banrays

Ban-Rays Очки для обнаружения умных очков со встроенными камерами Я экспериментирую с двумя основными подходами: Оптика: классифицировать камеру по отражению света. Сеть: анализ Bluetooth и Wi-Fi. Пока что снятие отпечатков конкретных устройств через Bluetooth BLE выглядит самым простым и надежны...

ThreatExchange

Проекты в этом репозитории Изначально этот репозиторий создавался как код для поддержки ThreatExchange API от Meta, но со временем разросся и теперь включает ряд проектов, предназначенных для обмена сигналами и модерации контента в целом. Ниже приведён список подпроектов. PDQ — хеширование...

Muse Creates Detailed Profiles of All Your Friends and Family

Millions have downloaded Meta’s AI agent Muse. But getting it to do your bidding comes with privacy costs...

OSTE-Meta-Scan

OSTE-Meta-Scanner Ce projet est désormais maintenu et supporté par OSTE et n'est plus disponible en tant que projet open source. Pour toute demande, utilisation commerciale ou support, veuillez contacter OSTE via LinkedIn, le site officiel, ou l'équipe commerciale au +213.7.98.38.94.54 via...

CVE-2025-59057-PoC

Une vulnérabilité XSS existe dans les API meta/ de React Router en mode Framework lors de la génération de balises script:ld+json, ce qui pourrait permettre l'exécution arbitraire de JavaScript pendant le SSR si un contenu non fiable est utilisé pour générer la balise...

meta-ai-support-prompt

Системная подсказка ассистента поддержки Meta AI Извлеченная системная подсказка от ассистента поддержки Meta AI от 1 июня 2026 года. Файлы system-prompt.md — Извлеченная системная подсказка ⚠️ Отказ от ответственности и юридическое уведомление Цель Этот репозиторий опубликован строго для...

meta-lobbying-and-other-findings

Site Web : https://tboteproject.com Dépôt le plus récent : https://tboteproject.com/git/hekate/attestation-findings Aidez à maintenir le serveur en marche ! Monero : 451CjP6mgu12yvmDLxLduYYw5Py3Nnb91RwoRYCnhMwhGKM5hxYSaAWapq7CdRQz3qRJbUqqrnYBzW7L4aUt7nhbAYGmLSX Merci pour votre soutien. Meta...

QuestStack

QuestStack QuestStack — это проект для получения root-доступа и разблокировки загрузчика на Meta Quest. Используя цепочку повышения привилегий GhostLock и уязвимость CVE-2021-1931 в ABL/fastboot, QuestStack предоставляет способ получить root-доступ на последней прошивке Quest 1, временно...

TTPForge

TTPForge TTPForge — это платформа симуляции кибератак, спроектированная и созданная Сэмом Манзером @d3sch41n, Алеком Штрауманом @CrimsonK1ng и Джеффом Памерло @Sy14r, а также включающая последующие вклады множества хороших людей из красных, синих и фиолетовых команд безопасности Meta. Джейсон Гре...

HackBot

HackBot - Chatbot IA de cybersécurité | | | | | | | | | | || |/ |/ | |/ / \ / | | By: Morpheuslord | | | | | | | | | | AI used: Meta-LLama2 || ||,|||\/ / | Introduction Bienvenue sur HackBot, un chatbot de cybersécurité alimenté par l'IA conçu pour fournir des réponses utiles et précises à...

CVE-2026-97660

The WPC Product Options for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via wpcpo- Array Key via Multipart Field Name in all versions up to, and including, 4.0.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticate...

CVE-2026-97660

The WPC Product Options for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 4.0.5 . The root cause is insufficient input sanitization and output escaping. Unauthenticated attackers can exploit this via a guest checkout by emb...

CVE-2026-97660 WPC Product Options for WooCommerce <= 4.0.5 - Unauthenticated Stored Cross-Site Scripting via wpcpo-* Array Key via Multipart Field Name

The WPC Product Options for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via wpcpo- Array Key via Multipart Field Name in all versions up to, and including, 4.0.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticate...

EUVD-2026-91952

The WPC Product Options for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via wpcpo- Array Key via Multipart Field Name in all versions up to, and including, 4.0.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticate...

EUVD-2026-91919

The Wp Social Login and Register Social Counter plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Avatar Alt Attribute via Arbitrary User Meta Write in all versions up to, and including, 3.2.1 due to insufficient input sanitization and output escaping. This makes it possible f...

CVE-2026-97344 Wp Social Login and Register Social Counter <= 3.2.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Avatar Alt Attribute via Arbitrary User Meta Write

The Wp Social Login and Register Social Counter plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Avatar Alt Attribute via Arbitrary User Meta Write in all versions up to, and including, 3.2.1 due to insufficient input sanitization and output escaping. This makes it possible f...

cspparse

cspparse Description cspparse est un outil pour évaluer les Content Security Policies. Il utilise l'API de Google pour récupérer les en-têtes CSP et les retourne au format ReconJSON. Non seulement il vérifie les en-têtes avec l'API de Google, mais il analyse également le HTML du site cible pour...

User Meta WP Plugin < 3.1 - Sensitive Information Exposure

The User Meta is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.0 via the /views/debug.php file. This makes it possible for unauthenticated attackers, with to extract sensitive configuration data. id: CVE-2024-33575 info: name: User Meta WP Plugin 3.1 -...

WordPress Meta SEO <= 4.5.2 - Open Redirect

The WP Meta SEO WordPress plugin before 4.5.3 did not authorize several AJAX actions, which allowed low-privilege users to update certain data and resulted in an arbitrary redirect vulnerability. id: CVE-2023-0876 info: name: WordPress Meta SEO = 4.5.2 - Open Redirect author: Khalid6468 severity:...

Ultimate Member < 2.1.12 - Unauthenticated Privilege Escalation via User Meta

An issue was discovered in the Ultimate Member plugin before 2.1.12 for WordPress, aka Unauthenticated Privilege Escalation via User Meta. An attacker could supply an array parameter for sensitive metadata, such as the wpcapabilities user meta that defines a user's role. During the registration...