PT-2026-106219

Name of the Vulnerable Software and Affected Versions Chainguard Academy edu integrate-platform-docs composite GitHub Action versions from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff through commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 Description Improper neutralization of special element...

CVE-2022-35513

blink1-pass-decrypt ⭐ نص برمجي صغير poc مصمم لفك تشفير النص المشفر الموجود في /blink/input لخادم api في تثبيتات blink1control2 الإصدارات =2.2.7. الثغرة - CVE-2022-35513 ❗ يستخدم تطبيق blink1control2 تشفيرًا ضعيفًا لكلمات المرور وطريقة تخزين غير آمنة يمكن العثور عليها عبر الوصول إلى عنوان...

bucketbuster

BucketBuster Scanner d'exposition de stockage d'objets cloud pour les tests de sécurité autorisés, le bug bounty et les infrastructures que vous possédez. BucketBuster vérifie les noms de buckets candidats sur les endpoints publics de Yandex Cloud, VK Cloud, Selectel, SberCloud, Alibaba OSS,...

apache__rocketmq_CVE-2023-33246_5-1-0

Apache RocketMQ !Build Statusmaven-build-imagemaven-build-url !CodeCovcodecov-imagecodecov-url !Maven Centralmaven-central-imagemaven-central-url !Releaserelease-imagerelease-url !Licenselicense-imagelicense-url !Average Time to Resolve An...

cs-token-vault

Token Vault BOF pour Cobalt Strike Ce Beacon Object File BOF crée un stockage en mémoire pour les jetons d'accès Windows volés/dupliqués et vous permet de : Échanger à chaud/réutiliser des jetons déjà volés sans les dupliquer à nouveau. Stocker des jetons pour une utilisation ultérieure en cas de...

Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383

الكشف عن المعلومات الحساسة عبر البرنامج الثابت لذاكرة SPI الفلاش لجهاز التوجيه Hathway CVE-2024-46383 وصف الثغرة: أثناء التقييم الأمني للبرنامج الثابت لجهاز التوجيه، لوحظ أن المعلومات الحساسة المتعلقة بالأجهزة المتصلة بجهاز التوجيه مثل الهواتف المحمولة وأجهزة الكمبيوتر المحمولة والأجهزة اللوحية...

CVE-2020-14065

Icewarp Email Server 12.3.0.1 unlimitedfileupload https://nvd.nist.gov/vuln/detail/CVE-2020-14065...

CVE-2025-27136

CVE-2025-27136 Exploitation d'une vulnérabilité XML External Entity XXE. Utiliser une charge utile XML pour récupérer des fichiers sensibles PoC test.xml Utilisez curl pour envoyer test.xml depuis notre machine locale vers le bucket. curl -X PUT http://127.0.0.1:PORT/TB1 -H "Content-Type:...

coolify-cve-2025-66209-66213

تنبيهات أمان Coolify - CVE-2025-66209 إلى CVE-2025-66213 المبلغ: 0xrakan البائع: coollabsio/coolify الإصدارات المتأثرة: v4.0.0-beta.451 الإصدار المُصحَّح: v4.0.0-beta.451 الخطورة: حرجة CVSS 9.4 نظرة عامة تم اكتشاف خمس ثغرات حرجة لحقن الأوامر بعد المصادقة في Coolify تسمح للمستخدمين المُصادَق عليهم...

moltis

Moltis — A secure persistent personal agent server in Rust One binary — sandboxed, secure, yours. Installation • Comparison • Architecture • Security • Features • How It Works • Contributing Moltis recently hit the front page of Hacker News. Please open an issue for any friction at all. I'm focus...

CVE-2021-36934

موصوف في MSRC. تمت المعالجة باستخدام عناصر التكوين لـ ECM المعروفة باسم SCCM: انظر إلى نصوص المعالجة والاكتشاف في المستودع. يقوم عنصر التكوين بإجراء فحص منطقي $false للامتثال. المعالجة في بيئة الإنتاج، وجدنا الحاجة إلى معالجة نسخ التطهير بخلاف تلك من نوع ClientAccessible؛ رأينا أنواعًا مثل Backup...

ROOT-ZTE-X1001

ZTE Blade X1001 — روت باستخدام Magisk Android 15, Unisoc UMS9230 ⚠️ تحذير: يمكن أن يؤدي تجذير الجهاز إلى إبطال الضمان، وقد يتسبب في تلف الجهاز إذا تم بشكل غير صحيح، وسيحذف جميع البيانات. تابع على مسؤوليتك الخاصة. هذا المستودع هو لأغراض تعليمية فقط. الفهرس معلومات الجهاز المتطلبات الأساسية المرحلة ...

Digisol-DG--GR1321-s-Password-Storage-in-Plaintext--CVE-2024-4232

Digisol-DG--GR1321-s-تخزين كلمة المرور بنص عادي--CVE-2024-4232...

CVE-2024-41290

CVE-2024-41290 تم اكتشاف أن FlatPress CMS v1.3.1 1.3 يستخدم طرقًا غير آمنة لتخزين بيانات المصادقة معلومات إضافية: يقوم نظام FlatPress CMS الإصدار 1.3.1 بتخزين البيانات المتعلقة بالمصادقة، بما في ذلك أسماء المستخدمين وكلمات المرور المجزأة، مباشرةً في ملفات تعريف الارتباط من جانب العميل. تعرّض هذه...

[SECURITY] Fedora 45 Update: sbd-1.5.2-7.fc45

This package contains the storage-based death functionality. Available rpmbuild rebuild options: --without : syncresourcestartupdefault...

PT-2026-104556

Dell Container Storage Modules, versions prior to 1.18.0, contains an Use of Hard-coded Credentials vulnerability in the CSM Authorization. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

PT-2026-104558

Dell Container Storage Modules, versions prior to 1.18.0 contains an Use of Insufficiently Random Values vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leading to Information tampering...

PT-2026-104555

Dell Container Storage Modules, versions prior to 1.18.0, contains an Use of Hard-coded Credentials vulnerability in the csm-docs. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.9.8...

Dell CSM Flaws Enable Unauthenticated Admin Access and Root on Kubernetes Nodes

Dell has released security updates to address multiple critical security flaws in Dell Container Storage Modules CSM that could be exploited by bad actors to take over susceptible systems. The vulnerabilities are listed below - CVE-2026-63688 CVSS score: 10.0 - A missing authentication for critic...

Security Bulletin: Vulnerability in aiohttp bundled with IBM Fusion, IBM Fusion HCI, and IBM Fusion Content-Aware Storage.

Summary IBM Fusion, IBM Fusion HCI, and IBM Fusion Content-Aware Storage include the aiohttp library, which is affected by multiple vulnerabilities, including HTTP request smuggling and out-of-bounds read vulnerabilities. CVE-2026-69243, CVE-2026-69244. Vulnerability Details CVEID:CVE-2026-69243...