CVE-2026-106461

Backstage is an open framework for building developer portals. Prior to 4.1.0, the @backstage/plugin-scaffolder-backend package is affected by incorrect authorization in scaffolder task listing. An authenticated internal user may be able to view metadata for scaffolder tasks outside the visibilit...

CVE-2026-106461 Backstage: Incorrect authorization in scaffolder task listing

Backstage is an open framework for building developer portals. Prior to 4.1.0, the @backstage/plugin-scaffolder-backend package is affected by incorrect authorization in scaffolder task listing. An authenticated internal user may be able to view metadata for scaffolder tasks outside the visibilit...

CVE-2026-106461

The Backstage open framework for developer portals contains an incorrect authorization vulnerability in the @backstage/plugin-scaffolder-backend package prior to version 4.1.0 . An authenticated internal user can view metadata for scaffolder tasks that fall outside the visibility defined by a dep...

jsteg

jsteg go get lukechampine.com/jsteg jsteg is a package for hiding data inside jpeg files, a technique known as steganography. This is accomplished by copying each bit of the data into the least-significant bits of the image. The amount of data that can be hidden depends on the filesize of the jpe...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 Аутентифицированный эксплойт XXE для WordPress 🎯 PoC на Python для эксплуатации аутентифицированной уязвимости XXE CVE-2021-29447 в WordPress версий 5.6–5.7 через метаданные WAV. Он использует iXML-чанк в WAV-файлах для запуска Out-of-Band OOB эксфильтрации чувствительных данных —...

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

m365_groups_enum

Énumérer les groupes Microsoft 365 d'un locataire avec leurs métadonnées Description Le script allgroups.py permet d'énumérer tous les groupes Microsoft 365 d'un locataire Azure AD avec leurs métadonnées : nom visibilité : public ou privé description adresse e-mail propriétaires membres Teams...

IMDShift

IMDShift Les charges de travail AWS qui dépendent du point de terminaison des métadonnées sont vulnérables aux attaques de falsification de requête côté serveur SSRF. IMDShift automatise le processus de migration de toutes les charges de travail vers IMDSv2 avec des capacités étendues, ce qui met...

CVE-2025-31324-File-Upload

CVE-2025-31324-File-Upload Полностью неаутентифицированная конечная точка загрузки файлов в Visual Composer позволяет любому загружать произвольные файлы например, JSP-веб-шелл на сервер. PoC-инструмент для проверки и эксплуатации неаутентифицированной уязвимости загрузки файлов CVE-2025-31324 в...

FOCA

FOCA Fingerprinting Organizations with Collected Archives FOCA est un outil utilisé principalement pour trouver des métadonnées et des informations cachées dans les documents qu'il analyse. Ces documents peuvent se trouver sur des pages web, et peuvent être téléchargés et analysés avec FOCA. Il e...

BurpMetaFinder

BurpMetaFinder - Extracteur de métadonnées Extension Burp Suite pour extraire les métadonnées des fichiers. Documents actuellement pris en charge : PDF DOCX PPTX XLSX Le projet créé chez JetBrains a été entièrement ajouté. N'oubliez pas de modifier les paramètres dont vous avez besoin. Utilisatio...

shadow

shadow :: De Mysteriis Dom jemalloc shadow est un framework d'exploitation du tas jemalloc. Il a été conçu pour être agnostique de l'application cible qui utilise jemalloc comme allocateur de tas que ce soit la libc d'Android, Firefox, la libc de FreeBSD, jemalloc autonome, ou autre. La version...

CVE-2025-43300

CVE-2025-43300 CVE-2025-43300: Повреждение памяти при обработке DNG-изображений на iOS/macOS Сводка Уязвимость в системе обработки изображений Apple RawCamera.bundle затрагивает iOS 18.6.1 и macOS. Проблема возникает, когда DNG-файлы содержат несовпадающие метаданные TIFF и параметры JPEG Lossles...

CVE-2026-34207

CVE-2026-34207 Le filtre SSRF vérifiait le texte du nom d'hôte, mais la destination réelle était décidée plus tard par le DNS. Cette lacune permettait aux URL de Webhook contrôlées par un attaquant d'atteindre des cibles loopback, de métadonnées et de réseau privé. Introduction J'ai découvert ce...

ntoskrnl-metadata

ntoskrnl-metadata Скрипт IDA Python для извлечения критически важных метаданных ядра из бинарных файлов Windows ntoskrnl.exe. Этот инструмент автоматически извлекает RVA функций и смещения структуры EPROCESS, необходимые для разработки эксплойтов, нацеленных на CVE-2026-40369 и другие уязвимости...

CVE-2026-46331

PACKETEDITMEME - CVE-2026-46331 net/sched actpedit — частичное повреждение page-cache при copy-on-write коммит 899ee91156e5, присутствует с v5.18 .. исправлено в v7.1-rc7. packeteditmeme.c превращает её в непривилегированный локальный root: дочерний процесс в userns с CAPNETADMIN перезаписывает...

CVE-2026-105763

Twenty is an open-source CRM customer relationship management platform. From 1.20.10 until 2.7.0, the /metadata GraphQL connectedAccounts query returned connectionParameters from ConnectedAccountDTO for every connected account in a workspace, including plaintext IMAP, SMTP, and CalDAV passwords,...

PT-2026-106608

In the Linux kernel, the following vulnerability has been resolved: btrfs: handle lack of space when cleaning up verity items When enable verity hits the qgroup limit, rollback verity needs its own metadata reservation. When the qgroup limit or lack of space refuses the rollback, the whole...

PT-2026-107264

Name of the Vulnerable Software and Affected Versions Backstage versions prior to 4.1.0 Description The @backstage/plugin-scaffolder-backend package contains incorrect authorization in the scaffolder task listing. This allows an authenticated internal user to view metadata for scaffolder tasks th...