nushell

Nushell एक नए प्रकार का शेल।...

osint-pattern-analyzer

OSINT पैटर्न विश्लेषक कई पहचान वैक्टर फ़ोन नंबर, उपयोगकर्ता नाम और भविष्य में ईमेल समर्थन पर OSINT जांच को स्वचालित करने का उपकरण, संरचित डेटा निकालने और पैटर्न का पता लगाने तथा सहसंबंध विश्लेषण को सक्षम करने के लिए डिज़ाइन किया गया है। विशेषताएँ फ़ोन OSINT कई प्लेटफार्मों पर फ़ोन नंबर खोजें कई...

TABPE

TABPE TABPE क्या है? TABPE TABriz + PE का संयोजन - तबरीज़ मेरा गृहनगर है, और मैंने इस प्रोजेक्ट का नाम अपने शहर के प्रति प्रेम के कारण रखा है एक खुला, संरचित डेटासेट है जिसमें Windows 10 Pro और Windows 11 Pro के स्वच्छ, पूर्णतः अद्यतन संस्करणों पर सभी PE फ़ाइलों Windows निष्पादन योग्य जिसमें .exe...

JS Help Desk <= 2.8.2 - SQL Injection

JS Help Desk WordPress plugin 2.8.2 contains a SQL injection caused by insufficient escaping and preparation of user-supplied values in 'js-support-ticket-token-tkstatus' cookie, letting unauthenticated attackers extract sensitive database information, exploit requires no authentication. id:...

NocoBase - SQL Injection

NocoBase versions prior to 2.0.39 contain a SQL injection vulnerability in the @nocobase/database package. The queryParentSQL function in eager-loading-tree.ts constructs a recursive CTE query by directly concatenating user-controlled primary key values into the SQL WHERE IN clause without...

EUVD-2026-58063

vLLM: ReDoS via structuredoutputs.regex in the lm-format-enforcer backend no compile timeout — missed sibling of GHSA-rwxx-mrjm-wc2m...

OST-C2-Spec

مسودة: طلب مناقشة الملخص توفر هذه الوثيقة نظرة عامة على الإصدار 1 من مواصفات OST C&C. يُقصد منها تقديم وصف تفصيلي للرسائل والحقول الموجودة داخل تلك الرسائل. مقدمة الدافع وراء هذه المواصفات هو توفير بروتوكول مراسلة للتحكم والقيادة بما في ذلك تكليف المهام، والمخرجات المنظمة، والتوجيه من نظير إلى نظ...

standalone_tdo

TDO स्टैंडअलोन एक्सट्रैक्टर एक शक्तिशाली, स्टैंडअलोन कमांड-लाइन टूल जो उन्नत संरचित आउटपुट क्षमताओं वाले बड़े भाषा मॉडल LLM का उपयोग करके दस्तावेज़ों से साइबर खतरा खुफिया CTI निकालने के लिए है। 🚀 विशेषताएँ बहु-प्रारूप दस्तावेज़ समर्थन : PDF, DOCX, TXT, और मार्कडाउन फ़ाइलें उन्नत LLM एकीकरण : संरच...

umberto

Umberto Umberto est une bibliothèque conçue pour muter des données structurées génériques par exemple JSON, XML, X.509 et une application en ligne de commande qui enveloppe cette fonctionnalité. Elle peut appliquer une variété de mutations, synthétiser des valeurs entièrement nouvelles et appliqu...

CVE-2026-74251

حقن SQL غير مُصادَق عبر فلتر الخصائص في Phoca Cart Phoca Cart ≤ 6.1.6 — مهاجم غير مُصادَق يستخرج قاعدة البيانات بالكامل عبر حقن أعمى قائم على الزمن الملخص يتم دمج وسيطي مصفوفة GET هما a الخاصية وs المواصفة في صفحة عناصر المتجر العامة في Phoca Cart خامًا داخل جُمل SQL WHERE دون وسم parameterizatio...

uaf-2023-28205

CVE-2023-28205: Apple WebKit उपयोग-के-बाद-मुक्त भेद्यता यह भेद्यता Apple WebKit को प्रभावित करती है और दुर्भावनापूर्ण रूप से तैयार की गई वेब सामग्री के माध्यम से इसका शोषण किया जा सकता है, जो संभावित रूप से WebKit प्रक्रिया के संदर्भ में मनमाना कोड निष्पादन की अनुमति देता है। इस रिपॉजिटरी में...

CVE-2026-63621

CVE-2026-63621 — injection d'en-tête de CloudEvent structuré camel-knative Reproducteurs de preuve de concept exécutables pour la même vulnérabilité Apache Camel, un par runtime :...

CVE-2026-54511

LogTape is an unobtrusive logging library. Prior to 1.3.11, 2.0.14, and 2.1.5, the @logtape/syslog package's escapeStructuredDataValue function in packages/syslog/src/syslog.ts does not neutralize C0 control characters from U+0000 through U+001F in structured data values, and formatStructuredData...

@logtape/syslog: syslog log injection via unescaped control characters and unvalidated SD-NAME keys

@logtape/syslog contains two related output-encoding bugs in the structured data formatting code. Both only affect deployments with includeStructuredData: true, which is non-default. 1. Unescaped C0 control characters in structured data values escapeStructuredDataValue in...

CVE-2026-54511 @logtape/syslog: syslog log injection via unescaped control characters and unvalidated SD-NAME keys

LogTape is an unobtrusive logging library. Prior to 1.3.11, 2.0.14, and 2.1.5, the @logtape/syslog package's escapeStructuredDataValue function in packages/syslog/src/syslog.ts does not neutralize C0 control characters from U+0000 through U+001F in structured data values, and formatStructuredData...

PT-2026-82112

Name of the Vulnerable Software and Affected Versions @logtape/syslog versions prior to 1.3.11 @logtape/syslog versions prior to 2.0.14 @logtape/syslog versions prior to 2.1.5 Description Two output-encoding issues exist in the structured data formatting code when includeStructuredData is set to...

CVE-2026-63621 Apache Camel: Camel-Knative: CloudEvent extension fields received in structured content mode were mapped onto message headers without applying any header filter strategy

Improper Input Validation, Improper Neutralization of Special Elements in Output Used by a Downstream Component 'Injection' vulnerability in Apache Camel Knative component The Knative consumer in camel-knative maps inbound CloudEvent attributes onto Camel message headers. In binary content mode t...

CVE-2026-63621 Apache Camel: Camel-Knative: CloudEvent extension fields received in structured content mode were mapped onto message headers without applying any header filter strategy

Improper Input Validation, Improper Neutralization of Special Elements in Output Used by a Downstream Component 'Injection' vulnerability in Apache Camel Knative component The Knative consumer in camel-knative maps inbound CloudEvent attributes onto Camel message headers. In binary content mode t...

CVE-2026-63621

CVE-2026-63621 is a header-injection vulnerability in the camel-knative component of Apache Camel . In structured CloudEvent mode (application/cloudevents+json), extension fields from the JSON body are copied into Exchange headers without applying a HeaderFilterStrategy, unlike the binary-mode pa...

EUVD-2026-64960

Improper Input Validation, Improper Neutralization of Special Elements in Output Used by a Downstream Component 'Injection' vulnerability in Apache Camel Knative component The Knative consumer in camel-knative maps inbound CloudEvent attributes onto Camel message headers. In binary content mode t...