USN-8869-1 rabbitmq-server vulnerability

It was discovered that RabbitMQ Server incorrectly handled certain HTTP/2 headers. An attacker could possibly use this issue to cause a denial of service via memory exhaustion...

Security update for docker-stable

This update for docker-stable fixes the following issues: CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header bsc1260279. CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad...

io.netty/netty-codec-http2: Netty: Denial of Service via HTTP/2 DATA frame memory leak

A flaw was found in Netty, a network application framework. A remote, unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP/2 DATA frames to applications that use Netty and have HTTP/2 content decompression enabled. This can lead to memory exhaustion, causing t...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb PoC Strumento di riproduzione della vulnerabilità di denial of service remota HTTP/2 Panoramica della vulnerabilità CVE-2026-49975 è una vulnerabilità di denial of service HTTP/2 che colpisce i principali server web. È stata scoperta all'inizio di giugno 2026 dalla...

CVE-2026-49975

Strumento di riproduzione CVE-2026-49975 HTTP/2 Bomb Autore : polar bear Versione : 2.1 Vulnerabilità applicabile : CVE-2026-49975 bomba di memoria del protocollo HTTP/2 📖 Principio della vulnerabilità CVE-2026-49975 è una vulnerabilità di esaurimento della memoria nell'implementazione del...

CVE-2025-32583

🚨 CVE-2025-32583 — WordPress PDF 2 Post RCE-Exploit KRITISCHE Schwachstelle CVE-ID: CVE-2025-32583 Schweregrad: 9.9 KRITISCH CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 Beschreibung Eine Schwachstelle im PDF 2 Post WordPress-Plugin entwickelt von termel ermöglicht Remote Code...

CVE-2026-33186

CVE-2026-33186 Bypass delle policy di autorizzazione RBAC di gRPC-Go tramite slash mancante in :path Auth Bypass Descrizione Il pacchetto authz in google.golang.org/grpc implementa l'autorizzazione RBAC a livello di SDK utilizzando regole deny e allow confrontate con lo pseudo-header :path. Il...

benign-instruction-bench

Superare il test su cui è stato addestrato Rivalutare i rilevatori di prompt-injection dove gli agenti LLM li usano effettivamente: sugli output degli strumenti che un agente legge. I team scelgono i rilevatori di injection in base ai loro punteggi di benchmark. Verifichiamo se quei punteggi...

rapid-reset-check

Rapid Reset Check rapid-reset-check è una piccola CLI in Go per inventariare rapidamente gli endpoint HTTPS che espongono HTTP/2 e pertanto richiedono una revisione delle mitigazioni per CVE-2023-44487. Lo scanner è volutamente inoffensivo: risolve ogni target, apre una connessione TLS con verifi...

CVE-2025-5777

Exploit per CVE-2025-5777: Citrix NetScaler Memory Disclosure CitrixBleed 2 T1606 Disclaimer Inteso solo per uso autorizzato. È tua responsabilità verificare l'autorizzazione prima dell'uso. Non sono responsabile per eventuali procedimenti legali o penali intentati contro di te per l'uso di quest...

CVE-2018-16890

CVE-2018-16890 È stata riscontrata una vulnerabilità di lettura fuori dai limiti nel modo in cui curl gestisce le intestazioni NTLMv2 di tipo 2. Quando ci si connette a un server remoto dannoso che utilizza l'autenticazione NTLM, la vulnerabilità potrebbe causare il crash di curl. Un semplice...

metasploit-lab-report

Report del Laboratorio di Penetration Testing con Metasploit 📋 Panoramica Questa repository contiene un report completo di laboratorio di penetration testing che dimostra lo sfruttamento di vulnerabilità note in Metasploitable 2 utilizzando il Metasploit Framework. Questa è una risorsa educativa...

XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 Script di test della vulnerabilità XworkStruts RCE Il parser Jakarta Multipart in Apache Struts 2 2.3.x precedenti a 2.3.32 e 2.5.x precedenti a 2.5.10.1 ha una gestione delle eccezioni e una generazione dei messaggi di errore errate durante i tentativi di caricament...

CVE-2024-27316

CVE-2024-27316 Ho deciso di chiamare questa vulnerabilità specificamente "CVE-2024-27316" poiché l'ho testata contro questa vulnerabilità. Il difetto sottostante interessa anche altre CVE, quindi ho pensato di menzionarle con la speranza che altri possano testare e modificare questo PoC : Questo...

CVE-2025-6543

CVE-2025-6543 Citrix Bleed 2 PoC...

CLEANSTART-2026-XZ10656 Allocation of resources without limits or throttling in the HTTP/2 HPACK decoder in Apache HttpComponents Core (5

Security vulnerability affects the sonarqube package. Allocation of resources without limits or throttling in the HTTP/2 HPACK decoder in Apache HttpComponents Core 5...

CLEANSTART-2026-LD36349 Log4j1XmlLayout from the Apache Log4j 1-to-Log4j 2 bridge fails to escape characters forbidden by the XML 1

Security vulnerability affects the sonarqube package. The Log4j1XmlLayout from the Apache Log4j 1-to-Log4j 2 bridge fails to escape characters forbidden by the XML 1...

CLEANSTART-2026-VB00141 When a server is configured to support unencrypted HTTP/2, it reads a few bytes from each new connection to see if they contain the HTTP/2 client preface

Security vulnerability affects the temporal-server package. When a server is configured to support unencrypted HTTP/2, it reads a few bytes from each new connection to see if they contain the HTTP/2 client preface...

CLEANSTART-2026-KT14793 When processing HTTP/2 SETTINGS frames, transport will enter an infinite loop of writing CONTINUATION frames if it receives a SETTINGS_MAX_FRAME_SIZE with a value of 0

Security vulnerability affects the temporal-server package. When processing HTTP/2 SETTINGS frames, transport will enter an infinite loop of writing CONTINUATION frames if it receives a SETTINGSMAXFRAMESIZE with a value of 0...

CLEANSTART-2026-XK97843 HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023

Security vulnerability affects the go package. The HTTP/2 protocol allows a denial of service server resource consumption because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023...