CVE-2023-0214

SWG Exploit Generator ██████╗ ██████╗ ████████╗███████╗ ██╔═████╗██╔══██╗╚══██╔══╝██╔════╝ ██║██╔██║██████╔╝ ██║ ███████╗ ████╔╝██║██╔═══╝ ██║ ╚════██║ ╚██████╔╝██║ ██║ ███████║ ╚═════╝ ╚═╝ ╚═╝ ╚══════╝ بواسطة 0PTS إثبات مفهوم لثغرة HTTP Response Splitting في Skyhigh Secure Web Gateway المعروفة...

GhostTrace

GhostTrace اعثر على ما تركته البرمجيات خلفها على ويندوز، قبل أن تجد طريقها للعودة. GhostTrace هي أداة محلية لصيد الآثار الجنائية على ويندوز، مصممة لمستجيبي الحوادث، ومدراء الأنظمة، والمستخدمين المتقدمين المهتمين بالأمان. تقوم بتعيين آثار الاستمرارية، والتنفيذ، والنشاط، والبقايا في سجل قابل...

PT-2026-107669

CVE-2026-97714 is a is a vulnerability in the authentication sub-system of Secure Access servers prior to version 14.60. Attackers can send a malformed response during authentication and cause a persistent denial of service...

CVE-2025-64458-Demo

CVE-2025-64458 — رفض الخدمة عبر إعادة التوجيه في Django على ويندوز الوصف تسمح مشكلة رفض الخدمة DoS في استجابات إعادة التوجيه في Django للمهاجم بتحفيز عمل CPU مفرط أثناء تسوية عنوان URL عند بناء استجابات إعادة التوجيه. على ويندوز، يكون تسوية Unicode NFKC في Python بطيئة بشكل خاص. ونتيجة لذلك، فإن...

CVE-2026-106512 MISP sachertortephp - CakeResponse::download() HTTP Response Splitting via Unsanitized Filename Enables Stored XSS

The CakeResponse::download method in lib/Cake/Network/CakeResponse.php constructs a Content-Disposition header by directly interpolating a caller-supplied filename into a quoted-string value without sanitization. Two distinct injection vectors exist in the unpatched code. First, if the filename...

CVE-2026-106512

The sachertortephp application contains a vulnerability in the CakeResponse::download() method located in lib/Cake/Network/CakeResponse.php. The root cause is the direct interpolation of unsanitized, caller-supplied filenames into a Content-Disposition header. Two injection vectors exist: using C...

CVE-2026-106512 MISP sachertortephp - CakeResponse::download() HTTP Response Splitting via Unsanitized Filename Enables Stored XSS

The CakeResponse::download method in lib/Cake/Network/CakeResponse.php constructs a Content-Disposition header by directly interpolating a caller-supplied filename into a quoted-string value without sanitization. Two distinct injection vectors exist in the unpatched code. First, if the filename...

CVE-2026-106512 MISP sachertortephp - CakeResponse::download() HTTP Response Splitting via Unsanitized Filename Enables Stored XSS

The CakeResponse::download method in lib/Cake/Network/CakeResponse.php constructs a Content-Disposition header by directly interpolating a caller-supplied filename into a quoted-string value without sanitization. Two distinct injection vectors exist in the unpatched code. First, if the filename...

Playbooks

جدول المحتويات TOC دليل الاستجابة للحوادث يحتوي هذا المستودع على جميع أدلة الاستجابة للحوادث وسير العمل الخاصة بمركز عمليات الأمن SOC الخاص بالشركة. يحتوي كل مجلد على دليل استجابة مقسّم إلى 6 أقسام وفقاً لـ NIST - 800.61 r2 1- التحضير يجب أن يتضمن هذا القسم المعلومات التالية قائمة بجميع الأصول...

sickrageWTF

بيانات اعتماد github بنص واضح في Sickrage CVE-2018-9160 1. نظرة عامة عنوان الاستغلال: بيانات اعتماد نصية واضحة في استجابة HTTP في SickRage التاريخ: 2018-04-01 مؤلف الاستغلال: Sven Fassbender التواصل: https://twitter.com/mezdanak الصفحة الرئيسية للمورّد: https://sickrage.github.io رابط البرنامج:...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 التحقق من صدى تنفيذ الكود عن بُعد تقرير فريقنا حول تحليل الثغرة CVE-2017-7269: https://ht-sec.org/cve-2017-7269-vulnerabilities/ الـ PoC الافتراضي يفتح calc.exe فقط، الآن تم تعديله ليستجيب للطلبات، وصيغة الأمر هي: CVE-2017-7269remoteecho.py ipaddress port التأثير كما يلي:...

CVE-2025-31324

CVE-2025-31324 كيف تعمل طريقة الكشف هذه؟ يقوم القالب بإرسال طلب HTTP GET إلى عنوان URL الأساسي للهدف ويفحص ترويسات الاستجابة لتحديد مثيلات SAP NetWeaver Application Server. تساعد هذه المعلومات في تقييم ما إذا كان النظام قد يكون عرضة لـ CVE-2025-31324. كيف أقوم بتشغيل هذا السكربت؟ 1. قم بتنزيل...

K000163569: Multiple Apache Tomcat vulnerabilities

Security Advisory Description CVE-2026-75973 Improper Authentication vulnerability in Apache Tomcat. When Jakarta Authentication was configured with SimpleAuthConfigProvider as the default provider and multiple web application used that provider, the realm for the first web application to...

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

استشارة أمنية: حقن استجابات HTTP عبر قيم ترويسات استجابة غير مُتحقق منها rouille معرّف CVE المخصص: CVE-2026-66746 الملخص تكتب rouille قيم ترويسات الاستجابة إلى العميل دون التحقق منها من وجود حرف إرجاع السطر أو تغذية السطر. أي تطبيق يضع نصًا متأثرًا من المهاجم في قيمة ترويسة، فإنه يُصدر ترويسات...

CVE-2026-41096

CVE-2026-41096 - إثبات الانهيار PoC تجاوز سعة في الكومة Heap overflow في DnsRawTruncateMessageForUdp dnsapi.dll. استجابة DNS مصمّمة بعناية تحتوي على QDCOUNT=0 وسجل OPT كبير تسبّب تجاوز سعة في الكومة بمقدار 604 بايت عندما يُخطئ منطق الاقتطاع في حساب مؤشر الوجهة. استشارة MSRC:...

CVE-2026-98348

In the Linux kernel, the following vulnerability has been resolved: wifi: libipw: reject too-short association responses libipwhandleassocresp reads the capability, status and aid fields of the 30-byte association response prefix and then computes the information element length as stats-len -...

DEBIAN-CVE-2026-98340

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: only group hidden BSSes with beacon entries When a probe response for an unknown BSS comes in, cfg80211bssupdate looks for an existing entry with the same BSSID and a hidden zero-length or NUL-filled SSID, and if ...

AZL-106134 CVE-2026-98186 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: bound the pairwise-cipher OUI walk to the IE length mwifiexsearchouiinie reads a pairwise-cipher PTK count from a beacon/probe-response RSN or WPA information element and then walks that many 4-byte OUIs, comparing...

DEBIAN-CVE-2026-98186

In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: bound the pairwise-cipher OUI walk to the IE length mwifiexsearchouiinie reads a pairwise-cipher PTK count from a beacon/probe-response RSN or WPA information element and then walks that many 4-byte OUIs, comparing...

CVE-2026-98185

In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: validate scan response extents mwifiexret80211scan subtracts the fixed response fields and the firmware-provided BSS length from resp-size without first proving that either extent fits. A short response or oversize...