CVE-2026-81491 boxpositron with-context-mcp index.ts project_folder path traversal

A flaw has been found in boxpositron with-context-mcp up to 3.0.7. This affects the function ingestnotes/teleportnotes/syncnotes/projectfolder of the file src/index.ts. Executing a manipulation can lead to path traversal. It is possible to launch the attack remotely. The exploit has been publishe...

CVE-2026-41096-Attack-Surface

CVE-2026-41096 Superficie d'attacco nel mondo reale Superficie d'attacco nell'ambiente reale di CVE-2026-41096 Link Articolo analitico dettagliato Autore: Two Seven One Three...

safe-npm

safe-npm Un installateur npm axé sur la sécurité qui protège vos projets contre les paquets récemment compromis. Pourquoi cela existe-t-il ? Les attaques sur la chaîne d'approvisionnement des paquets npm constituent une menace croissante. Les attaquants compromettent parfois des paquets légitimes...

wcw-cyberring-pav-decryptor

WCW CyberRing PAV Decryptor Crittoanalisi di un sistema DRM video proprietario del 1999, recuperando 51 minuti di contenuti persi attraverso analisi binaria statica e attacco a testo noto. Fotogramma da una partita "CyberRing" recuperata. I wrestler WCW furono filmati su schermo blu e compositati...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

StealthRL

StealthRL: Attacchi di Parafrasi basati su Apprendimento per Rinforzo per l'Evasione Multi-Detector dei Rilevatori di Testo AI Articolo arXiv Demo Modello Hugging Face Dataset di benchmark Hugging Face Abstract I rilevatori di testo AI sono sempre più utilizzati in contesti ad alto rischio, eppur...

CVE-2025-63946-Tencent-PC-Manager-EoP

CVE-2025-63946 Tencent PC Manager EoP versione: versione di PCManager minore o uguale a 17.10.28554.205 Riepilogo: ho scoperto una vulnerabilità in Tencent PC Manager in cui i file e le directory in C:\Windows\Temp vengono gestiti in modo non sicuro. Un attaccante può sfruttare attacchi tramite...

CVE-2026-25050

CVE-2026-25050 – Attacco basato sul timing dell'autenticazione Questo repository contiene una Proof of Concept che dimostra un attacco basato sul timing che interessa il metodo NativeAuthenticationStrategy.authenticate. Questa PoC è fornita come dimostrazione tecnica per scopi di blog / ricerca...

gaia

Gaia - Scoperta della Superficie di Attacco e Triage Assistito dall'IA Gaia è uno strumento di analisi della superficie di attacco basato su CLI che scopre endpoint e parametri, riduce il rumore e mette in evidenza rischi rilevanti per la sicurezza utilizzando euristiche statiche e ragionamento A...

exploit_playground

Informazioni Questo è il posto dove pubblicherò analisi di exploit pubblici, o alcuni dei miei exploit 1day. Analisi di exploit pubblici Personalmente penso che il modo migliore per imparare un exploit pubblico sia comprenderlo riga per riga finché non lo capisco appieno. Pubblicherò alcuni di...

Anvil

Avaliação de escalada de privilégios e superfície de ataque baseada em tempo de execução para thick clients Windows. Anvil é uma ferramenta de avaliação de escalada de privilégios e superfície de ataque baseada em tempo de execução para aplicações thick client Windows. Em vez de escanear o sistem...

CVE-2026-81421

A security flaw has been discovered in ddfourtwo sentry-selfhosted-mcp 0.4.0. The affected element is an unknown function of the component rawsentryapi. The manipulation of the argument endpoint results in server-side request forgery. It is possible to launch the attack remotely. The exploit has...

ADFT

ADFT v1.0 ADFT é um kit de ferramentas offline de investigação do Active Directory / Windows com uma interface web local integrada. Esta versão oficial v1.0 traz uma superfície de produto coerente: o motor canónico ADFT a CLI a GUI integrada servida pelo backend O ADFT ingere evidências exportada...

OWASP-Subtractive-Hardening-Top-10

Progetto OWASP Subtractive Security Top 10 Panoramica Il Progetto OWASP Subtractive Security Top 10 è un'iniziativa volta a identificare, documentare e promuovere le opportunità a più alto impatto per ridurre il rischio informatico attraverso l'eliminazione dei percorsi di attacco. A differenza...

EUVD-2026-66832

A security vulnerability has been detected in danielpopamd linkedin-ads-mcp 1.0.0. Affected by this vulnerability is the function fs.readFileSync of the file src/tools/campaign-management.ts of the component Media Upload. Such manipulation of the argument filePath leads to path traversal. The...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 Descrição Este é um exploit proof-of-concept PoC para CVE-2025-27591 , uma vulnerabilidade de escalada de privilégio local na ferramenta de monitoramento de sistema below. O problema decorre do tratamento inseguro de arquivos de log /var/log/below/errorroot.log quando...

ufonet

वेबसाइट: https://ufonet.03c8.net विवरण: UFONet - एक मुफ्त सॉफ्टवेयर, P2P और क्रिप्टोग्राफिक -विघटनकारी टूलकिट- है जो DoS और DDoS हमलों को अंजाम देने की अनुमति देता है; लेयर 7 APP/HTTP पर तीसरे पक्ष की वेबसाइटों पर Open Redirect वैक्टर के शोषण के माध्यम से एक बॉटनेट के रूप में कार्य करना और लेयर 3...

Pi-Zero-2W-Bad-USB

Raspberry Pi Zero 2 W BadUSB HID Toolkit Eine programmierbare BadUSB-/HID-Angriffsplattform auf Basis eines Raspberry Pi Zero 2 W. Der Pi präsentiert sich als USB-Verbundgerät Composite Device Tastatur plus optionales, schreibgeschütztes Massenspeicher-Volume und führt Ducky-Script-artige Payload...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC e Ricerca — Windows Push Notifications Use-After-Free Condizione di gara nel servizio Windows Push Notifications WpnService che viene eseguito come NT AUTHORITY\SYSTEM. Un attaccante con accesso locale può innescare un use-after-free durante l'arresto della piattaforma e...

uC_mousejack

μC Mousejack माइक्रोकंट्रोलर माउसजैक एक प्रोजेक्ट है जो Mousejack हमलों को एक छोटे एम्बेडेड डिवाइस में ले जाने के लिए है, जिसका फॉर्म फैक्टर एक चाबी की चेन जैसा है। Prototype Mousejack Device हमारा पहला संस्करण एक Adafruit Feather 32u4 प्रोटोबोर्ड और एक SPI-आधारित NRF24L01+ मॉड्यूल का उपयोग करता...