FreeRDP: FreeRDP: Denial of Service via crafted Surface Bits command

A flaw was found in FreeRDP. A malicious Remote Desktop Protocol RDP server can trigger a null pointer dereference in the gdisurfacebits function by sending a specially crafted Surface Bits command that claims to use the NSCodec codec ID. This vulnerability exists even when the NSCodec is disable...

universal-android-debloater-next-generation

Universal Android Debloater Next Generation !warning إخلاء مسؤولية : استخدم على مسؤوليتك الخاصة. نحن لسنا مسؤولين عن أي شيء قد يحدث لأجهزتك. هذا فرع منفصل عن مشروع UAD. يهدف هذا المشروع إلى تحسين الخصوصية والكفاءة الطاقة، السرعة، الذاكرة من خلال إزالة تطبيقات النظام غير الضرورية والغامضة. يمكن أن...

RPC-Triage

RPC-Triage ثابت مقابل ديناميكي، اقرأ هذا أولاً. من الجدير توضيح الخط الفاصل بين التحليل الديناميكي و الثابت منذ البداية: هذه الأداة تعتمد في ترتيبها على التحليل الثابت فقط. فهي تقرأ بنى MIDL / NDR المترجمة مباشرةً من الملف التنفيذي ولا تنفّذ أي شيء. فرز ثابت لسطح هجوم RPC في Windows. وجّهه إلى مج...

Nuke.sh

NUKE - Cartographe de reconnaissance et de surface d'attaque | \ | | | | | |/ / | | | | | | | ' /| | | |\ | || | . | | || |/||\| N U K E // recon & attack surface mapper ----------------------------------------- Script bash de reconnaissance passive + cartographie de surface d'attaque...

cloud-middleware-dataset

مجموعة بيانات البرمجيات الوسيطة السحابية يحتوي هذا المشروع على البرمجيات الوسيطة السحابية أي الوكلاء المثبَّتون من قِبل موفري أمان السحابة المستخدمة عبر كبرى مزودي الخدمات السحابية Azure و AWS و GCP. تُدرج مجموعة بيانات البرمجيات الوسيطة السحابية جميع الوكلاء المثبّتين من قِبل كبرى مزودي الخدمات...

alibi

alibi تحقق من تطابق وجهات النظر الخاصة بسطح الهجوم لديك واعثر على نقاط النهاية التي لا يمكنها تأكيد بعضها البعض. يجب أن تكون نقطة النهاية قادرة على تبرير وجودها. إنها موجودة في الكود، لذا يجب أن يصفها عقد. إنها موجودة في العقد، لذا يجب أن ينفذها شيء ما. إنها تستقبل حركة مرور حقيقية، لذا من الأفضل...

Argus

Argus إطار استخبارات أمني Argus هو إطار استطلاع وتحليل أ...

Rocky Linux 8 [CIQ] Security Update: freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc Multiple Vulnerabilities (crlsa-2026_6005)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20266005 advisory. freerdp: FreeRDP: Arbitrary code execution via heap out-of-bounds write in RLE planar decode path CVE-2026-26965 freerdp: FreeRDP: Arbitrary code execution...

Joern 4.0.643

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...

UBUNTU-CVE-2026-77913

hw/display/vga: fix text-mode OOB write after a graphics surface switch...

CVE-2026-77913

hw/display/vga: fix text-mode OOB write after a graphics surface switch...

UBUNTU-CVE-2026-16271

hw/display/qxl: validate primary surface stride against width...

SceneJail: Exploiting Video Scenario Context to Jailbreak Multimodal LLMs

Video Multimodal Large Language Models Video-MLLMs support reasoning over video inputs, yet remain vulnerable to jailbreak attacks that elicit policy-violating responses. Existing video jailbreaks primarily manipulate how harmful queries are visually presented, thereby treating video merely as a...

CVE-2026-101065

Obot is an open-source AI agent/MCP platform. In all versions up to and including commit d7e6970, the Docker quickstart command documented in the README starts the container listening on 0.0.0.0:8080 with authentication disabled by default. When authentication is disabled, every request is mapped...

PT-2026-98409

💻 Опережать атакующего: как находить уязвимости раньше, чем ими воспользуются 15 октября в Санкт-Петербурге пройдёт конференция CNews Петербург: Передовые технологии и кейсы России. На ней Игорь Первушин, руководитель экспертизы СайберОК, выступит с докладом «Опережать атакующего: как находить...

EUVD-2026-86337

Mailspring is a fast, cross-platform, open-source email client. Prior to 1.17.0, attachment quick preview converts Markdown, DOCX, and XLSX attachments with Snarkdown, Mammoth, and SheetJS and inserts the resulting HTML into the preview document through innerHTML without sanitization. A remote...

CVE-2026-6544

IBM Concert 1.0.0 through 3.0.0 allows recursive copying of directories without proper controls which can lead to unintentional inclusion of sensitive or unnecessary files and increased attack surface...

CVE-2026-6544 Multiple Vulnerabilities in IBM Concert Software

IBM Concert 1.0.0 through 3.0.0 allows recursive copying of directories without proper controls which can lead to unintentional inclusion of sensitive or unnecessary files and increased attack surface...

CVE-2026-6544

IBM Concert versions 1.0.0 through 3.0.0 are vulnerable to a flaw that allows recursive copying of directories without proper controls. This lack of restriction can result in the unintentional inclusion of sensitive or unnecessary files and an increased attack surface . The documents do not provi...

EUVD-2026-86009

IBM Concert 1.0.0 through 3.0.0 allows recursive copying of directories without proper controls which can lead to unintentional inclusion of sensitive or unnecessary files and increased attack surface...