Security Bulletin: Maximo AI Service uses multiple third party dependencies which are vulnerable to multiple CVEs.

Summary Maximo AI Service uses starlette-1.0.0-py3-none-any.whl and starlette-1.2.0-py3-none-any.whl which are vulnerable to CVE-2026-48710, CVE-2026-48817, CVE-2026-48818, CVE-2026-54282, and CVE-2026-54283. This bulletin contains information regarding the vulnerability and its fixture...

Axiom-protocol

Axiom: Decentralized and Censorship-Resistant Communication Protocol 🚀 Live Deployment Details Network: Arbitrum One Mainnet L2 Chain ID: 42161 RPC Endpoint: https://arb1.arbitrum.io/rpc or any custom Alchemy/Infura endpoint Axiom Proxy Contract Address: 0xc11CFf8111e8b1F055eba095Efb679a38Abe6b63...

K000163606: Apache Tomcat vulnerability CVE-2026-78383

Security Advisory Description Allocation of resources without limits or throttling vulnerability in Apache Tomcat allows an unauthenticated AJP request to pin an AJP processing thread leading to denial of service. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.25, from 10.1.0-M1...

GoCD_PoC_Supply_Chain_Attack

GoCD 20.10.0 — PoC : CVE-2021-43287 · CVE-2021-43288 · CVE-2021-43289 · CVE-2021-43290 Auteur / Author: Higor Farias — PRIDE Security ⚠️ AVIS JURIDIQUE / LEGAL DISCLAIMER PT Matériel produit exclusivement à des fins éducatives et de recherche en sécurité offensive. À utiliser uniquement dans des...

CVE-2026-41096-PoC

🛡️ AI Security Tool Module CVE-2026-41096: Windows DNSAPI.dll Heap Overflow DNS-Mayhem Official Security Audit Module for AI Security Tool Ecosystem 🌐 Web Demo • 📚 Project Website • 💬 Community Chat Website Navigation: Home • Updates • Downloads • Modules 🧠 Conceptual Overview This module provides...

code-graph-rag-PoC

code-graph-rag : avis de sécurité Statut CVE : demandé, en attente d'attribution. Cette découverte est publiée sous GHSA-85gg-2gfq-q95m. À l'attribution de la CVE, ce dépôt sera renommé CVE-YYYY-NNNNN-code-graph-rag-PoC et cette bannière sera remplacée par le lien CVE. | ---|--- Chercheur|...

cve-2026-47627

CVE-2026-47627 — NVIDIA Triton Inference Server Path Traversal → DoS Zip-Slip Writeup complet des résultats de recherche & PoC dans ce repo image nvcr.io/nvidia/tritonserver:26.05-py3 / server v2.69.0. Le repo est configuré pour être toujours explicit afin que le PoC fonctionne sans redémarrage v...

PowerShell-Suite

PowerShell-Suite Il existe d'excellents outils et ressources en ligne pour accomplir presque toutes les tâches dans PowerShell, mais parfois il est nécessaire de créer un utilitaire pour un besoin spécifique ou pour combler un vide ontologique. Ceci est une collection d'utilitaires PowerShell que...

bip

Bip Bip est un projet qui vise à simplifier l'utilisation de Python pour interagir avec IDA. Ses objectifs principaux sont de faciliter l'utilisation de Python dans la console interactive d'IDA et l'écriture de plugins. D'une manière plus générale, l'objectif est d'automatiser les tâches...

CVE-2021-35211

استغلال Serv-U CVE-2021-35211 احتمالية التسبب في DoS - تحقق من قواعد الاشتباك الخاصة بك لا يعمل الاستغلال في كل مرة، لكنه يعمل بما يكفي لتشغيل شيفرة shellcode في حوالي مرة واحدة من كل 5 أو 6 محاولات. ومع ذلك، قد يؤدي الاستغلال الفاشل أحياناً إلى تعطّل خادم Serv-U. يرجى التأكد من أن قواعد الاشتباك...

CVE-2025-13342

CVE-2025-13342 Frontend Admin par DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/ ◈ Vulnérabilité Champ| Détail ---|--- Identifiant CVE| CVE-2025-13342 Score| 9.8 CRITIQUE — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence Affecté| Frontend Admin par DynamiApps ≤ 3.28.20...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-82896 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to traverse directories on the system due to a path traversal vulnerability...

Security Bulletin: Langflow OSS Authenticated Remote Code Execution (RCE) vulnerability exists in the validate_code function

Summary Langflow OSS contains a code injection vulnerability in its code validation endpoint. The endpoint executed submitted function definitions during validation, allowing decorator and default-argument expressions to run. An attacker with access to the endpoint could execute arbitrary command...

GHSA-48QF-XH34-Q73R MariaDB Connector/Node.js exposes uninitialized process memory through malformed GeoJSON parameters

Description When encoding a GeoJSON Polygon or MultiPolygon parameter for the binary protocol, the connector sized its output buffer from the length property of each ring, then wrote each ring only if it was a real array. The two loops disagreed: any non-array ring carrying a numeric length a...

MariaDB Connector/Node.js exposes uninitialized process memory through malformed GeoJSON parameters

Description When encoding a GeoJSON Polygon or MultiPolygon parameter for the binary protocol, the connector sized its output buffer from the length property of each ring, then wrote each ring only if it was a real array. The two loops disagreed: any non-array ring carrying a numeric length a...

enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash

Summary A crafted SVG file 1009 bytes crashes the PHP process when sanitized by enshrined/svg-sanitize any version through 0.22.x. The sanitizer's cleanAttributesOnWhitelist method calls DOMElement::removeAttribute twice on the same attribute name — first removing the explicit attribute, then...

GHSA-V383-3RW5-Q8RF enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash

Summary A crafted SVG file 1009 bytes crashes the PHP process when sanitized by enshrined/svg-sanitize any version through 0.22.x. The sanitizer's cleanAttributesOnWhitelist method calls DOMElement::removeAttribute twice on the same attribute name — first removing the explicit attribute, then...

AGAS

Une attaque efficace et efficiente par groupe d'agents de shilling sur les systèmes de recommandation Ceci est le code officiel de l'article : « An Efficient and Effective Agentic Group Shilling Attack on Recommender Systems ». Cet article présente AGAS, qui est une attaque de shilling pilotée pa...

CVE-2026-67401-cPanel-EmailTrack-SQLi

CVE-2026-67401 — cPanel & WHM EmailTrack SQL Injection → Root RCE IOC Scanner, Mitigation Tool & Remediation Guide for the cPanel EmailTrack SQL Injection Vulnerability Keywords: CVE-2026-67401, cPanel exploit, cPanel SQL injection, WHM vulnerability, EmailTrack SQLi, Track Delivery SQL injection...

CVE-2021-32675

CVE-2021-32675 – Déni de service par pré-allocation Redis OOM Ce dépôt contient un exploit fonctionnel pour CVE-2021-32675, une vulnérabilité de déni de service DoS dans Redis. La faille permet à des attaquants distants non authentifiés de déclencher des pré-allocations massives de mémoire sur le...