OESA-2026-3726 glib2 security update

GLib is a bundle of three formerly five low-level system libraries written in C and developed mainly by GNOME. GLib's code was separated from GTK, so it can be used by software other than GNOME and has been developed in parallel ever since. Security Fixes: A vulnerability was discovered in the...

CVE-2026-85125

YAMAP -Social Trekking GPS App for Android contains an improper access control vulnerability in its WebView (in-app browser) implementation. The flaw may allow information leakage from the app or redirect users to unintended websites . The CVSS 3.0 score is 5.4 (MEDIUM) , requiring user interacti...

crypto/internal/nistec: golang: Timing sidechannel for P-256 on ppc64le in crypto/internal/nistec

A flaw was found in the Golang crypto/internal/nistec package. Due to the usage of a variable time instruction in the assembly implementation of an internal function, a small number of bits of secret scalars are leaked on the ppc64le architecture. Considering how this function is used, this leaka...

nuclei-CiscoRV320Dump-CVE-2019-1653

Cisco Router Configuration Exposure Vulnerability Descripción de la Vulnerabilidad Este repositorio detalla el proceso de explotación de una vulnerabilidad en ciertos routers Cisco que permite la exposición del archivo de configuración config.exp mediante una URL pública accesible. Este archivo...

monitorr-exploit-toolkit

Kit de exploits para Monitorr RCE mediante carga de archivos no segura reverse shell PHP, webshell, etc. Creación de cuenta de administrador mediante bypass de autorización Fuga de información técnica : versión de Monitorr, versión de PHP, versión y kernel del sistema, configuración de PHP, etc...

CVE-2024-39719

Ollama File Existence Disclosure Vulnerability CVE-2024-39719 Analysis 中文 Vulnerability Overview CVE-2024-39719 is a file existence disclosure vulnerability affecting Ollama versions 0.3.14 and earlier. This vulnerability allows attackers to detect the existence of specific files on the server...

CVE-2024-21413

Explotación de CVE-2024-21413 Outlook Estado del proyecto: En pausa práctica incompleta; no se logró capturar hashes NTLM Objetivos Intentar explotar la vulnerabilidad CVE-2024-21413, que permite la fuga de hashes NTLM en Outlook al interactuar con enlaces maliciosos. El objetivo de la práctica n...

claudleak

claudleak Escanea repositorios públicos de GitHub en busca de credenciales filtradas en archivos de configuración de herramientas de codificación de IA .claude/, .cursor/, .continue/, .codex/, CLAUDE.md, AGENTS.md, etc.. Utiliza TruffleHog para la detección de secretos. Ejemplo de directorio...

CVE-2026-24055-OAuth-Langfuse

CVE-2026-24055 — Unauthenticated Slack OAuth Install in Langfuse Đồ án môn Bảo mật Web và Ứng dụng — Nhóm 06, lớp NT213.Q21.ANTT 📌 Tóm tắt Dự án tái hiện lại reproduce một lỗ hổng bảo mật thực tế đã được công bố CVE-2026-24055 trên nền tảng Langfuse — một endpoint OAuth cho phép kẻ tấn công chiếm...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

cobaltstrike4.5_cdf-1

cobaltstrike4.5cdf Crack de la versión 4.5 de cobaltstrike, eliminación de la característica checksum8, bypass de BeaconEye, corrección de la fuga de stage por rutas erróneas, adición de verificación de doble factor TOTP, adición de visualización cifrada de nombres de usuario, corrección del bug ...

Android-Passive-Location-Tracker

Android-Passive-Location-Tracker ¡Aplicación de seguimiento de ubicación sin solicitar explícitamente ningún permiso de ubicación! Hace uso de CVE-2018-15835, que aprovecha la filtración de información del sistema operativo Android mediante la difusión de intents...

garak

garak, escáner de vulnerabilidades de LLM Kit de Red-teaming y Evaluación de IA Generativa garak verifica si un LLM puede ser inducido a fallar de una manera no deseada. garak busca alucinaciones, fugas de datos, inyección de prompts, desinformación, generación de toxicidad, jailbreaks y muchas...

dracon-utilities

Dracon Utilities Three small Rust CLI tools that look after a Linux development machine: one keeps your git repos committed and backed up, one keeps your disk and memory from falling over, and one stops secrets from landing in your git history. They run as ordinary user-level systemd services — n...

CVE-2026-33962

An issue was discovered in Wi-Fi in Samsung Mobile Processor Exynos 850, 1280, 1330, 1380, 1480, 2400, W920, and W930. A malformed Netlink command can trigger an out-of-bounds read, potentially leading to information leakage...

CVE-2026-33957

An issue was discovered in CustOS Driver in Samsung Mobile Processor Exynos 1580. Requesting oversized shared memory from the custosiwc device enables out-of-bounds read and write, potentially leading to memory corruption or information leakage...

CVE-2022-3689

Informe de análisis de CVE-2022-3689 Resumen CVE-2022-3689 es una vulnerabilidad de inyección SQL descubierta en un plugin específico de WordPress, que permite a un atacante aprovechar la vulnerabilidad de seguridad de la aplicación web para insertar código SQL malicioso en la base de datos. Esto...

CVE-2023-45503

CVE-2023-45503 Detalles de la Vulnerabilidad Resumen En Macrob7 Macs Framework Content Management System CMS versiones 1.1.4f y anteriores, el manejo inseguro de la entrada del usuario conduce a 16 vulnerabilidades de inyección SQL. La capacidad de ejecutar consultas SQL arbitrarias puede provoca...

CVE-2024-48307POC

Vulnerabilidad de inyección SQL en la interfaz getDictItemsByTable de jeecg-boot Parámetros: root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Introduzca la URL a detectar -f FILE, --file FILE Introduzca la dirección del archivo con una URL por línea -c CONTENT,...

git-alerts

GitAlerts What problem does it solve? GitHub repositories created under any organization can be controlled by the GitHub administrators. However any repository created under an organization's user account is not controllable unless the organisation has adopted the GitHub enterprise-managed user E...