CVE-2026-0073-Android-adbd-authentication-bypass

Recherche sur CVE-2026-0073. Un contournement d'authentification permettant à tout attaquant ayant un accès au réseau local de se connecter à un appareil Android avec les outils de développement et le débogage sans fil ou ADB-over-TCP activés. L'appareil doit avoir été apparié au préalable. Cela ...

kernel: net: mana: Fix TOCTOU double-fetch of hwc_msg_id from DMA buffer

A flaw was found in the Linux kernel's mana network driver. This Time-of-Check to Time-of-Use TOCTOU vulnerability allows a hardware component to modify a message identifier hwcmsgid in Direct Memory Access DMA memory after it has been validated but before it is used. This manipulation bypasses...

EUVD-2026-92315

P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server...

EUVD-2026-92295

Perforce P4 Search container images prior to 2026.4.2 enable an unauthenticated Java debug interface. An attacker with network access to this interface can execute arbitrary code as the P4 Search service account, potentially leading to compromise of the connected P4 Server...

CVE-2026-4480-POC

CVE-2026-4480 - Exécution de code à distance dans le sous-système d'impression de Samba Aperçu Matériel de preuve de concept et de recherche lié à CVE-2026-4480 , une vulnérabilité critique d'exécution de code à distance RCE affectant le sous-système d'impression de Samba. La vulnérabilité est...

CVE-2026-41089-Netlogon-RCE

🛡️ CVE-2026-41089-Netlogon-RCE - Analysez les vulnérabilités de sécurité critiques du service Windows Ce dépôt fournit des outils pour analyser et tester la vulnérabilité Netlogon connue sous le nom de CVE-2026-41089. Cet outil aide les professionnels de la sécurité à identifier si leurs...

python-paddingoracle

python-paddingoracle: A portable, padding oracle exploit API UPDATED FOR PYTHON 3 python-paddingoracle is an API that provides pentesters a customizable alternative to PadBuster and other padding oracle exploit tools that can't easily without a heavy rewrite be used in unique, per-app scenarios...

PortDog

PortDog PortDog est un détecteur d'anomalies réseau conçu pour détecter les techniques de scan de ports. Il est entièrement écrit en Python et possède une interface facile à utiliser. Il a été testé sur Ubuntu 15. Veuillez noter qu'il ne fonctionne pas sur Windows en raison de problèmes de captur...

macchanger

GNU MAC Changer GNU MAC Changer est un utilitaire qui facilite la manipulation des adresses MAC des interfaces réseau. Site web : http://www.gnu.org/software/macchanger Dépôt : http://github.com/alobbs/macchanger Cordialement, Alvaro Lopez Ortega [email protected]...

h3c-pt-tools

h3c-pt-tools Outils de test de pénétration Huawei/H3C/HP Une petite collection de scripts pour aider aux tests de pénétration et à l'audit de réseaux comportant des équipements Huawei et/ou HP/H3C...

hikvision-unauthenticated-rce-cve-2021-36260

Уязвимость RCE CVE-2021-36260 в Hikvision Описание уязвимости Используя эту уязвимость, злоумышленник может получить полный контроль над устройством с неограниченной root-оболочкой, даже если владелец устройства ограничен ограниченной защищенной оболочкой psh. Помимо взлома IP-камер, также возмож...

Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — Vulnérabilité critique du serveur React 🧠 Ce que c'est ⚛️ Une faille de sécurité critique dans React Server Components RSC 🧨 Causée par une désérialisation non sécurisée 🌐 Exploitable via des requêtes réseau 🔓 Aucune authentification requise ☠️ Peut conduire à une exécution de...

CVE-2025-6980-check

فحص كشف المعلومات الحساسة لجدار الحماية Arista NGFW ماسح ضوئي لـ CVE-2025-6980 لجدار الحماية Arista NGFW من Bishop Fox يختبر هدفاً للكشف عن معلومات CVE-2025-6980 لا يقوم بأي إجراءات إدارية على الهدف لمزيد من المعلومات حول هذه الثغرة، راجع مدونة Bishop Fox. الإعداد git clone...

CVE-2024-57972

Authors Tânia Silva, António Pinto, Pedro Pinto and Sara Paiva Déni de service sur HoloLens via les fonctionnalités du Device Portal Une attaque par déni de service DoS vise à surcharger un système cible de telle sorte qu'il devienne progressivement incapable de répondre à toutes les requêtes qui...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

kernel: xfrm: input: hold netns during deferred transport reinjection

A flaw was found in the Linux kernel's xfrm input component. The transport-mode reinjection process, which handles network packet re-injection, stores a network namespace pointer that must remain valid until a deferred callback completes. However, a missing reference count for the network namespa...

kernel: ip6: vti: Use ip6_tnl.net in vti6_changelink()

A flaw was found in the Linux kernel's IPv6 Virtual Tunnel Interface vti6 component. An unprivileged local user, particularly within a user namespace, could exploit a vulnerability related to incorrect network namespace handling during the movement of a vti6 tunnel. This issue can lead to a kerne...

kernel: net: qrtr: restrict socket creation to the initial network namespace

A flaw was found in the Linux kernel's QRTR Qualcomm IPC Router networking component. An unprivileged local attacker can create a QRTR socket in a separate network namespace. Due to improper handling of global state variables, this allows the attacker to send datagrams and control-plane messages ...

CVE-2026-105295

GitAhead 2.5.0 through 2.7.1 contains an insecure update mechanism that installs downloaded updates without integrity or signature verification and permanently ignores TLS errors after one SSL error dialog. Network attackers presenting an invalid certificate once can intercept later automatic...

CVE-2026-105295 GitAhead 2.5.0 through 2.7.1 Unverified Update Installation and TLS Bypass

GitAhead 2.5.0 through 2.7.1 contains an insecure update mechanism that installs downloaded updates without integrity or signature verification and permanently ignores TLS errors after one SSL error dialog. Network attackers presenting an invalid certificate once can intercept later automatic...