Vulnerability-Disclosures

إفصاحات الثغرات الأمنية من Mandiant يحتوي هذا المستودع على تفاصيل الثغرات الأمنية التي أُفصِح عنها من قبل Mandiant. تم اكتشاف هذه الثغرات من خلال الأبحاث الداخلية، أو تقييمات الفريق الأحمر Red Team، أو أثناء استخدامها في الميدان. قد يتم توفير إثباتات المفهوم PoCs أو لا. تطبق التراخيص التالية على...

pub

❤ Soyez un héros, offrez une 🍺 🙂 ⟶ Ƀ : 1AZMeGVfCBbYwVYyG9s79pJDyocTZgiApa | Ξth : 0x438B38E30eF117C15fBfF833f9C2c70182925815 PoCs d'exploitation et outils pour les vulnérabilités divulguées par tintinweb. pub police line - do not cross ==== police line - do not cross ==== police line - do not cro...

securitylab

Laboratoire de sécurité GitHub Ceci est le dépôt git principal du Laboratoire de sécurité GitHub. Nous l'utilisons à ces fins principales : Nous partageons avec notre communauté certaines bonnes pratiques en matière de recherche en sécurité et de divulgation de vulnérabilités dans notre...

security-research

أبحاث الأمن يستضيف هذا المشروع النشرات الأمنية وأدلة الإثبات المصاحبة لها، والمرتبطة بالأبحاث التي تُجريها Google والتي تؤثر على أكواد غير مملوكة لشركة Google. نؤمن بأن الإفصاح عن الثغرات الأمنية مسؤولية مشتركة. يجب على البائعين، وكذلك الباحثين، التصرف بمسؤولية. ولهذا تلتزم Google بمهلة إفصاح...

Ctirix_RCE-CVE-2019-19781

CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 فيديو تابعنا Vulnmachines YouTube Twitter Facebook LinkedIn...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

NETGEAR DGN2200 / DGND3700 - Admin Password Disclosure

NETGEAR DGN2200 / DGND3700 is susceptible to a vulnerability within the page 'BSWcxttongr.htm' which can allow a remote attacker to access this page without any authentication. The attacker can then use this password to gain administrator access of the targeted router's web interface. id:...

WPS Hide Login <= 1.9.15.2 - Login Page Disclosure

The WPS Hide Login plugin for WordPress is vulnerable to Login Page Disclosure in all versions up to, and including, 1.9.15.2. This is due to a bypass that is created when the 'action=postpass' parameter is supplied. This makes it possible for attackers to easily discover any login page that may...

Astro - Unauthorized Third-Party Image Access

Astro 5.13.2 and 4.16.18 contains an information disclosure vulnerability caused by improper validation of protocol-relative URLs in the image optimization endpoint, letting attackers serve images from unauthorized third-party domains, exploit requires on-demand rendering deployment. id:...

WP Cerber < 8.9.3 - Broken Access Control

WP Cerber 8.9.3 contains a bypass of /wp-json access control caused by improper handling of trailing '?' character, letting unauthorized users access protected REST API endpoints. The exploit requires sending a request with a trailing '?'. id: CVE-2021-37598 info: name: WP Cerber 8.9.3 - Broken...

BEWARD N100 H.264 VGA IP Camera M2.1.6 - Arbitrary File Disclosure

Beward N100 H.264 VGA IP Camera M2.1.6 contains an authenticated file disclosure vulnerability caused by improper validation of the 'READ.filePath' parameter in fileread script and SendCGICMD API, letting authenticated attackers read arbitrary system files. id: CVE-2019-25246 info: name: BEWARD...

disclosure-check

Disclosure Check Disclosure Check est un outil permettant d'identifier les mécanismes de divulgation de vulnérabilités pour les projets open source. Avertissement Ce projet est encore en cours de développement et peut ne pas fonctionner correctement pour de nombreux projets différents. Si vous...

Wowza Streaming Engine Manager 4.7.4.01 - Directory Traversal

Wowza Streaming Engine 4.7.4.01 allows traversal of the directory structure and retrieval of a file via a remote, specifically crafted HTTP request to the REST API. id: CVE-2018-19365 info: name: Wowza Streaming Engine Manager 4.7.4.01 - Directory Traversal author: 0xAkoko severity: critical...

Disclosures

Divulgations Ce référentiel contient mes rapports de vulnérabilités qui ne sont pas soumis à un accord de non-divulgation NDA ni restreints par les conditions d'utilisation d'un programme VRP. Contenu Fancy Product Designer Microsoft Xfinity...

CVE-2023-1767

Stored XSS snyk.io اكتشاف 19/03/23 CVE-2023-1767 تقرير الإفصاح المسؤول عن الثغرة تغطية منشور المدونة حول الثغرة إثبات المفهوم للاستغلال PoC...

rtx-cve-2023-45779

يتم توفير هذا المستودع كما هو لمرافقةإفصاح عن ثغرة أمنية من Meta Red Team X. إنه ليس مشروعًا رسميًا من Meta ولن يتم دعمه كمشروع رسمي. مجموعة من البرامج النصية والقطع الأثرية التي توضح اكتشاف واستغلال أجهزة Android التي تشحن APEXes موقعة بمفاتيح اختبار من AOSP. راجع منشور مدونتنا "علامات مفقودة: ك...

IIITA-IoT-Security-Research

IIIT Allahabad – Stage de recherche en sécurité IoT Aperçu Ce dépôt présente le travail réalisé durant mon stage de recherche à l'Indian Institute of Information Technology, Allahabad IIIT Allahabad au sein du laboratoire Cryptography and Network Security CNS. Au cours de ce stage, j'ai travaillé...

advisories

Бюллетени безопасности Бюллетени безопасности от Келли Каудис @kaoudis и друзей. Как правило, я публикую их здесь либо после того, как вендор выпустил патч, либо по истечении 90 дней с момента обнаружения уязвимости. Приятного чтения! Бюллетени нумеруются в порядке обнаружения и по годам; нумерац...

CVEs

CVEs هذه ثغرات قمت بتحديدها والإفصاح عنها من خلال برنامج CVE...

Wordfence Bug Bounty Program Monthly Report – June 2026

In June 2026, the Wordfence Bug Bounty Program received 1066 vulnerability submissions from our growing community of security researchers working to improve the overall security posture of the WordPress ecosystem. These submissions are reviewed, triaged, and processed by the Wordfence Threat...