grepmarx

Grepmarx - منصة أمان التطبيقات Grepmarx هو تطبيق ويب يوفر منصة واحدة لفهم وتحليل وتحديد الثغرات الأمنية بسرعة في قواعد الأكواد البرمجية الكبيرة والمجهولة. الميزات قدرات SAST اختبار أمان التحليل الثابت: دعم لغات متعددة: C/C++, C, Go, HTML, Java, Kotlin, JavaScript, TypeScript, OCaml, PHP, Python,...

VolWeb

مقدمة VolWeb هي منصة تحليل ذاكرة رقمية جنائية تستخدم قوة إطار عمل Volatility 3. وهي مخصصة للمساعدة في التحقيقات والاستجابة للحوادث. 🧬 الأهداف الهدف من VolWeb هو تعزيز كفاءة جمع الذاكرة والتحليل الجنائي من خلال توفير تطبيق ويب مركزي ومرئي ومحسّن للمستجيبين للحوادث والمحققين في الطب الشرعي الرقمي...

AperiSolve

Aperi'Solve جرب الآن: https://www.aperisolve.com ادعم Aperi'Solve: Aperi'Solve هي منصة ويب مفتوحة المصدر لتحليل الإخفاء الرقمي steganalysis تقوم بإجراء تحليل آلي ع...

natlas

Natlas ملخص لديك الكثير من الخرائط وأصبحت غير منظمة بشكل كبير. ماذا تفعل؟ تضعها في كتاب وتسميه أطلس. هذا مشابه لذلك، باستثناء أنه موقع ويب ومجموعة من نتائج nmap. هدف Natlas هو تسهيل إجراء الفحص المستمر ومراجعة البيانات المجمعة. الهدف من Natlas ليس بالضرورة تحديد مجموعة من الثغرات الأمنية، بل تحدي...

wvctf

WebVulnCTF WVCTF أو WebVulnCTF هي منصة ويب محفزة تعزز التدريب في اختبار الاختراق وأمن تطوير تطبيقات الويب بطريقة ترفيهية. من خلال نظام مكافآت، يجب على المستخدم البحث عن مجموعة من الأعلام في التطبيق الضعيف، والتي تتوافق مع الثغرات الشائعة في تطبيقات الويب. لمزيد من المعلومات، قم بزيارة الصفحة...

iris-web

نظام التحقيق في الاستجابة للحوادث الإصدار الحالي v2.4.20 عرض توضيحي عبر الإنترنت IRIS Iris هي منصة تعاونية ويب تهدف إلى مساعدة المستجيبين للحوادث في مشاركة التفاصيل التقنية أثناء التحقيقات. جدول المحتويات بدء الاستخدام تشغيل IrisWeb الإعدادات إصدارات معرض الأعمال التوثيق الترقيات API المساعدة...

CVE-2025-58780

CVE-2025-58780 Divulgation de vulnérabilité : Injection SQL dans ScienceLogic Aperçu Ce document décrit une vulnérabilité d'injection SQL divulguée de manière responsable dans la plateforme web de ScienceLogic. La vulnérabilité a été signalée aux responsables du projet conformément aux pratiques ...

CVE-2026-77264

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code WordPress plugin (versions ≤ 4.8.6 ) contains a critical authentication bypass (CVSS 9.8). The handle_email_otp_return() function returns the secret magic login token directly in the HTTP response to a publ...

CVE-2026-77264 Automation Web Platform <= 4.8.6 - Unauthenticated Authentication Bypass via 'otp_transient' Token Disclosure

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 4.8.6. This is due to the handleemailotpreturn function returning the secret magic login token in the response t...

CVE-2026-45743

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. 16 file-manager endpoints in Termix prior to version 2.3.2 do not verify that the requesting user owns the SSH session identified by sessionId. An authenticated attacker who knows or...

CVE-2026-42540 IRIS has a Mass Assignment issue

IRIS is a web collaborative platform that helps incident responders share technical details during investigations. Versions prior to 2.4.28 allow a user to alter values in the database via manipulated API requests. Version 2.4.28 contains a patch...

EUVD-2026-34327

IRIS is a web collaborative platform that helps incident responders share technical details during investigations. Versions prior to 2.4.28 return sensitive data to the user which are not required for the client’s operation. Version 2.4.28 contains a patch...

EUVD-2026-34325

Iris is a web collaborative platform that helps incident responders share technical details during investigations. Versions prior to 2.4.28 contain a weakness where an attacker can misuse it to redirect the user to a malicious website controlled by an attacker. Version 2.4.28 fixes the issue...

PT-2026-46385

IRIS is a web collaborative platform that helps incident responders share technical details during investigations. Versions prior to 2.4.28 do not properly validate uploaded files. The application can therefore be misused to host phishing pages, amongst other things. This also creates another...

Malicious Package

Overview @pulse-web-platform-core/scripts-loader is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that organizatio...

PT-2026-47095

Versions of the package raysan5/raylib before 4.5.0 are vulnerable to Cross-site Scripting XSS such that the SetClipboardText API does not properly escape the ' character, allowing attacker-controlled input to break out of the string and execute arbitrary JavaScript via emscripten run script...

MAL-2026-4421 Malicious code in @pulse-web-platform-core/scripts-loader (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7c69fc52eb76aa05711ea0c128624eb1fc8c70655a58f2f3e646da1dcd20f254 On npm install, the package's preinstall.js performs an HTTP GET to http://$pkg.$scope.oob.moika.tech/poc.js and passes the response body directly to...

CVE-2026-44738

Grav is a file-based Web platform. Prior to 2.0.0-rc.2, the Twig sandbox allow-list permits any user with the admin.pages role to call config.toArray from within a page body, dumping the entire merged site configuration — including all plugin secrets SMTP passwords, AWS keys, OAuth client secrets...

Directory Traversal

Overview potato-annotation is an A flexible, stand-alone, web-based platform for text annotation tasks Affected versions of this package are vulnerable to Directory Traversal via the validatepathsecurity function. An attacker can gain unauthorized access to files outside the intended project...

ROS-20260429-73-0044

A vulnerability in the ASP.NET Core software platform is related to unrestricted resource allocation. Exploitation of the vulnerability could allow an attacker acting remotely to cause a denial of service...