Keycloak < 26.7.2 - Unauthenticated Account Takeover via Reset-Credentials Bypass

Keycloak versions prior to 26.7.2, 26.6.6, and 26.4.15 contain a flaw in the reset-credentials flow that allows an unauthenticated attacker to bypass email verification and take over any user account. Two bugs are chained: 1 the tryAnotherWay handler stores a generic "true" selector note not scop...

p5-ssl-tools

Коллекция инструментов для SSL Этот репозиторий содержит различные инструменты, предназначенные для отладки или анализа проблем, связанных с SSL/TLS. Анализ состояния TLS analyze-ssl.pl проверка поддержки различных версий SSL/TLS проверка того, какие шифры поддерживаются проверка сертификата...

iDictPy

iDictPy Un script Python de hacker 100 % vérifié et bien salé pour transformer les identifiants Apple en croustillant aux pommes nicememe À la base, j'ai fait ça comme meilleure alternative à ce tas de merde : https://github.com/Pr0x13/iDict/ mais ensuite j'ai oublié que j'étais un peu ivre et...

CVE-2023-6036

CVE-2023-6036 POC concernant le plugin Wordpress Web3 – Crypto wallet Login & NFT token gating 3.0.0 - Contournement d'authentification Cette vulnérabilité concerne un contournement de l'authentification dû à une vérification incorrecte de l'authentification dans les fonctions « handleloginreques...

poro

poro Description Analyse les actifs accessibles publiquement sur votre environnement AWS Services couverts par cet outil : AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro vérifie également si une balise que vous spécifiez est appliquée aux ressources publiques...

kit

kit Gestionnaire de registres d'outils — gère les chaînes d'outils des développeurs à partir de registres basés sur git, superposé à mise. Qu'est-ce que c'est kit résout les versions d'outils sur plusieurs registres, génère la configuration mise, vérifie les sommes de contrôle SHA-256 par rapport...

CLEANSTART-2026-RD72054 malicious GOSUMDB was capable of serving arbitrary module content not contained within the transparency log

Multiple security vulnerabilities affect the grype-fips package. A malicious GOSUMDB was capable of serving arbitrary module content not contained within the transparency log. See references for individual vulnerability details...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

EUVD-2026-70794

Improper verification of cryptographic signature in Copilot Studio allows an unauthorized attacker to elevate privileges over a network...

CVE-2026-79389

Trueview T18161 S version 6.0.23.4 contains an improper verification flaw in its MQTT command processing . An attacker with network access can replay or modify captured MQTT messages—including security-related nonce , timestamp , and signature fields—and the device accepts the modified messages a...

EUVD-2026-71742

Trueview T18161 S 6.0.23.4 contains an improper verification in MQTT command processing. An attacker with network access can replay or modify captured MQTT messages, including security-related nonce, timestamp, and signature fields, and the device accepts the modified messages and executes the...

AAMVA-PDF417-Vulnerability-Research

Recherche sur les vulnérabilités de validation des identifiants PDF417 Aperçu Ce dépôt contient une recherche de sécurité complète documentant des vulnérabilités critiques dans les systèmes de validation de codes-barres PDF417 conformes à la norme AAMVA, affectant les identifiants gouvernementaux...

log4shell-hotfix-side-effect

Cas de test d'effet secondaire du correctif Log4Shell Je voulais savoir si une ClassNotFoundException ou une exception inattendue similaire est levée lorsque l'on applique le correctif CVE-2021-44228 alias Log4Shell comme recommandé ici. Résultat : il semble qu'aucune exception ne remonte. Pour...

CVE-2023-48223

CVE-2023-48223 PoC Confusion d'algorithme fast-jwt Ce dépôt démontre une confusion d'algorithme JWT dans fast-jwt lorsque la vérification du token ne verrouille pas les algorithmes autorisés. Configuration de l'environnement Prérequis Node.js 18 ou plus récent npm OpenSSL doit être disponible dan...

CVE-2026-80098

Improper verification of cryptographic signature in Copilot Studio allows an unauthorized attacker to elevate privileges over a network...

fuzzowski

Fuzzowski root@kitploit: █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Network Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ by Mario Rivas L'idée est d'être le Fuzzer de protocole réseau que nous voulons utiliser. Le but de cet outil est d'assister tout...

ruby-jwt: ruby-jwt: Authentication bypass due to empty key in HMAC verification

A flaw was found in ruby-jwt, a Ruby implementation of the RFC 7519 OAuth JSON Web Token JWT standard. A remote attacker can exploit this vulnerability by crafting a malicious token that is accepted due to an empty key being used in the HMAC Hash-based Message Authentication Code digest calculati...

ruby-jwt: ruby-jwt: Authentication bypass due to empty key in HMAC verification

A flaw was found in ruby-jwt, a Ruby implementation of the RFC 7519 OAuth JSON Web Token JWT standard. A remote attacker can exploit this vulnerability by crafting a malicious token that is accepted due to an empty key being used in the HMAC Hash-based Message Authentication Code digest calculati...

ruby-jwt: ruby-jwt: Authentication bypass due to empty key in HMAC verification

A flaw was found in ruby-jwt, a Ruby implementation of the RFC 7519 OAuth JSON Web Token JWT standard. A remote attacker can exploit this vulnerability by crafting a malicious token that is accepted due to an empty key being used in the HMAC Hash-based Message Authentication Code digest calculati...

CVE-2022-38691_38692

CVE-2022-38691/38692 постоянно загружать FDL1/SPL без подписи ПРИМЕЧАНИЕ: сначала удалите проверку подписи образов Boot Chain в FDL1/SPL ​ fdl1 используйте genfdl1-dl исходный код ​ spl android 9/10, используйте genspl-unlock-legacy исходный код ​ spl android 11+, используйте genspl-unlock исходн...