CVE-2026-47851

CVE-2026-47851 is a denial-of-service vulnerability in the Spring AI PDF Document Reader . When analyzing a PDF whose table of contents (outline tree) is deeply nested or cyclic, unbounded recursion triggers a StackOverflowError in the ingestion thread. The attack requires no privileges or user i...

CVE-2026-47851 Unbounded recursion over attacker-controlled PDF outline tree in Spring AI PDF Document Reader

Analyzing a PDF with a deeply nested or cyclic table of contents can cause a StackOverflowError in the ingestion thread. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.0 - 1.0.9...

CanaryTokenScanner

Scanner per CanaryToken / HoneyToken Rileva URL sospetti inclusi CanaryTokens all'interno di documenti Microsoft Office e PDF. Formati supportati: Office Open XML: .docx, .xlsx, .pptx .pdf .zip archivi generici Perché esiste CanaryTokens e HoneyTokens e altri URL di tracciamento o dannosi sono...

CVE-2025-55853

CVE-2025-55853 - Inclusioni Locali di File tramite Server Side Request Forgery SoftVision webPDF prima della versione 10.0.2 è vulnerabile a Server-Side Request Forgery SSRF. Informazioni Questo PoC per CVE-2025-55853 dimostra Server-Side Request Forgery nel tool webPDF webPDF. utilizzato per...

All-CEHv13-Module-wise-PDF-Reports

Banner dei Moduli CEHv13 📁 Moduli CEHv13 - Raccolta di Report PDF 📁 Struttura del Repository CEHv13-Modules/ ├── Module-01-Introduction/ │ └── Module-01-Introduction.pdf ├── Module-02-Footprinting/ │ └── Module-02-Footprinting.pdf ├── Module-03-Scanning/ │ └── Module-03-Scanning.pdf ├──...

CVE-2024-4367

CVE-2024-4367 PoC Utilizzo root@kitploit: python poc.py mal.pdf "alert'0x2r2'" Riferimenti CVE-2024-4367: Esecuzione JS arbitraria in PDF.js PDF.js PoC Scanner templates...

Tika-CVE-2025-66516-Lab

بيئة التحقق المصغرة لـ CVE-2025-66516 يهدف هذا المشروع إلى التحقق من CVE-2025-66516 ثغرة حقن الكيانات الخارجية في XML ضمن Apache Tika. نبذة عن الثغرة الإصدارات Apache Tika 3.2.1 وما قبلها لا تقوم بتعطيل تحميل الكيانات الخارجية بشكل صحيح عند تحليل ملفات PDF التي تحتوي على نماذج XFA، مما يؤدي إلى...

CVE-2025-57462

CVE-2025-57462 Descrizione: XSS persistente tramite caricamento di file dannosi in machpanel 8.0.32. POC: Andare su https://controlpaneldomain/Client/SubmitTicket.aspx e caricare un file PDF che contenga script XSS nei metadati; dopo aver inviato il ticket, è possibile eseguire lo script XSS...

cve-2018-15968

Vulnerabilità di Information Disclosure per lettura fuori dai limiti in Adobe Reader Vulnerabilità Vulnerabilità di restrizione impropria delle operazioni entro i limiti di un buffer di memoria Descrizione della vulnerabilità Questa vulnerabilità consente a malintenzionati remoti di divulgare...

CVE-2024-25180

CVE-2024-25180 Aperçu pdfmake est une bibliothèque de génération de PDF en JavaScript pur, côté client/serveur. Les versions concernées de ce paquet sont vulnérables à une injection de code arbitraire : un attaquant peut exécuter du code/PDF arbitraire en envoyant une requête POST spécialement...

pdfgrab

pdfgrab Version 0.4.9 Was ist das? Dies ist ein wiederbelebtes Tool aus der Epoche, in der Dinosaurier über die Erde stapften. Grundsätzlich analysiert es PDF-Dateien auf Metadaten. Du kannst es auf eine Datei oder ein Verzeichnis mit PDFs richten. Du kannst ihm die URL einer PDF zeigen oder die...

pdfresurrect

pdfresurrect PDFResurrect è uno strumento progettato per analizzare documenti PDF. Il formato PDF consente di mantenere le modifiche precedenti del documento in una versione più recente dello stesso, creando così una cronologia continua delle modifiche del documento. Questo strumento tenta di...

GHSA-F8F4-WM7G-GP3C vulnerabilities

Vulnerabilities for packages: clamav...

GHSA-F8F4-WM7G-GP3C vulnerabilities

Vulnerabilities for packages: clamav...

APTRS

APTRS APTRS Automated Penetration Testing Reporting System ist ein automatisiertes Berichtstool auf Python- und Django-Basis, das für Penetrationstester und Sicherheitsorganisationen entwickelt wurde. Dieses Tool optimiert den Berichterstellungsprozess, indem es Benutzern ermöglicht, PDF- und...

Bad-Pdf

Bad-Pdf Bad-PDF cria um arquivo PDF malicioso para roubar hashes NTLM NTLMv1/NTLMv2 de máquinas Windows, utilizando uma vulnerabilidade divulgada pela equipe Checkpoint para criar o arquivo PDF malicioso. O Bad-Pdf lê os hashes NTLM usando o listener do Responder. Este método funciona em todos os...

writehat

WriteHat ist ein Berichtswerkzeug, das Microsoft Word und viele Stunden Leid aus dem Berichterstellungsprozess entfernt. Markdown -- HTML -- PDF. Entwickelt von Penetrationstestern, für Penetrationstester – kann aber zur Erstellung jeder Art von Bericht verwendet werden. Geschrieben in Django...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

dangerzone

Dangerzone Prendi documenti PDF, documenti Office o immagini potenzialmente pericolosi e convertili in un PDF sicuro. | ---|--- Dangerzone funziona così: fornisci un documento di cui non sai se puoi fidarti ad esempio, un allegato email. All'interno di un sandbox, Dangerzone converte il documento...