CVE-2026-84885 simular-ai Agent-S CodeAgent code_agent.py denial of service

A denial of service vulnerability affects simular-ai Agent-S versions 0.3.1 and 0.3.2 , specifically within the CodeAgent component (file code_agent.py ). The exact function is described as unknown. The attack is launchable remotely with low complexity and requires low privileges, resulting in pa...

EUVD-2026-70283

A vulnerability has been found in simular-ai Agent-S 0.3.1/0.3.2. This impacts an unknown function of the file codeagent.py of the component CodeAgent. Such manipulation leads to denial of service. The attack can be launched remotely. The exploit has been disclosed to the public and may be used...

DonPwner

🔥 DonPwner - Продвинутый инструмент анализа и атак DonPAPI Продвинутый инструмент Password Spray и анализа учётных данных — использует DonPAPI с умной задержкой и джиттером Возможности • Установка • Использование • Примеры • Конфигурация • Лицензия 🎯 О программе DonPwner — это продвинутый...

attackgen

AttackGen AttackGen — это инструмент для тестирования реагирования на инциденты кибербезопасности, который использует возможности больших языковых моделей и комплексные фреймворки MITRE ATT&CK и ATLAS. Инструмент генерирует адаптированные сценарии реагирования на инциденты на основе выбранных...

CVE-2026-84856

A vulnerability was detected in rowboatlabs rowboat up to 0.9.1. The impacted element is the function request.text/req.json of the file apps/rowboat/app/api/composio/webhook/route.ts of the component Composio Webhook Endpoint. The manipulation results in denial of service. It is possible to launc...

CVE-2026-84852

A security vulnerability has been detected in Reader Tools PDF Reader App 98.8 on Android. The affected element is the function ActSplashNew.handleDeeplink of the component File Handler. The manipulation of the argument displayname leads to path traversal. An attack has to be approached locally...

CVE-2026-84857

A flaw has been found in sigoden aichat up to 0.30.4. This affects an unknown function of the file src/serve.rs of the component API Endpoint. This manipulation causes uncontrolled memory allocation. The attack can be initiated remotely. The exploit has been published and may be used. The vendor...

PixelCode-Attack

恶意像素码传递技术 恶意像素码是一个安全研究项目，展示了一种将可执行文件编码为像素数据并存储在图像或视频中的隐蔽技术。一个轻量级加载器检索媒体文件，重建原始二进制文件，并在内存中执行。该项目仅用于教育和研究目的，旨在突出非常规数据传递和混淆方法。 这项研究曾被《Cyber Security News》报道：https://cybersecuritynews.com/pixelcode-attack/ !CAUTION 重要提示 ：本项目仅限用于教育、研究和防御性安全目的。未经授权使用这些技术可能违反法律并导致严重的法律后果。 什么是像素码？...

misp-taxonomies

MISP Taxonomies MISP Taxonomies는 정보에 태그를 지정하고 분류하며 구성하기 위한 공통 분류 라이브러리 모음입니다. 분류 체계는 분산된 사용자와 조직 간에 동일한 어휘를 표현할 수 있게 해줍니다. MISP 및 기타 정보 공유 도구에서 사용할 수 있는 분류 체계들은 Machine Tags트리플 태그로 표현됩니다. 머신 태그는 네임스페이스MUST, 서술어MUST 및 값OPTIONAL으로 구성됩니다. 머신 태그는 그 형식 때문에 흔히 트리플 태그라고도 불립니다. 다음 분류 체계들은 MISP로컬 또는 분산 태그...

habu

Habu Hacking Toolkit Я разрабатываю Habu, чтобы изучать и учить некоторые концепции Python и сетевого взлома. Некоторые методы, реализованные в текущей версии: ARP-отравление и сниффинг DHCP Discover и Starvation Идентификация поддоменов Клонирование сертификатов Анализ TCP ISN, флаги Проверка...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step — это фреймворк с открытым исходным кодом, предназначенный для облегчения исследований атак по побочным каналам на процессоры Intel x86 в целом и на платформы Intel SGX в частности. SGX-Step состоит из враждебного драйвер...

singularity

Singularity of Origin Последние обновления: НОВОЕ 2025-11-25 : В выпуске Chrome 142 добавлен Local Network Access LNA, который предотвращает техники атак с перепривязкой DNS, реализованные в Singularity. Ветка LNA-from-Non-Secure-Contexts Singularity of Origin реализует поддержку Trial for Local...

graphw00f

Благодарность Nick Aleks за логотип! graphw00f - Определение GraphQL-сервера Содержание Как это работает? Определяемые технологии Матрица угроз GraphQL Необходимые условия Установка Настройка Пример использования Определение GraphQL Обнаружение и определение GraphQL Поддержка и проблемы Ресурсы К...

CVE-2026-84857 sigoden aichat API Endpoint serve.rs memory allocation

A flaw has been found in sigoden aichat up to 0.30.4. This affects an unknown function of the file src/serve.rs of the component API Endpoint. This manipulation causes uncontrolled memory allocation. The attack can be initiated remotely. The exploit has been published and may be used. The vendor...

CVE-2026-84857

sigoden aichat (versions up to 0.30.4) is affected by an uncontrolled memory allocation flaw in the API Endpoint component, specifically in the file src/serve.rs. The root cause is linked to request body handling, as indicated by the published report titled AIChat_Serve_Request_Body_DoS_Report . ...

EUVD-2026-70279

A flaw has been found in sigoden aichat up to 0.30.4. This affects an unknown function of the file src/serve.rs of the component API Endpoint. This manipulation causes uncontrolled memory allocation. The attack can be initiated remotely. The exploit has been published and may be used. The vendor...

Damn-Vulnerable-Drone

Damn Vulnerable Drone Damn Vulnerable Droneは、人気のArduPilot/MAVLinkアーキテクチャに基づく意図的に脆弱なドローンハッキングシミュレーターであり、実践的なドローンハッキングのための現実的な環境を提供します。 目次 Damn Vulnerable Droneについて Damn Vulnerable Droneとは？ なぜ作られたのか？ どのように動作するのか？ 特徴 インストール システム要件 Dockerの入手（主要な依存関係） Wi-Fiモード 非Wi-Fiモード アーキテクチャ 飛行状態 攻撃シナリオ スクリーンショット 言...

cve-2022-27255

CVE-2022-27255 - Realtek eCos SDK SIP ALG 버퍼 오버플로우 이 저장소는 DEFCON30에서 발표된 "Exploring the hidden attack surface of OEM IoT devices: pwning thousands of routers with a vulnerability in Realtek’s SDK for eCos OS." 세션의 자료를 포함하고 있습니다. 이 저장소의 내용은 다음과 같습니다: analysis: CVE-2022-27255 존재 여부를 탐지하는 자동화된 펌웨어 분...

uriDeep

uriDeep Атаки с помощью кодирования Unicode и машинного обучения. Инструмент на основе машинного обучения для создания удивительных поддельных доменов с использованием confusables. Некоторые домены могут обманывать политики IDN Chrome и Firefox. Я создал лучший большой словарь confusables с...

sudo_digest_toctou_poc_CVE-2015-8239

sudoers DigestSpec TOCTOU POC Обоснование Alyssa Milburn https://twitter.com/noopwafel обнаружила ошибку состояния гонки TOCTOU в sudo при использовании настройки DigestSpec. Настройка DigestSpec может использоваться, чтобы разрешить пользователю выполнять sudo для бинарного файла, если и только...