EUVD-2026-70283

A vulnerability has been found in simular-ai Agent-S 0.3.1/0.3.2. This impacts an unknown function of the file codeagent.py of the component CodeAgent. Such manipulation leads to denial of service. The attack can be launched remotely. The exploit has been disclosed to the public and may be used...

DonPwner

🔥 DonPwner - Продвинутый инструмент анализа и атак DonPAPI Продвинутый инструмент Password Spray и анализа учётных данных — использует DonPAPI с умной задержкой и джиттером Возможности • Установка • Использование • Примеры • Конфигурация • Лицензия 🎯 О программе DonPwner — это продвинутый...

Network-Analysis-Tools

Outil d'analyse de fichiers de capture Pcap v.1 root@kitploit: !CONTACT! | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | Fonctionnalités root@kitploit: 1-Top 10 Visited Sites 2-Emails 3-All Request Urls 4-User-Agents List 5-String Grep Mode 6-Connectio...

attackgen

AttackGen AttackGen est un outil de test de réponse aux incidents de cybersécurité qui exploite la puissance des grands modèles de langage et les frameworks complets MITRE ATT&CK et ATLAS. L'outil génère des scénarios de réponse aux incidents sur mesure en fonction des groupes de menaces...

CVE-2022-1015-1016

CVE-2022-1015 и CVE-2022-1026 Этот README.md является переводом блога Дэвида. Дэвид обнаружил CVE-1015 и CVE-1016 в ядре Linux. Вы можете посетить его веб-сайт, чтобы прочитать оригинальный документ. Вот его социальные сети: Twitter Github Анализ двух новых уязвимостей Linux в nftables Опубликова...

CVE-2026-84852

A security vulnerability has been detected in Reader Tools PDF Reader App 98.8 on Android. The affected element is the function ActSplashNew.handleDeeplink of the component File Handler. The manipulation of the argument displayname leads to path traversal. An attack has to be approached locally...

CVE-2026-84856

A vulnerability was detected in rowboatlabs rowboat up to 0.9.1. The impacted element is the function request.text/req.json of the file apps/rowboat/app/api/composio/webhook/route.ts of the component Composio Webhook Endpoint. The manipulation results in denial of service. It is possible to launc...

CVE-2026-84857

A flaw has been found in sigoden aichat up to 0.30.4. This affects an unknown function of the file src/serve.rs of the component API Endpoint. This manipulation causes uncontrolled memory allocation. The attack can be initiated remotely. The exploit has been published and may be used. The vendor...

PixelCode-Attack

恶意像素码传递技术 恶意像素码是一个安全研究项目，展示了一种将可执行文件编码为像素数据并存储在图像或视频中的隐蔽技术。一个轻量级加载器检索媒体文件，重建原始二进制文件，并在内存中执行。该项目仅用于教育和研究目的，旨在突出非常规数据传递和混淆方法。 这项研究曾被《Cyber Security News》报道：https://cybersecuritynews.com/pixelcode-attack/ !CAUTION 重要提示 ：本项目仅限用于教育、研究和防御性安全目的。未经授权使用这些技术可能违反法律并导致严重的法律后果。 什么是像素码？...

misp-taxonomies

MISP Taxonomies MISP Taxonomies — это набор общих классификационных библиотек для разметки, классификации и организации информации. Таксономия позволяет выражать единый словарь среди распределённого множества пользователей и организаций. Таксономии, которые могут использоваться в MISP и других...

habu

Habu Hacking Toolkit Je développe Habu pour enseigner et apprendre certains concepts de Python et de piratage réseau. Quelques techniques implémentées dans la version actuelle sont : Empoisonnement ARP et Sniffing Découverte DHCP et Starvation Identification de sous-domaines Clonage de certificat...

k8scout

k8scout Bêta — Un moteur de chemins d'attaque Kubernetes en un seul binaire pour les évaluations de sécurité autorisées. Déposez-le dans un pod compromis, exécutez-le, et obtenez une carte de chaque chemin d'escalade réaliste — de votre point d'appui actuel jusqu'à l'administrateur du cluster,...

singularity

Singularity of Origin Последние обновления: НОВОЕ 2025-11-25 : В выпуске Chrome 142 добавлен Local Network Access LNA, который предотвращает техники атак с перепривязкой DNS, реализованные в Singularity. Ветка LNA-from-Non-Secure-Contexts Singularity of Origin реализует поддержку Trial for Local...

CVE-2026-84857 sigoden aichat API Endpoint serve.rs memory allocation

A flaw has been found in sigoden aichat up to 0.30.4. This affects an unknown function of the file src/serve.rs of the component API Endpoint. This manipulation causes uncontrolled memory allocation. The attack can be initiated remotely. The exploit has been published and may be used. The vendor...

CVE-2026-84857

sigoden aichat (versions up to 0.30.4) is affected by an uncontrolled memory allocation flaw in the API Endpoint component, specifically in the file src/serve.rs. The root cause is linked to request body handling, as indicated by the published report titled AIChat_Serve_Request_Body_DoS_Report . ...

EUVD-2026-70279

A flaw has been found in sigoden aichat up to 0.30.4. This affects an unknown function of the file src/serve.rs of the component API Endpoint. This manipulation causes uncontrolled memory allocation. The attack can be initiated remotely. The exploit has been published and may be used. The vendor...

Damn-Vulnerable-Drone

Damn Vulnerable Drone Le Damn Vulnerable Drone est un simulateur de hacking de drones intentionnellement vulnérable basé sur l'architecture populaire ArduPilot/MAVLink, offrant un environnement réaliste pour l'apprentissage pratique du piratage de drones. Table des matières À propos du Damn...

NoLongerEvil-Thermostat

Настройка прошивки термостата Nest 🏆 Победитель конкурса FULU 🏆 Hack House и этот проект являются официальными победителями FULU Bounty для Nest Learning Thermostat Gen 1/2 Аппаратная альтернатива: Если вас интересует аппаратная часть, посмотрите https://sett.homes — это вариант замены печатной...

uriDeep

uriDeep Attaques d'encodage Unicode avec apprentissage automatique. Outil basé sur l'apprentissage automatique pour créer d'étonnants faux domaines utilisant des confusables. Certains domaines peuvent tromper les politiques IDN Chrome & Firefox. J'ai créé le meilleur grand dictionnaire de...

sudo_digest_toctou_poc_CVE-2015-8239

sudoers DigestSpec TOCTOU POC Justification Alyssa Milburn https://twitter.com/noopwafel a découvert un bug de condition de compétition TOCTOU dans sudo lorsque le paramètre DigestSpec est utilisé. Le paramètre DigestSpec peut être utilisé pour permettre à un utilisateur d'exécuter sudo sur un...