CVE-2026-94483 Next.js: Server-Side Request Forgery in Image Optimization

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, Image Optimization can follow attacker-controlled DNS resolution for a remote URL that matches images.remotePatterns, allowing the optimized image fetch to reach private IP addresses after the URL...

WebSafeCompiler

WebSafeCompiler WSC WebSafeCompiler WSC — это продвинутая утилита компилятор веб-сайтов, предназначенная для оптимизации, минификации и обфускации если это необходимо веб-приложений и сайтов с использованием Node.js. Она улучшает ваши веб-ресурсы, уменьшая размеры файлов или обеспечивая надёжную...

php_mt_seed

phpmtseed phpmtseed — это инструмент для подбора seed генератора mtrand в PHP. В самом простом режиме вызова он находит возможные seed по самому первому результату mtrand после возможной инициализации с помощью mtsrand. В расширенных режимах вызова он также способен сопоставлять несколько, не...

CVE-2019-9810

CVE-2019-9810 Exploit for Firefox on Windows CVE-2019-9810 is a vulnerability that has been found and exploited at Pwn2Own 2019 by Richard Zhu and Amat Cama. It affects Mozilla's JavaScript engine, Spidermonkey and was used to achieve renderer compromise. The issue has been fixed in mfsa2019-09...

pairing

Оптимизации для криптографии на основе спариваний Этот репозиторий содержит рабочий код на Rust, соответствующий продолжающейся серии публикаций в блоге, посвящённых оптимизациям в криптографии на основе спариваний с использованием BLS12-381 в качестве эталонной кривой. Обратите внимание: Этот ко...

EIPP

EIPP — списки запрещённых паролей Инструменты для работы со списками запрещённых паролей BPL в службе защиты паролей Entra ID. Файл eipp-global-bpl.txt, содержащий записи глобального списка запрещённых паролей, был выгружен 11.04.2024. Подробнее:...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail LPE в ядре Linux Образовательная переработка proof-of-concept от Theori/Xint для CVE-2026-31431 — локальной уязвимости повышения привилегий в интерфейсе криптографических сокетов algifaead ядра Linux. Затрагивает все основные ветки ядра с 4.14 июль 2017 по 6.18.21, а...

copyfail

CVE-2026-31431 — скрипт безопасного обнаружения «Copy Fail» Скрипт обнаружения только для чтения для уязвимости локального повышения привилегий Copy Fail в ядре Linux. Никакого эксплойт-кода. Никаких AFALG-сокетов. Никаких файлов, записываемых за пределами /etc/modprobe.d только если вы применяет...

System-Level Optimization beyond Cryptographic Kernels: An ML-KEM Case Study on Arm Cortex-M7

Recent work on embedded post-quantum cryptography has focused primarily on instruction-level optimization, including arithmetic-kernel improvements, assembly tuning, register allocation, and instruction scheduling. Using the Module-Lattice-Based Key-Encapsulation Mechanism ML-KEM on an Arm...

CVE-2026-94121 WordPress 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin <= 2.33.6 - PHP Object Injection vulnerability

Contributor PHP Object Injection in 10Web Booster – Website speed optimization, Cache & Page Speed optimizer = 2.33.6 versions...

CVE-2026-94121 WordPress 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin <= 2.33.6 - PHP Object Injection vulnerability

Contributor PHP Object Injection in 10Web Booster – Website speed optimization, Cache & Page Speed optimizer = 2.33.6 versions...

CVE-2026-94121

The 10Web Booster WordPress plugin (versions

Security Bulletin: IBM Maximo Application Suite uses postcss-8.5.10.tgz which is vulnerable to CVE-2026-69153.

Summary IBM Maximo Application Suite uses postcss-8.5.10.tgz which is vulnerable to CVE-2026-69153. This bulletin contains information regarding the vulnerability and its fixture. Vulnerability Details CVEID:CVE-2026-69153 DESCRIPTION: PostCSS takes a CSS file and provides an API to analyze and...

Security Bulletin: IBM Maximo Application Suite uses dompurify-3.4.7.tgz which is vulnerable to CVE-2026-66010

Summary IBM Maximo Application Suite uses dompurify-3.4.7.tgz which is vulnerable to CVE-2026-66010. This bulletin contains information regarding the vulnerability and its fixture. Vulnerability Details CVEID:CVE-2026-66010 DESCRIPTION: DOMPurify before 3.4.12 fails to execute afterSanitizeElemen...

Important: Red Hat Security Advisory: Red Hat AI Inference Server Model Optimization Tools 3.2.2 (CUDA)

Red Hat AI Inference Server Model Optimization Tools 3.2.2 CUDA is now available. Red Hat® AI Inference Server Model Optimization Tools...

CVE-2025-64720-PoC

CVE-2025-64720: libpng Buffer Overflow in Palette Premultiplication Status : Patched Severity : High CVE ID : CVE-2025-64720 Discovery Date : 2025-11-XX Public Disclosure : 2025-11-21 Overview Summary An out-of-bounds read vulnerability exists in libpng's pngimagereadcomposite function when...

AI and the Automobile

Open Arsenal AI and the Autombile Specifications The AI and the Automobile collection brings together multiple specifications that define how AI integrates into modern vehicle systems. Across the set, it treats the automobile as a software-defined platform where intelligence is distributed across...

gradient-untangler

gradient-untangler A local research harness that searches for the exact tokens that make an open-weight language model start its answer the way you specify. Open-weight models ship as ordinary files: config.json, a tokenizer, and one or more .safetensors or .bin shards. A Hugging Face id is only ...

CVE-2026-2796-escape-wasm-by-using-wasm

CVE-2026-2796 — побег из песочницы WebAssembly в SpiderMonkey Цепочка эксплойта, подтверждающая концепцию, для CVE-2026-2796 — ошибка JIT-компиляции / путаница типов type confusion в оптимизации импорта WebAssembly в движке SpiderMonkey от Mozilla компонент «JavaScript: WebAssembly». Специально...

Exponentiated-Gradient-Descent-LLM-Attack

Modifier le fichier Readme. Ce projet explore la méthode d'optimisation de descente de gradient exponentiel Exponentiated Gradient Descent pour produire un suffixe adversarial afin d'attaquer les grands modèles de langage alignés. La méthode s'avère efficace sur le modèle de chat Llama-2 avec 7...