PQCrypto-LWEKE

FrodoKEM : Encapsulation de clé basée sur le problème Learning with Errors Cette bibliothèque C implémente FrodoKEM , un protocole d'encapsulation de clé KEM sécurisé IND-CCA basé sur le problème bien étudié Learning with Errors LWE 1,3, qui lui-même est étroitement lié à des problèmes conjecturé...

PT-2026-104623

Name of the Vulnerable Software and Affected Versions SciPhi-AI R2R versions prior to 3.6.7 Description The JWT Secret Handler component contains hard-coded credentials. This issue occurs due to the manipulation of the DEFAULT BCRYPT SECRET KEY and DEFAULT NACL SECRET KEY arguments, which allows ...

PT-2026-104617

A security flaw has been discovered in topoteretes cognee up to 1.5.4. The affected element is the function get user id by email of the file cognee/modules/users/authentication/get api auth backend.py of the component JWT Signing Key Handler. The manipulation of the argument FASTAPI USERS JWT...

Performance Analysis of Multiparty GHZ-State Quantum Conference Key Agreement over Optical Fiber Channel

Quantum conference key agreement QCKA enables multiple spatially separated users to establish a common key with composable information-theoretic security by exploiting multipartite quantum correlations. Greenberger--Horne--Zeilinger GHZ states are a natural resource for this task, but their...

CVE-2026-105222: Improper Certificate Validation

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

PT-2026-104656

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets ssl verify peer to FALSE, which is passed to CURLOPT SSL VERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service...

CVE-2026-105141: Use of Hard-coded Credentials

A security flaw has been discovered in topoteretes cognee up to 1.5.4. The affected element is the function getuseridbyemail of the file cognee/modules/users/authentication/getapiauthbackend.py of the component JWT Signing Key Handler. The manipulation of the argument FASTAPIUSERSJWTSECRET result...

paranoid_crypto

Projet Paranoid Aperçu Le projet Paranoid vérifie les faiblesses connues des artefacts cryptographiques tels que les clés publiques, les signatures numériques et les nombres pseudo-aléatoires en général. Cette bibliothèque contient des implémentations et des optimisations de travaux existants iss...

CVE-2025-44823

كشف مفاتيح API عبر مستخدم مُوثَّق في Nagios Log Server 2024R1.3.1 ▶️ عرض توضيحي لإثبات المفهوم PoC معرّف CVE: CVE-2025-44823 التاريخ: 2025-04-02 المؤلفون: Alex Tisdale, Seth Kraft الصفحة الرئيسية للمورّد: https://www.nagios.com/ سجل تغييرات المورّد: https://www.nagios.com/changelog/log-server رابط...

CVE-2026-mikrotik-poc

MikroTik RouterOS PoC Collection This repository contains proof-of-concept PoC scripts for several MikroTik RouterOS security issues researched and documented in 2026. The materials are intended for authorized security research, laboratory validation, and controlled testing only. This project is...

Exploit for Argument Injection in Thecodingmachine Gotenberg

🔥 GOTENBERG RCE CHAIN CVE-2026-42589 + CVE-2026-40281 !...

CVE-2026-41729

CVE-2026-41729: Spring Data REST JSON Patch Map Key SpEL Injection PoC هذا المستودع هو إثبات المفهوم PoC الأدنى لاستنساخ الثغرة CVE-2026-41729 التي تم الإعلان عنها في التوصية الأمنية الرسمية لـ Spring. التوصية الرسمية: https://spring.io/security/cve-2026-41729/ العنوان الرسمي: Spring Data REST Sp...

bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork

CVE-2026-73678 — RCE sans authentification dans MindsDB Minds Platform / MindsHub Cowork PoC pour CVE-2026-73678 CVSS 3.1 10.0 Critique , AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Write-up complet : www.hunt-benito.com/blog/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork/ Le...

CVE-2022-40684

CVE-2022-40684 POC لـ CVE-2022-40684 يؤثر على أجهزة Fortinet FortiOS وFortiProxy وFortiSwitchManager. التحليل الفني يمكن العثور على تحليل فني للسبب الجذري للثغرة على مدونتنا: https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684...

CVE-2022-21449

تنفيذ بايثون لـ CVE 2022 21449 يتيح هذا المشروع: رسم منحنى إهليلجي بالمعاملات المطلوبة، على حقل محدود أو لا توليد زوج مفاتيح من منحنى إهليلجي معطى تشفير / فك تشفير رسالة باستخدام ECIES توقيعها / التحقق منها باستخدام ECDSA محاكاة استغلال لـ CVE 2022 21449 مواقع الملفات doc/ جميع الملفات في هذا...

CVE-2025-67888

CVE-2025-67888 Vulnérabilité d'injection de commandes OS dans Control Web Panel = 0.9.8.1208 admin/index.php Versions affectées : Version 0.9.8.1208 et versions antérieures. Description de la vulnérabilité : Les entrées utilisateur transmises via le paramètre GET "key" à /admin/index.php lorsque ...

CVE-2022-30190_Temporary_Fix

🩹إصلاح مؤقت لـ CVE-2022-30190🩹 هذان نصان برمجيان بلغة Python تم تجميعهما لتطبيق حماية مؤقتة بسهولة وسرعة ضد الثغرة الأمنية CVE-2022-30190 Follina يمكن برمجة كليهما بشكل أفضل، لكن هذا فقط لتنفيذه بأسرع ما يمكن وقد قمت بذلك دون معرفة كبيرة بلغة Python، لكن الجزء المهم هو... إنه يعمل! ههه ماذا تفعل...

Steganography-Online-Codec-JavaScript

SDK Steganography Online Codec pour JavaScript & NPM Steganographic Online Codec vous permet de dissimuler un message chiffré par mot de passe dans des images et photos à l'aide de l'algorithme de chiffrement AES avec une clé dérivée de 256 bits PBKDF2. Vous pouvez l'utiliser gratuitement à...

zttp

ZTTP: Zero-Trust SSH Bastion Proxy 🔗 Project Mirrors: GitHub | GitLab ZTTP is a hardened, self-hosted Zero-Trust SSH bastion proxy built in Golang with HashiCorp Vault-backed key management, RBAC policy enforcement, full session recording, and an interactive admin TUI — designed for teams who nee...

CVE-2024-50335

CVE-2024-50335: ثغرة XSS مصادق عليها في حقل "Publish Key" تسمح بإنشاء مستخدم مسؤول غير مصرح به الملخص حقل "Publish Key" في صفحة تعديل الملف الشخصي في SuiteCRM عرضة لثغرة XSS المنعكسة Cross-Site Scripting، مما يسمح للمهاجم بحقن كود JavaScript خبيث. يمكن استغلال ذلك لسرقة رموز CSRF وتنفيذ إجراءات غ...