google-chrome-emergency-update

Mise à jour de sécurité d'urgence de Chrome Ce dépôt contient des informations et des outils liés à la mise à jour d'urgence de Chrome de Google pour corriger des vulnérabilités de sécurité critiques. 🚨 Avis de mise à jour d'urgence Google a publié une mise à jour d'urgence de Chrome pour corrige...

Jev-IDS: System One Models for Network Intrusion Detection

Machine-learning Network Intrusion Detection Systems IDS depend on substantial labeled datasets and task-specific training, whereas Large Language Models LLMs detection can analyze flow records directly but incurs higher inference cost and latency, with less constrained outputs. This paper presen...

CVE-2025-5548

Методология анализа уязвимостей и эксплуатации Автор: Анас Рами Модуль: 6. Уязвимости - Магистр по кибербезопасности Цель: Техническое предложение по анализу уязвимостей, разработке эксплойтов и подходу к 0-day, документирование лабораторной среды и практических случаев. 1. Методологический подхо...

CVE-2026-102490

creationtimestamp| type| source ---|---|--- 2026-09-30 11:44:28+00:00| seen| https://www.ncsc.nl/alerts/actief-misbruik-van-zeroday-kwetsbaarheden-in-zammad-update-nu 2026-09-30 15:31:14+00:00| seen| https://advisories.ncsc.nl/advisory?id=NCSC-2026-0396 2026-09-30 18:08:34+00:00| seen|...

CVE-2022-26134

CVE-2022-26134 liens https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html https://www.volexity.com/blog/2022/06/02/zero-day-exploitation-of-atlassian-confluence/ liste d'IP récupérée depuis...

o3_finds_cve-2025-37899

на основе Как я использовал o3 для поиска CVE-2025-37899, удалённой zero-day уязвимости в реализации SMB ядра Linux целевая уязвимость ollama vuln CVE-2024-37032 https://github.com/ollama/ollama/releases/tag/v0.1.34 https://github.com/ollama/ollama/compare/v0.1.33...v0.1.34 commit: 2a21363 с...

PicusSecurity4.Week.Repo

githubRepo для уязвимости follina CVE-2022-30190 : CVE 0-day MS Office RCE, также известная как msdt follina...

CVE-2026-45585

🔑 CVE-2026-45585 - YellowKey 🔓 Advanced mitigation for CVE-2026-45585 YellowKey 📌 What is YellowKey Vulnerability? YellowKey CVE-2026-45585 is a zero-day physical attack vulnerability discovered in May 2026 that allows attackers with physical access to completely bypass BitLocker encryption on...

CVE-2023-38831-POC

Описание Название : CVE-2023-38831 Оценка CVSS : 7.8 Затронутые версии : Winrar 6.23 CVE-2023-38831 — это уязвимость нулевого дня, затрагивающая все версии WinRAR до 6.23. Проблема заключается в обработке формата ZIP, что может позволить злоумышленникам использовать уязвимые архивы для...

Zero-Day-Legacy

🎓 Graduation Project — Ajloun National University ANU Faculty of IT · Cybersecurity and Cloud Computing · Academic Year 2026 🏆 Highest Grade in the University: 97% 📖 Overview Zero-Day Legacy is a realistic, intentionally vulnerable Boot-to-Root CTF Capture The Flag lab machine built as a graduati...

CVE-2024-26170-extended

CVE-2024-26170-étendu recherche de CVE-2024-26170 ou de cimfs.sys pour trouver des dépassements ou des bugs considérés comme un zero-day...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN Pre-Authentication Remote Code Execution Описание CVE-2022-42475 — это уязвимость переполнения буфера в куче heap-based buffer overflow в сервисе SSL VPN FortiOS, которая позволяет неаутентифицированным злоумышленникам удалённо выполнять произвольный код RCE с...

stylesmuggler-adobe-patches

disrex/stylesmuggler-adobe-patches Плагин Composer, который автоматически применяет официальное исправление Adobe APSB26-146 CVE-2026-75650, внутренняя ссылка VULN-39341 для zero-day уязвимости StyleSmuggler в Magento Open Source и Mage-OS , определяя установленную версию. Он сам пропатчивает...

CVE-2026-31431

CVE-2026-31431 Copy Fail Élévation de privilèges locale Copy Fail est un nouveau zero-day du noyau Linux qui permet à tout utilisateur authentifié d'obtenir les privilèges root Élévation de privilèges locale, ou LPE sur presque toutes les distributions Linux depuis 2017. Un exploit facile à...

Google-chrome-zero-day

Google Chrome Zero-Day — Parcours de sécurité web Apprenez, pratiquez et défendez — éthiquement. Ce dépôt contient des supports de cours et des laboratoires pour le module Sécurité Web. Utilisez-les uniquement dans des environnements contrôlés et légaux VM, réseaux de laboratoire et suivez le Gui...

hello-ReGrade-security

hello-ReGrade-security Une démonstration pratique de la découverte de zero-day avecReGrade. Vous dirigerez une suite de tests ordinaire vers ReGrade, l'enregistrerez contre un petit service, la rejouerez contre une seconde copie du même service , et utiliserez Claude Code + les outils MCP de...

PrintNightmare

Критическая уязвимость PrintNightmare CVE-2021-1675, CVE-2021-34527 На данный момент решения от Microsoft пока нет по состоянию на 02.07.2021 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Затрагивает все версии операционных систем серверы и клиенты Возможности Отключение...

CVE-2025-14174-Chrome-Zero-Day

Logiciel concerné : Google Chrome antérieur à la version 121.0.6167.85. Type de vulnérabilité : Use‑after‑free dans le moteur JavaScript V8. Description : Un bug de type use‑after‑free dans le ramasse-miettes de V8 permet à du JavaScript malveillant de corrompre la mémoire, conduisant à une...

CVE-2019-11043

CVE-2019-11043 Удаленное выполнение кода PHP-FPM Screencast: https://youtu.be/d6benC5FVZM Обзор Этот эксплойт нулевого дня в распространенных конфигурациях PHP-FPM был обнаружен во время конкурса Realworld CTF в 2019 году. Регулярное выражение используется для разбора запрошенного URI, но символы...

CVE-2025-8088-WinRAR-Zero-Day-Path-Traversal

CVE-2025-8088: WinRAR’s Zero-Day Path Traversal — From Zero to Pwn 🗿 Intro – The “Old Friend” Just Got Caught Slipping WinRAR — the dusty classic everyone has installed but no one updates — just got slapped with a high-severity zero-day : CVE-2025-8088. Severity: CVSS v3.1 → 8.8 High Exploited in...