K000162521: BIG-IP and BIG-IQ Configuration utility vulnerability CVE-2026-66842

Security Advisory Description BIG-IP has a vulnerability where an authenticated user of any role may be able to create administrative user accounts through an undisclosed request to the Configuration utility. CVE-2026-66842 Impact This vulnerability may allow an authenticated attacker with networ...

etaHEN

etaHEN - مُفعِّل الـ Homebrew الكل في واحد 🚀 ادعم المشروع إذا وجدت هذا المشروع مفيدًا وترغب في دعم استمرار تطويره، ففكر في أن تدعمني بفنجان قهوة! البناء من المصدر الكود المصدري متوفر في مجلد Source code بموجب رخصة GPLv3 مع جميع الملفات اللازمة لبنائه كما هو مطلوب بموجب GPLv3. ومع ذلك، لن أقدم...

Seal

Seal دردشة من نظير إلى نظير، مشفّرة من الطرف إلى الطرف. لا صندوق وارد. لا حساب لاستعادته. لا أحد يستمع — ولا حتى نحن. github.com/Emn4tor/Seal !GitHub last commithttps://img.shields.io/github/last-...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Chaîne complète n8n Lecture arbitraire de fichiers non authentifiée → Forge de jeton admin → Contournement du sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Critique Versions concernées| = 0.211.0 RCE Corrigé| 1.121.0 AFR /...

CVE-2026-55856

A flaw was found in MariaDB Connector/J. An active man-in-the-middle MITM attacker or hostile server can exploit a vulnerability during the initial connection handshake. When a Java application connects using specific SSL modes without proper certificate configuration, the connector may accept an...

EXPLOIT-CVE-2026-40901

DataEase — تنفيذ أوامر عن بُعد دون مصادقة عبر سلسلة من 4 ثغرات CVE-2026-40901 وأخواتها تجاوز المصادقة → تجاوز قائمة حظر JDBC قراءة ملفات عشوائية → حقن SQL → إلغاء تسلسل Java في Quartz → تنفيذ أوامر عن بُعد بصلاحياتroot. مختبر محلي متكامل Docker + PoC عملي. تم الإصلاح في DataEase v2.10.21. DataEas...

regipy

regipy ⚠️ Breaking Changes in v6.0.0 Version 6.0.0 includes significant modernization changes: Python 3.9+ required - Dropped support for Python 3.6, 3.7, and 3.8 attrs library removed - Data classes now use Python's built-in dataclasses module If your code imports internal classes Cell,...

BGP Hijack Delivers Malicious Virtualizor Update That Establishes Persistent Root Access

Virtualizor said hackers used a Border Gateway Protocol BGP hijack to divert Softaculous traffic. The hackers then used the diverted update traffic to deliver a malicious Virtualizor package to some installations. A hosting-provider account separately said 5 of its 34 checked Virtualizor...

CVE-2026-29955

ثغرة حقن الأوامر في KubePlus KubeconfigGenerator توجد هذه الثغرة في مكوّن kubeconfiggenerator الخاص بـ KubePlus، مما يسمح للمهاجمين الذين لديهم وصول إلى واجهة HTTP بحقن أوامر shell عبر معامل chartName، وتنفيذ كود عشوائي بصلاحيات root داخل الحاوية، وسرقة رموز ServiceAccount بصلاحيات cluster-admin...

CVE-2026-34160

CVE-2026-34160 — SSRF غير مصادق عليه في Chamilo LMS عبر إضافة PENS pens.php الخطورة : عالية CVSS 7.5 CWE : CWE-918 تزوير طلبات من جانب الخادم المتأثر : chamilo/chamilo-lms 2.x commit af6b7002 والإصدارات الأقدم الإشعار : GHSA-g2xj-4cch-j276 NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-34160 TL;...

flagyard-ctf-writeups-

BlogHub Exploit Kit Flagyard Training Labs - Web / Medium / 1...

CVE-2026-6875

CVE-2026-6875 ⚡ استخدام بسيط استخدم هذا المشروع فقط في بيئات آمنة ومصرح بها مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات مختبر معزولة بيئات اختبار الاختراق المصرح بها إعداد مثال: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv...

Exploit for Missing Authentication for Critical Function in Smartertools Smartermail

SmarterMail ConnectToHub RCE A Python-based exploit for CVE...

Exploit for Missing Authentication for Critical Function in Smartertools Smartermail

SmarterMail ConnectToHub RCE A Python-based exploit for CVE...

Security Bulletin: IBM Instana Observability is affected by multiple vulnerabilities within Instana Agent container image

Summary Multiple vulnerabilities were addressed in IBM Observability with Instana within Instana Agent container image build 1.0.324 Vulnerability Details CVEID:CVE-2026-44892 DESCRIPTION: Netty is a network application framework for development of protocol servers and clients. Prior to version...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell قراءة ملفات تعسفية عبر Rails Active Storage/libvips → سرقة SECRETKEYBASE → تنفيذ تعليمات برمجية عن بُعد نظرة عامة CVE-2026-66066 عبارة عن سلسلة هجوم بخطورة حرجة CVSS 9.5 تبدأ بقراءة ملف تعسفي قبل المصادقة وتنتهي بتنفيذ تعليمات برمجية عن بُعد في وحدة Active Storag...

CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation

CVE-2026-21019 – تعليق تنفيذ CronJob في Kubernetes عبر التلاعب بالوقت كود البرنامج استغلال YAML + Python root@kitploit: cronjobvuln.yaml - CronJob that checks current time without external validation apiVersion: batch/v1 kind: CronJob metadata: name: backup spec: schedule: "0 2 " jobTemplate: spe...

Meta Ads Push StreamRat Android Trojan That Can Gain Near-Complete Device Control

Cybersecurity researchers have disclosed details of a new Android banking trojan called StreamRat that was promoted to Spanish-speaking users through a fake television-streaming campaign on Meta and can give operators near-complete control of infected devices. ThreatFabric said the campaign's...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 RCE dans MCPJam inspector = 1.4.2 Détails de la vulnérabilité https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 Utilisation root@kitploit: usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h,...

CVE-2024-9821

CVE-2024-9821 بوت تلغرام لووكومرس ألا تجد حزمة التقنيات التي تستخدمها؟ نحن نعمل على تسهيل مساهمة المطورين وإضافة حزم تقنيات جديدة وأنماط كشف الأسرار. لا تتردد في فتح PR ومشاركة أفكارك! 📬 تواصل معنا ⭐ الدعم إذا وجدت هذه الأداة مفيدة، فا...