CVE-2026-40345

deepmerge-ts 8.0.0 : déni de service par graphe d'objets récursif J'ai reproduit un bug d'épuisement de la pile dans les versions de deepmerge-ts antérieures à 8.0.0. La partie intéressante est que le plantage ne nécessite pas un objet imbriqué énorme. Il provient de l'identité des objets. Si les...

npm-incident-response

npm-incident-response English | Português Scanner autonome pour l'incident de chaîne d'approvisionnement keyv/cacheable « Shai-Hulud: Here We Go Again », 4 août 2026 — plus de 440 paquets npm compromis par un ver auto-propagateur qui vole des identifiants cloud/CI et installe une persistance avec...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: btrfs: Fixed leaks in the ulist structure during error paths in the qgroup self tests. In the testnosharedqgroup and testmultiplerefs qgroup self tests, if we fail to add the tree reference, remove the extent item, or remove t...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: crypto: qce – fix for underallocation of the AAD buffer The AAD buffer allocated in qceaeadccmpreparebufassoclen can be smaller than the length later programmed into the DMA scatterlist. The allocation size is currently calculate...

probo

Probo Plateforme GRC open-source pour les ingénieurs. Probo est une plateforme de gouvernance, des risques et de la conformité GRC auto-hébergeable conçue pour les équipes d'ingénierie et de sécurité. Elle couvre l'ensemble du cycle de vie GRC : identification des risques, suivi des contrôles,...

Real Estate

مواصفات Open Arsenal للعقارات نظام العقارات البيئي مبني حول فكرة نقل ذكاء الملكية بعيدًا عن منصات الإدراج المركزية وإلى بيئات بيانات محلية الاستضافة ذات سيادة ذاتية. فبدلاً من الاعتماد على منصات الطرف الثالث لتحديد الإدراجات أو تخزينها أو تفسيرها، يعامل التصميم كل سجل عقاري كمجموعة بيانات منظمة...

CVE-2026-44578

🚨 CVE-2026-44578 — Vulnérabilité SSRF Next.js 📌 Aperçu CVE-2026-44578 est une vulnérabilité Server-Side Request Forgery SSRF de haute gravité affectant les applications Next.js auto-hébergées. Les attaquants peuvent exploiter des requêtes de mise à niveau WebSocket conçues pour forcer le serveur ...

kernel-exploit-dirtycow

Exploitation du noyau — Dirty Cow CVE-2016-5195 Laboratoire d'escalade de privilèges utilisant la vulnérabilité Dirty Cow, réalisé dans le cadre de la spécialisation en cybersécurité de la 4Geeks Academy. Description Dirty Cow est une condition de course dans le sous-système mémoire du noyau Linu...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424 : Outil intégré scan + exploitation pour la vulnérabilité RCE contournant le certificat client de 1Panel Introduction 1Panel est un panneau de gestion d'exploitation Linux moderne, open source, offrant une interface graphique pour déployer des sites web, gérer des...

CVE-2026-44578-next-js-ssrf

CVE-2026-44578 — SSRF par mise à niveau WebSocket Next.js Laboratoire Laboratoire autonome pour reproduire la vulnérabilité CVE-2026-44578 CWE-918, SSRF dans les applications Next.js auto-hébergées qui utilisent le serveur Node.js intégré. Champ| Valeur ---|--- CVE| CVE-2026-44578 GHSA|...

tap

Платформа атак TrustedSec TAP TAP - конструктор удалённых платформ для тестирования на проникновение. Автор: David Kennedy @HackingDave Компания: TrustedSec https://www.trustedsec.com Страница проекта: https://github.com/trustedsec/tap Проект TrustedSec - Copyright 2020 Поддерживаемые операционны...

Scan_GhostScript

ScanGhostScript Recherche les fichiers GhostScript affectés par CVE-2023-36664 PowerShell s'élève automatiquement. Vous pouvez l'exécuter directement via le menu contextuel...

Localize Any Object in X-Ray Security Scans without Human Annotation

Universal object localization in X-ray security inspection is critical for automated threat detection in safety-critical venues. However, unlike everyday RGB images that dominate web-scale visual data, X-ray scans exhibit distinct color patterns, ambiguous boundaries, and compositional structures...

RAISED: Self-Distillation for Robustness to Prompt Injection in LLM Agents

Tool-using language-model agents are vulnerable to indirect prompt injection because they must act on untrusted external content. Existing training-time defenses can reduce attack success rates, but often at the cost of general capabilities. We show that training-based defenses induce substantial...

CVE-2024-48392-PoC

Exploit CVE-2024-48392 Aperçu Ce dépôt contient un exploit proof-of-concept PoC pour CVE-2024-48392, une vulnérabilité XSS découverte dans Orangescrum auto-hébergé ainsi que dans la version premium. CVE ID: CVE-2024-48392...

KaynStrike

KaynStrike Un chargeur réflexif défini par l'utilisateur pour Cobalt Strike Beacon qui usurpe l'adresse de démarrage du thread et se libère après l'exécution du point d'entrée. Usurpation de l'adresse de démarrage du thread Nettoyage du chargeur réflexif Preuve Comment utiliser ceci Il suffit de...

gogs

👉 Déployez sur DigitalOcean et obtenez 200 $ de crédits gratuits ! 🔮 Vision Le projet Gogs /gɑgz/ vise à construire un service Git auto-hébergé simple, stable et extensible qui peut être mis en place de la manière la plus indolore. Avec Go, cela peut être réalisé avec une distribution binaire...

CVE-2025-52289

CVE-2025-52289: Contrôle d'accès cassé dans MagnusBilling v7.8.5.3 Description Une vulnérabilité de contrôle d'accès cassé existe dans les versions de MagnusBilling antérieures à v7.8.5.3. Les utilisateurs nouvellement enregistrés peuvent élever leur statut de compte de pending à active sans...

memory-forensic

memory-forensic Une boîte à outils de forensique mémoire qui profile elle-même les noyaux Windows — et qui est recoupée, processus par processus, avec Volatility 3. mem4n6 lit tous les formats de dump courants LiME, AVML, core ELF, crash dumps Windows, fichiers d'hibernation, save-states VMware,...

openclaw

OpenClaw 🦞 — Your assistant, on your devices, in your chats OpenClaw is an open-source AI assistant that runs on your own computer and meets you in the channels you already use: Discord, iMessage, Slack, Teams, Telegram, WhatsApp, and 20+ more, plus native apps for macOS, iOS, Android, Windows, a...