CVE-2026-31431-RCE-Exploit

🔴 CVE-2026-31431 — "Copy Fail" Un Bug Logico del Kernel Linux Vecchio di 9 Anni che Concede Root in Secondi Panoramica Copy Fail è una vulnerabilità di escalation dei privilegi locale LPE ad alta gravità nel sottosistema crittografico del kernel Linux algifaead. Scoperta e divulgata da Theori...

copy_fail_mitigation

copyfailmitigation 1. Questo script tenterà di mitigare l'attacco copyfail. CVE-2026-31431 2. Funziona su tutte le piattaforme basate su Debian/Ubuntu Arch, ad es. Kali, ParrotSec, BlackArch Utilizzo: 3. cd 4. chmod +x copyfailmitigation.sh 5. Si consiglia di eseguirlo come root 6...

CVE-2025-54897-LAB

Lab: CVE-2025-54897 - Vulnerabilità di deserializzazione in Microsoft Office SharePoint 🚀 Panoramica Questo lab dimostra una vulnerabilità di deserializzazione in Microsoft Office SharePoint che consente l'esecuzione remota di codice RCE. Il problema deriva dalla gestione impropria di dati...

CVE-2026-21962

🔥 CVE-2026-21962 — Kit di Rilevamento Oracle HTTP Server Strumenti di rilevamento sicuri e non sfruttabili per identificare le istanze di Oracle HTTP Server e WebLogic Proxy Plug-in affette da CVE-2026-21962. 🧠 Panoramica della Vulnerabilità CVE: CVE-2026-21962 Gravità: Critica Vettore di Attacco...

cve-2026-21509-mitigation

Script di Mitigazione CVE-2026-21509 Versione in cinese tradizionale: READMEzh-TW.md Panoramica Questo script applica una mitigazione basata sul registro di sistema per proteggere da CVE-2026-21509 vulnerabilità di bypass delle funzionalità di sicurezza di Microsoft Office, sfruttata attivamente ...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Quebrando a Cadeia de Atualizações: Dentro do CVE-2025-59287 e a Ameaça de RCE no WSUS O CVE-2025-59287 é uma vulnerabilidade crítica de RCE no Windows Server Update Services WSUS causada pela desserialização insegura de dados não confiáveis. Ela permite que atacantes remotos executem código...

CVE-2025-62168

CVE-2025-62168 Squid प्रॉक्सी त्रुटि प्रबंधन में सूचना प्रकटीकरण स्कैनर पहचान और PoC "HTTP प्रमाणीकरण क्रेडेंशियल्स को हटाने में विफलता के कारण Squid सूचना प्रकटीकरण हमले के प्रति संवेदनशील है। गंभीरता: यह समस्या एक स्क्रिप्ट को ब्राउज़र सुरक्षा सुरक्षाओं को बायपास करने और उन क्रेडेंशियल्स को जान...

CVE-2026-36959

CVE-2026-36959: Assenza di Rate Limiting sull'Endpoint di Login ID CVE: CVE-2026-36959 Data: 2026-04-29 Scopritore: Kirubel Solomne Venditore: U-SPEED Prodotto: Router U-SPEED Versione Firmware: V1.0.0 CWE: CWE-307 - Restrizione Impropria dei Tentativi di Autenticazione Eccessivi Descrizione Il...

CVE-2026-80586

A flaw was found in the Linux kernel. A remote attacker could send a malformed Data Sequence Signal DSS with an incorrect size. This could lead to inconsistencies or access to uninitialized data within the kernel...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — PoC di Privilege Escalation in GNU inetutils telnetd 👤 Autore Mohammed Idrees Banyamer Giordania 🇯🇴 Instagram: @banyamersecurity Ricercatore di Sicurezza | Sicurezza Offensiva | Sviluppo Exploit 🧨 Titolo dell'Exploit CVE‑2026‑28372 — Privilege Escalation in GNU inetutils telnetd...

EUVD-2026-66981

In CodeMeter Runtime before versions 8.41a and 9.10, the logger does not sanitize input strings in certain cases, allowing an attacker to inject printf-style format specifiers. This can be used to reliably crash CodeMeter and disclose sensitive information such as process memory and stack canarie...

blankspace

Blank Space Blank Space è un refactoring del proof of concept originale di James Forshaw per CVE-2021-43893, escalation di privilegi tramite caricamento arbitrario di file EFSRPC. Blank Space può creare file arbitrari su un host remoto che utilizza la delega non vincolata se non è stato aggiornat...

EUVD-2026-66979

cmu.exe --create-io --file C: creates a predictable temporary file under C:\CM-Stick. The directory and file paths are not properly checked for NTFS reparse points, such as junctions or symbolic links, before file operations are performed. A local attacker can create a junction at the temporary...

CVE-2026-21962-o

CVE-2026-21962 É a minha primeira CVE com CVSS 10.0! 👍✅💯㊗️🀄️🈵 Resumo Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle HTTP Server e o Oracle Weblogic Server Proxy Plug-in. IMPORTANTE: Mensagem do descobridor original...

CVE-2025-32463

CVE-2025-32463 🚨 Escalatazione dei privilegi a root utilizzandosudo chroot. Non è necessario gcc installato. 🚀 Cos'è CVE-2025-32463? CVE-2025-32463 è una vulnerabilità Linux che consente a un attaccante locale di elevare i propri privilegi a root abusando del comando sudo chroot. A differenza di...

CVE-2023-51073

CVE-2023-51073 - Schwachstelle in der Firmware-Update-Server-Verifizierung beim Buffalo LS210D Version 1.78-0.03 Christopher J. Pace und Ryan Miller Der Buffalo LS210D ist ein Network Attached Storage NAS-Server, der für kleine Unternehmen und Privatpersonen entwickelt und vermarktet wird. Der...

Ashwesker-CVE-2026-21962

😈 CVE-2026-21962 — Vulnerabilità di Sicurezza Critica 😈 🚨 Gravità Punteggio CVSS: 10.0 / 10 Critico Pubblicata: 20 gennaio 2026 Livello di Rischio: 🔥 Massimo — azione immediata raccomandata 🧠 Cos'è? Una vulnerabilità critica che colpisce: Oracle HTTP Server Oracle WebLogic Server Proxy Plug-in pe...

CVE-2025-60595

CVE-2025-60595 SPH Engineering UgCS 5.13.0 मनमाना कोड निष्पादन Arbitrary code execution के प्रति संवेदनशील है। यह CVE साइट पर उपयोग के लिए सार्वजनिक संदर्भ है। SPH Engineering के स्वामित्व वाले उत्पाद पर मनमाना कोड निष्पादन। UGCS 5.13.0! Ardupilot/mavparse.py की सीधी पंक्तियाँ, पंक्ति 230 "243: s...

CVE-2026-21852-PoC

Demo Educativa sulle Vulnerabilità di Claude Code Questo progetto dimostra tre vulnerabilità divulgate da Check Point Research nel tool CLI Claude Code di Anthropic. È progettato per studenti e ricercatori di cybersecurity per comprendere come funzionano gli attacchi alla supply chain degli...

CVE-disclosures

CVE-2026-3171 e CVE-2026-3170 – Archana M Divulgazioni ufficiali di vulnerabilità a cura di Archana M. 🔹 CVE-2026-3171 Prodotto: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0 Tipo di vulnerabilità: Cross-Site Scripting CWE-79 File interessato: /queue.php Vettore...