 torch==2.5.1 huggingfacehub==0.30.2 accelerate==1.1.1 datasets==3.1.0...

netzob

نتزوب: الهندسة العكسية للبروتوكولات، النمذجة والتشويش .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 انظر الوثائق الكاملة هنا: https://netzob.github.io/netzob/ حول نتزوب نتزوب هي أداة مفتوحة المصدر للهندسة العكسية، النمذجة،...

identYwaf

identYwaf هي أداة تعريف يمكنها التعرف على نوع حماية الويب أي WAF بناءً على الاستدلال الأعمى. يتم الاستدلال الأعمى عن طريق فحص الاستجابات المستثارة بواسطة مجموعة من الحمولات الهجومية المحددة مسبقًا غير المدمرة، حيث تُستخدم فقط لتفعيل نظام حماية الويب الوسيط مثل http://?aeD0oowi=1 AND 21. حاليًا،...

avpass

AVPASS AVPASS is a tool for leaking the detection model of Android malware detection systems i.e., antivirus software, and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques. AVPASS is not limited to detection features used by detection system...

avpass

AVPASS AVPASS هي أداة لتسريب نموذج الكشف لأنظمة كشف البرامج الضارة على أندرويد أي برامج مكافحة الفيروسات، وتجاوز منطق الكشف الخاص بها باستخدام المعلومات المسربة مع تقنيات إخفاء ملفات APK. لا تقتصر AVPASS على ميزات الكشف المستخدمة من قبل أنظمة الكشف، بل يمكنها أيضًا استنتاج قواعد الكشف بحيث يمكنها...

PT-2026-108749

Incorrect Authorization vulnerability in ash-project ash allows an actor to infer data in related records they cannot read via Ash.count/2, Ash.exists/2 and Ash.aggregate/3. Ash.Actions.Aggregate.run/4 lib/ash/actions/aggregate.ex applied only the root resource's read policy before running the...

cve-2026-47627

CVE-2026-47627 — NVIDIA Triton Inference Server Path Traversal → DoS Zip-Slip Writeup complet des résultats de recherche & PoC dans ce repo image nvcr.io/nvidia/tritonserver:26.05-py3 / server v2.69.0. Le repo est configuré pour être toujours explicit afin que le PoC fonctionne sans redémarrage v...

inference-gateway-PoC

inference-gateway : avis de sécurité | ---|--- Chercheur| Dostxodjayev Abdullox @squeeze440 Avis| GHSA-5293-fcm6-fh8v CVE| CVE-2026-87009 CVSS 3.1| 5.4 Moyen — CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L Faiblesse| CWE-352, CWE-306, CWE-346 Statut| Corrigé dans v0.46.0 Résumé : inference-gateway...

fb-sleep-stats

إحصائيات نوم فيسبوك: استخدام فيسبوك لتتبع نوم أصدقائك أداة صغيرة لإظهار الآثار المحتملة لخصوصية وسائل التواصل الاجتماعي الحديثة. من خلال تتبع حالة الاتصال بالإنترنت/عدم الاتصال للأشخاص على فيسبوك، من الممكن الحصول على صورة دقيقة لنمط نومهم. اقرأ منشور المدونة:...

Cooper-ndss-2022

Cooper : Tester le code de liaison des langages de script avec mutation coopérative Cooper utilise la mutation coopérative pour tester le code de liaison des langages de script afin de détecter des problèmes de sécurité mémoire. La mutation coopérative modifie simultanément le code du script et l...

mountain_goat

مرحبًا، أنا ماعز جبلي وسأنطح اتصالات TCP الخاصة بك، لأن هذا شيء ماعزي للغاية. هذا إثبات مفهوم PoC يوضح التقنيات التي تستغل CVE-2016-5696 استغلالات TCP خارج المسار: حد المعدل العام يُعدّ خطيرًا بقلم يوي كاو، زهييون تشيان، تشونغجي وانغ، توان داو، سريكانث ف. كريشنامورثي، ليزا م. مارفل، قُدِّم في ندو...

awesome-latency-attacks

Awesome Deep Learning Latency Attacks & Defenses Ce dépôt est maintenu comme ressource complémentaire de l'étude « Deep Learning Latency Attacks and Defenses: A Cross-Domain Survey ». Il recense des articles, des liens vers du code, des notes de taxonomie et des figures sur les menaces d'atteinte...

Oihk-pentesting

OIHK-pentesting OIHK-pentesting is an autonomous multi-agent engine for authorized security assessments. A root planner delegates to recon, discovery, attack Privesc, validation, and reporting agents — and the engine itself enforces scope, egress, evidence, and resource policy no matter which mod...

CVE-2026-24207

CVE-2026-24207 — تجاوز المصادقة في NVIDIA Triton SageMaker إلى تنفيذ التعليمات البرمجية عن بُعد غير موثّق يمكن للمهاجمين غير الموثّقين الوصول إلى سطح إدارة النماذج لـ NVIDIA Triton Inference Server على منافذ HTTP الخاصة بـ SageMaker وVertex AI — متجاوزين تكوين المشغل --http-restricted-api...

PrivacyRaven

Note : Ce projet est en pause. PrivacyRaven est une bibliothèque de test de confidentialité pour les systèmes d'apprentissage profond. Vous pouvez l'utiliser pour déterminer la susceptibilité d'un modèle à différentes attaques contre la confidentialité, évaluer les techniques d'apprentissage...

CLEANSTART-2026-AH85401 native inference process that Elasticsearch uses to evaluate uploaded machine learning models accepts a model operation that computes a memory address from an offset supplied inside the model, with...

Security vulnerability affects the sonarqube package. The native inference process that Elasticsearch uses to evaluate uploaded machine learning models accepts a model operation that computes a memory address from an offset supplied inside the model, without validating that the offset stays withi...

CVE-2026-105754

A flaw was found in vLLM. The scale-out inference service fails to properly validate caller-supplied multimodal parameters, such as image geometry and cache identifiers, against the active model's configuration. An authenticated remote attacker can exploit this vulnerability by submitting crafted...