CVE-2026-81625

CVE-2026-81625 is a stack buffer overflow in Greenbone OS and openvas-scanner . A remote attacker with user privileges can execute a malicious or compromised NASL vulnerability test (VT) to trigger the overflow, potentially gaining full access to the system. The vulnerability is rated HIGH with a...

CVE-2026-34975

CVE-2026-34975 — Iniezione di intestazioni email CRLF in Plunk tramite costruzione MIME grezza Gravità : Alta CVSS 8.5 CWE : CWE-93 — Neutralizzazione impropria delle sequenze CRLF 'Iniezione CRLF' Componente interessato : useplunk/plunk tutte le versioni precedenti alla correzione Advisory : GHS...

UnrestrictedUserCreator

Non funziona su Samsung, mi dispiace. Samsung ha disabilitato la funzionalità degli utenti multipli a favore della cartella sicura. adb push exploit.sh /data/local/tmp adb shell chmod +x /data/local/tmp/exploit.sh adb shell /data/local/tmp/exploit.sh...

CVE-2026-33555

Bypass della Validazione del Body FIN Standalone in HAProxy H3/QUIC tramite HTTP Request Smuggling Post completo qui : https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html Riepilogo Una vulnerabilità nell'implementazione HTTP/3 di HAProxy consente a un attaccante di...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit Questo repository contiene un exploit per CVE-2021-3156 mirato a Linux x64. Per il writeup, visita https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 Crediti a Braon Samedit di Qualys per l'advisory original...

CVE-2026-29598

CVE-2026-29598: Cross-Site Scripting XSS persistente in cm3 Acora CMS versione 10.7.1. DDSN Interactive cm3 Acora CMS versione 10.7.1 contiene una vulnerabilità di Cross-Site Scripting XSS persistente nella funzionalità di gestione degli utenti. Un amministratore con la possibilità di aggiungere ...

CVE-2026-2636_PoC

CVE-2026-2636: Stato Irrecuperabile di CLFS.sys che Porta a BSoD Panoramica CVE-2026-2636 è una vulnerabilità nel driver del Common Log File System CLFS di Windows CLFS.sys. Un utente senza privilegi può innescare uno stato di sistema irrecuperabile chiamando l'API ReadFile su un handle aperto...

KillChain

KillChain ?? Disclaimer: Questo progetto è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza. L'autore non è responsabile per qualsiasi uso improprio, danno o attività illegale causata da questo strumento. Utilizzare solo in ambienti di laboratorio isolati con autorizzazione...

CVE-2021-30955-POC

CVE-2021-30955 POC Prova di concetto confezionata in un'app iOS per CVE-2021-30955 Tutto il merito va a Jake James. Il suo codice POC usato in questo progetto può essere trovato qui. Cos'è? Questo dimostra CVE-2021-30955, un bug iOS che consente a un'app nello spazio utente di ottenere permessi a...

WordPress GeoDirectory plugin < 2.8.168 - Contributor+ User Email Disclosure via geodir_json_search_users vulnerability

Contributor+ User Email Disclosure via geodirjsonsearchusers vulnerability discovered by Vaibhav Narkhede in WordPress Plugin GeoDirectory versions 2.8.168...

vulnerabilities in Adobe Campaign Classic

Adobe has identified several vulnerabilities in Adobe Campaign Classic. These vulnerabilities involve Server-Side Request Forgery SSRF and OS Command Injection. The SSRF vulnerability allows attackers to manipulate requests on the server, which can lead to the execution of arbitrary code without...

WordPress User Registration & Membership plugin < 5.2.6 - Unauthenticated Account Creation While Registration Disabled vulnerability

Unauthenticated Account Creation While Registration Disabled vulnerability discovered by Nguyễn Đức Hòa in WordPress Plugin User Registration versions 5.2.6...

portabilis-ieducar-user-type-privilege-escalation

Portabilis i-Educar = 2.1.13 में उपयोगकर्ता प्रकार परिवर्तन एंडपॉइंट पर मनमाने अनुरोध के माध्यम से विशेषाधिकार वृद्धि CVE-2025-11554 में वर्णित भेद्यता के शोषण के लिए प्रूफ ऑफ कॉन्सेप्ट, जो i-Educar सॉफ्टवेयर में उपयोगकर्ता प्रकार एंडपॉइंट्स पर मनमाने अनुरोधों के दौरान विशेषाधिकार वृद्धि की संभाव...

CVE-2021-4034

CVE-2021-4034 Questa è una POC per la vulnerabilità trovata nel binario pkexec di polkit, utilizzato per eseguire programmi come un altro utente. Per uno studio approfondito: https://access.redhat.com/security/vulnerabilities/RHSB-2022-001 Esecuzione root@kitploit: gcc poc.c -o poc && ./poc...

CVE-2026-26744

CVE-2026-26744 Esiste una vulnerabilità di enumerazione degli utenti in FormaLMS 4.1.18 e versioni precedenti nella funzionalità di recupero password accessibile tramite l'endpoint /lostpwd. L'applicazione restituisce messaggi di errore diversi per nomi utente validi e non validi ad esempio, "The...

CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script

CVE-2026-31431 — Copy Fail — Script di rilevamento vulnerabilità Solo rilevamento. Un PoC funzionante esiste già su copy.fail/exploit. Questo script è pensato per sysadmin e team di sicurezza che devono determinare dove sono vulnerabili — o ancora vulnerabili dopo l'applicazione delle patch. Di...

DirtyFrag-Detector

🔍 Dirty Frag — Script di rilevamento CVE-2026-43284 / CVE-2026-43500 TL;DR: Ci sono due nuovi bug del kernel Linux. Questo script ti dice se sei vulnerabile. Applica le patch. Di cosa si tratta? Il 7 maggio 2026, una classe di vulnerabilità chiamata Dirty Frag è stata divulgata pubblicamente dal...

pkwner

root@kitploit: ██████╗ ██╗ ██╗██╗ ██╗███╗ ██╗███████╗██████╗ ██╔══██╗██║ ██╔╝██║ ██║████╗ ██║██╔════╝██╔══██╗ ██████╔╝█████╔╝ ██║ █╗ ██║██╔██╗ ██║█████╗ ██████╔╝ ██╔═══╝ ██╔═██╗ ██║███╗██║██║╚██╗██║██╔══╝ ██╔══██╗ ██║ ██║ ██╗╚███╔███╔╝██║ ╚████║███████╗██║ ██║ ╚═╝ ╚═╝ ╚═╝ ╚══╝╚══╝ ╚═╝...

CVE-2026-39842

CVE-2026-39842: Iniezione di Espressioni in OpenRemote - RCE nel Rules Engine TL;DR Vulnerabilità critica di esecuzione remota di codice nel Rules Engine di OpenRemote che consente agli utenti autenticati con ruolo write:rules di eseguire codice arbitrario sul server con privilegi di root...

-CVE-2021-4034

-CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt " "Polkit precedentemente PolicyKit è un componente per il controllo dei privilegi a livello di sistema nei sistemi operativi simili a Unix. Fornisce un modo organizzato per i processi non privilegiati di comunicare con...