CVE-2025-27591

CVE-2025-27591 introduzione below versioni v0.9.0 sono vulnerabili a una vulnerabilità di escalation dei privilegi locali dovuta al fatto che il programma crea un file di log scrivibile da tutti, e invece un file di log scrivibile da tutti, l'attaccante può sostituire il file di log con un symlin...

Newer and Bigger, but Safer? A Longitudinal Study of the Functionality-Security Gap in LLM-Generated Code

Large Language Models LLMs are widely used to generate code. Although their functional plausibility keeps improving, the generated code often contains security vulnerabilities. The functionality-security gap captures code that passes functional tests but fails security tests. A recent longitudina...

PT-2026-106763

Dell Container Storage Modules, versions prior to 1.18.0, contains an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure...

PT-2026-107233

Name of the Vulnerable Software and Affected Versions Apache log4net versions 1.2.9 through 3.4.x Description Improper handling of Unicode encoding in the SmtpPickupDirAppender occurs when the mail file writer encounters content it cannot encode, such as an unpaired UTF-16 surrogate. This causes...

PT-2026-107375

Root Cause File: internal/auditlog/formats.go — multiple sites write attacker-influenced bytes into the Native audit-log stream without escaping r or : go // Part B — request headers lines 72–80 for k, vv := range al.Transaction.Request.Headers for , v := range vv res.WriteByte' ' res.WriteString...

PT-2026-107179

Name of the Vulnerable Software and Affected Versions Apache log4net versions 1.2.9 through 3.4.x Description Improper neutralization of null bytes or NUL characters in the EventLogAppender allows a NUL character in logged content to truncate the Windows Event Log record. This results in all...

OSSEC HIDS 4.4.0

OSSEC is a full platform to monitor and control your systems. It mixes together all the aspects of HIDS host-based intrusion detection, log monitoring and SIM/SIEM together in a simple, powerful and open source solution. This is the source code release...

PT-2026-107234

Name of the Vulnerable Software and Affected Versions Apache log4net versions 1.2.11 through 3.4.x Description Improper handling of exceptional conditions in the aspnet-request pattern converter allows a sender to suppress the log record of their own request. When reading request parameters,...

SUSE SLES16 Security Update : distribution (SUSE-SU-2026:23990-1)

The remote SUSE Linux SLES16 / SLESSAP16 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:23990-1 advisory. - CVE-2026-81871: go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log...

CVE-2023-4281

ID CVE: CVE-2023-4281 Tipo di vulnerabilità: Spoofing dell'indirizzo IP Descrizione: Il plugin Activity Log recupera gli indirizzi IP dei client da intestazioni potenzialmente non affidabili, consentendo a un attaccante di manipolarne il valore. Questo può essere usato per nascondere l'origine de...

EUVD-2026-72672

Snowflake drivers writes sensitive information to logs...

CVE-2026-59310

CVE-2026-59310 More echo '1 2026-08-14T12:00:00.000Z ../../../../../../opt/vmware/share/htdocs/configurev2/cve59310chkee57b163c432 research - - - CVE-2026-59310-ee57b163c432'|nc syslogserver 514 GET /configurev2/cve59310chkee57b163c432-syslog.log HTTP/1.1...

CVE-2024-1302---Badgermeter-moni-tool-Sensitive-information-exposure

CVE-2024-1302 --- Badgermeter moni tool - Esposizione di informazioni sensibili https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1302: 7.3 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N | CWE-200. Link del software :...

CVE-2025-27591

CVE-2025-27591 descrizione In pratica il tool below consente la modifica universale del proprio file di log, portando a un’escalation dei privilegi a root. dettagli. Il file di log creato da below è scrivibile da tutti, permettendo a qualsiasi utente di modificarlo o sostituirlo. Un attaccante pu...

CVE-2023-4800

ID CVE: CVE-2023-4800 Tipo di vulnerabilità: Esposizione di dati sensibili Descrizione: Il plugin DoLogin Security per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di un controllo delle capacità mancante sul widget della dashboard nelle versioni fino alla 3.7 inclusa. Ciò...

Security Bulletin: IBM Security QRadar Log Management AQL Plugin contains components with known vulnerabilities

Summary The product includes vulnerable components e.g., framework libraries that could be identified and exploited with automated tools. IBM Security QRadar Log Management AQL Plugin has addressed the applicable CVEs in an update. Vulnerability Details CVEID:CVE-2026-76905 DESCRIPTION: kin-opena...

CVE-2025-27591

CVE-2025-27591 - Escalation dei privilegi tramite below Questo repository contiene un exploit per CVE-2025-27591 , una vulnerabilità di escalation dei privilegi nello strumento di monitoraggio Linux Below. 🛠️ Dettagli della vulnerabilità CVE : CVE-2025-27591 Punteggio CVSS : 7.8 Alto Strumento...

ExtendIntel

ExtendIntel Dieses Paket erweitert das Intel-Paket, um mehr Felder zu protokollieren. Wenn die Intel-Datei die folgenden Felder enthält, werden die Daten automatisch zum intel.log hinzugefügt. threatscore verdict verdictsource confidence desc lastseen firstseen url reports campaigns associated...

CVE-2023-51214

Descrizione suggerita Una vulnerabilità di Cross Site Scripting nell'implementazione di un registro attività nella tua applicazione web usando PHP v.1 permette a un attaccante remoto di eseguire codice arbitrario tramite un payload appositamente creato nell'URL. Tipo di vulnerabilità Cross Site...

CVE-2021-3129_exploit

CVE-2021-3129exploit Exploit per CVE-2021-3129 Configurazione del laboratorio: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve Utilizzo: $ git clone...