CVE-2026-29000

Générateur d'exploit CVE-2026-29000 Rust Ce dépôt contient une implémentation Rust spécialisée pour exploiter CVE-2026-29000, une vulnérabilité de contournement d'authentification dans pac4j-jwt. La vulnérabilité provient d'un « Signature Validation Skip » lorsqu'un PlainJWT alg: none est imbriqu...

CVE-2026-1529

Outil d'exploitation CVE-2026-1529 Keycloak CVE-2026-1529 : Keycloak - Enregistrement d'organisation non autorisé via une validation incorrecte du jeton d'invitation ⚠️ AVERTISSEMENT : Cet outil est destiné uniquement à des fins éducatives et de tests de sécurité autorisés. L'accès non autorisé à...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms : téléversement arbitraire de fichier non authentifié → RCE CVSS 9.8 Critique · Versions concernées : Forminator = 1.56.1 · Corrigé : 1.56.2 Chercheur : daroo Wordfence Bug Bounty, $2,048 · 600k installations actives Analyse :...

halo-cve-2026-67919

plugin halo : RCE depuis une URL La console de halo permet aux administrateurs d'installer et de mettre à niveau des plugins en collant une URL. Elle récupère n'importe quelle URL, installe le jar, et le code du jar s'exécute sur le serveur. Aucune vérification de schéma, aucune vérification...

LeakGauge

LeakGauge Ce dépôt contient le code de notre article : The Model's Tell: Measuring Context-Leakage Attack Signals with Behavior Gauges. Version arXiv et lien vers l'article : https://arxiv.org/abs/2608.17829 Ce dépôt implémente le pipeline LeakGauge pour la détection de fuites : préparation des...

CVE-2026-44578

CVE-2026-44578 — Next.js WebSocket Upgrade Handler SSRF Lab Security Academy CERT Project vulnerability reproduction lab environment for mentor demos Overview Item| Details ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CVSS| 8.6 High CWE| CWE-918 Server-Side Request Forgery Affected...

CVE-2026-22020-Weak-Seed-in-Quantum-Key-Distribution-Error-Correction

CVE-2026-22020 – Graine faible dans la correction d'erreurs de distribution quantique de clés Code du programme Python qkdweakseed.py - Simulated QKD privacy amplification with weak seed import hashlib, os, time def privacyamplificationsiftedkey, seed: Weak: seed derived from current time,...

CVE-2026-22002-VNC-Authentication-Bypass-via-Protocol-Version-Confusion

CVE-2026-22002 – Contournement de l'authentification VNC via confusion de version de protocole Code du programme Python vncserversim.py - VNC server with version negotiation flaw import socket, struct def handleconn: Send server version "RFB 003.008\n" conn.sendb"RFB 003.008\n" Receive client...

CVE-2026-52680_exploit

CVE-2026-52680 — Apache Kyuubi REST Batch : écriture arbitraire de fichier par traversée de chemin Écriture arbitraire de fichier sans authentification dans l'API REST d'Apache Kyuubi via l'endpoint de soumission de batch multipart. POST /api/v1/batches multipart/form-data écrit la partie...

CVE-2026-21018-OPC-UA-Authentication-Bypass-via-None-Security-Policy

CVE-2026-21018 – Contournement de l'authentification OPC UA via la politique de sécurité None Code du programme simulation Python opcua-asyncio opcuaserversim.py - OPC UA server accepting None security policy from asyncua import Server import asyncio async def main: server = Server await...

certReport

CertReport Cet outil vise à réduire l'effort nécessaire pour signaler des certificats Authenticode. Il est conçu pour demander un minimum d'effort au rapporteur, tout en fournissant à l'autorité de certification la plupart des informations dont elle a besoin pour prendre une décision. Dans la...

Security Bulletin: IBM® Db2® is affected by multiple vulnerabilities in IBM Semeru (July 2026 CPU)

Summary There are vulnerabilities in IBM Runtime Environment Java™ Version 8.0.8.65 and earlier, and IBM Semeru Version 21.0.11.0 and earlier used by IBM® Db2®. These issues were disclosed as part of the IBM Java SDK updates in July 2026. Vulnerability Details CVEID:CVE-2026-46917 DESCRIPTION:...

ysoserial-modified

ysoserial-modified هذه نسخة فرعية fork من تطبيق ysoserial الأصلي الموجود هنا: https://github.com/frohoff/ysoserial وصف التعديل نظرًا لكيفية عمل Runtime.getRuntime.execString.class في جافا، فإن الأوامر المتداخلة والمعقدة التي تحتاج فيها إلى التحكم في الأنابيب pipes أو إرسال المخرجات إلى ملفات مثل:...

Important: Red Hat Security Advisory: Red Hat OpenShift distributed tracing platform (Tempo) 3.11.2 release

Red Hat OpenShift distributed tracing platform Tempo 3.11.2 has been released This release of the Red Hat OpenShift distributed tracing platform Tempo provides security improvements. Breaking changes: None Deprecations: None Technology Preview features: None Enhancements: None Bug fixes: None Kno...

miniupnpd_poc

Vulnérabilité de lecture hors limites dans Miniupnpd path supérieure à 526 octets. La cause racine est due à l'absence de validation de la valeur de retour de snprintf, car snprintf retourne la valeur du nombre d'octets qu'elle aurait pu copier, et non le nombre d'octets effectivement copiés. En...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

hassh

"HASSH" - طريقة تنميط لعملاء وخوادم SSH. ملاحظة: تم إنشاء مستودع Corelight هذا ليتم الحفاظ عليه بشكل فعّال، وذلك بناءً على طلب من Salesforce الذي لم يعد مستودعه الأصلي قيد الصيانة. "HASSH" هو معيار لبصمة الشبكة يمكن استخدامه لتحديد تنفيذات محددة لعملاء وخوادم SSH. يمكن بسهولة تخزين هذه البصمات...

CVE-2025-53020-PoC

CVE-2025-53020 - إثبات مفهوم استنزاف الذاكرة في Apache httpd HTTP/2 إثبات مفهوم يوضح CVE-2025-53020، وهي ثغرة استنزاف ذاكرة في تنفيذ Apache httpd لبروتوكول HTTP/2 اكتشفتها في منتصف عام 2025. 📖 شرح متعمق : galbarnahum.com/posts/apache-httpd-cve-2025-53020 نظرة عامة على الثغرة Apache httpd عرضة لهج...

ninjakit

|||...

Security Bulletin: IBM® Db2® could allow a local attacker to cause a denial of service due to improper input validation (CVE-2026-104364)

Summary IBM® Db2® could allow a local attacker to cause a denial of service due to improper input validation Vulnerability Details ID: CVE-2026-104364 DESCRIPTION: DB2 for Linux, UNIX and Windows includes DB2 Connect Server could allow a local attacker to cause a denial of service due to improper...