ROS-20261005-73-0101

The vulnerability in dotnet10.0 is related to a lack of source verification mechanism. Exploiting this vulnerability can allow an attacker operating remotely to gain unauthorized access to protected information...

Linux Distros Unpatched Vulnerability : CVE-2026-63277

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such ...

PT-2026-104815

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml...

CVE-2026-63277: Inclusion of Functionality from Untrusted Control Sphere

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in...

CVE-2026-63267: Server-Side Request Forgery (SSRF)

LibreOffice Calc can link a cell range to an external csv data source, and the link is saved in the document. Such a link was fetched while the document loaded, so opening a document could read a local file into the sheet, or make a request to a host of the document's choosing. In fixed versions...

CVE-2026-63268: Exposure of Sensitive Information to an Unauthorized Actor

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml...

Linux Distros Unpatched Vulnerability : CVE-2026-81841

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Pausing a shared public dashboard did not revoke its access token for the endpoints that serve frontend bootstrap data. Anyone holding the link to a paused shar...

ROS-20261005-73-0100

The vulnerability in dotnet8.0 is related to a lack of source verification mechanism. Exploiting this vulnerability can allow an attacker operating remotely to gain unauthorized access to protected information...

The vulnerability of the GlancesXMLRPCCHandler() and GlancesXMLRPCServer() classes in the glances/server.py file of the Glances monitoring tool’s application programming interface allows a perpetrator to gain unauthorized access to protected information.

The vulnerability of the GlancesXMLRPCHandler and GlancesXMLRPCServer methods in the glances/server.py file of the Glances monitoring tool’s application programming interface is related to a deficiency in the source verification mechanism. Exploiting this vulnerability could allow an attacker to...

Linux Distros Unpatched Vulnerability : CVE-2026-63268

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local te...

CVE-Disclosures

Recherche en Sécurité et Divulgations de CVE🔥 Un dépôt documentant les vulnérabilités de sécurité découvertes dans les logiciels libres et open source FOSS par VETTRIVEL U Il n'existe que deux types d'entreprises : celles qui ont été compromises et le savent, et celles qui ont été compromises et ...

CVE-2025-55183_POC

CVE-2025-55183 - تسريب كود مصدر وظيفة خادم Next.js RSC ثغرة تسريب كود مصدر في مكونات خادم React RSC الخاصة بـ Next.js. قد يؤدي طلب HTTP ضار يُرسل إلى وظيفة خادم ضعيفة إلى إرجاع كود مصدر أي وظيفة خادم بشكل غير آمن عند تحويل الوسيطة إلى سلسلة نصية. المرجع المؤلف : AndrewMohawk على X/Twitter إعداد...

nullorigin

NullOrigin 🛡️ وسيط عالمي لتنقية المصدر الرقمي والعلامات المائية أداة بحثية — لأغراض تقييم متانة العلامات المائية فقط. 🔬 للاستخدام البحثي فقط NullOrigin أداة بحثية. صُنعت لدعم الدراسة الأكاديمية والمستقلة لمتانة العلامات المائية، ولا شيء غير ذلك. أنظمة العلامات المائية هي ادعاءات أمنية، والادعاءات...

CVE-2023-38408

CVE-2023-38408 الشرائح والكود المصدري لعرض هجوم CS-782...

YARAify

YARAify YARAify هو محرك فحص وبحث YARA مفتوح. يوفر هذا المستودع بعض نماذج سكربتات Python3 التي توضح كيفية التفاعل مع YARAify API. الحصول على Auth-Key للاستعلام عن YARA API، تحتاج إلى الحصول على Auth-Key. إذا لم يكن لديك Auth-Key بعد، يمكنك الحصول عليه مجانًا على https://auth.abuse.ch/. إرسال ملف...

route-sixty-sink

✏️ المساهمون Dillon Franke @dillonfranke Michael Maturi @a-marionette 📝 المدونة https://www.mandiant.com/resources/route-sixty-sink-launch ⚓ Route Sixty-Sink Route Sixty-Sink هي أداة مفتوحة المصدر تتيح للمدافعين والباحثين الأمنيين على حد سواء تحديد الثغرات بسرعة في أي تجميعة .NET باستخدام تحليل...

Awesome-RCE-techniques

تقنيات RCE الرائعة قائمة رائعة من التقنيات لتحقيق تنفيذ الأوامر عن بُعد RCE على تطبيقات متنوعة! هدف هذا المشروع الهدف من هذا المشروع هو توفير قاعدة معرفية مفتوحة المصدر بجميع التقنيات لتحقيق تنفيذ الأوامر عن بُعد RCE على تطبيقات متنوعة. جميع هذه التقنيات تأتي أيضًا مع بيئة اختبار عادةً صورة Docke...

SCMKit

SCMKit الوصف S ource C ode M anagement Attack Toolkit - SCMKit هي مجموعة أدوات يمكن استخدامها لمهاجمة أنظمة SCM. تتيح SCMKit للمستخدم تحديد نظام SCM ووحدة الهجوم لاستخدامها، إلى جانب تحديد بيانات اعتماد صالحة اسم المستخدم/كلمة المرور أو مفتاح API لنظام SCM المعني. حاليًا، أنظمة SCM التي تدعمها...

Blackhat-USA-2022-Materials

المواد التقديمية لـ Black Hat USA 2022 المواد التقديمية لجلسات الإحاطة Briefing والأرسنال Arsenal الخاصة بي في Black Hat USA 2022 إحاطة Black Hat USA - التحكم في المصدر: إساءة استخدام أنظمة إدارة الشيفرة المصدرية الوصف...

Security_Engineer_Interview_Questions

أسئلة مقابلات مهندس الأمن قضيت بضع ساعات في ربيع 2016 في تصفح Glassdoor.com لأرى ما نشره المستخدمون من أسئلة أمنية تلقوها خلال مقابلاتهم لوظائف مهندس أمن. دوّنت كل الأسئلة غير المكررة، وهذا ما لديك الآن: أسئلة مقابلات عمل خام. من الواضح أن هذه هي الأسئلة نفسها المطروحة في Google وSalesforce...