CVE-2026-81203

A SQL injection vulnerability exists in SourceCodester Simple Online Food Ordering System 1.0 , specifically in the file /admin/ajax.php with the action=login2 parameter. The email argument is not properly sanitized, allowing a remote, unauthenticated attacker to execute arbitrary SQL commands. T...

CVE-2025-27591-below-

CVE-2025-27591 – Escalata dei privilegi in Below 1 Introduzione Below è uno strumento Linux per registrare e visualizzare dati di sistema come l'utilizzo hardware e le metriche dei cgroup. Nelle versioni precedenti alla v0.9.0 , il servizio systemd di Below viene eseguito con privilegi root e cre...

CVE-2025-10576

CVE-2025-10576 HP Sound Research SECOMNService Escalation dei Privilegi. Permessi deboli del registro consentono a qualsiasi utente di creare un symlink del registro e forzare il servizio SECOMNService a creare una chiave di registro arbitraria. Procedura: root@kitploit: 1. soundresearchpoc.exe...

CVE-2026-81202

A flaw has been found in itsourcecode Payroll System 1.0. The impacted element is the function create/read/update/delete of the file ajax.php of the component CRUD Operation Handler. Executing a manipulation of the argument action can lead to missing authentication. The attack may be performed fr...

CVE-2026-65641

A vulnerability allowing an unauthenticated network attacker to coerce SMB authentication from the service account...

CVE-2025-27591

استغلال لـ CVE-2025-27591 لأغراض تعليمية فقط أُعدّ لجهاز HTB "Outbound" كيف يعمل CVE-2025-27591؟ CVE-2025-27591 هو ثغرة تصعيد صلاحيات محلية في خدمة Below في الإصدارات الأقدم من 0.9.0. تقوم الخدمة بإنشاء مجلد قابل للكتابة من قبل جميع المستخدمين world-writable في المسار /var/log/below أثناء عملها...

CVE-2025-63945-Tencent-iOA-EoP

CVE-2025-63945 Tencent iOA EoP Versione : prima della 210.9.28693.62001 Riepilogo: ho scoperto una vulnerabilità in Tencent PC Manager in cui i file e le directory sotto C:\Windows\Temp vengono gestiti in modo non sicuro. Un attaccante può sfruttare attacchi tramite collegamenti simbolici symlink...

CVE-2025-50565

CVE-2025-50565 Descrizione Doubo ERP 1.0 presenta una vulnerabilità di SQL injection dovuta alla mancanza di filtraggio dell'input utente, che può essere sfruttata da remoto da un attaccante. Tipo di vulnerabilità SQL Injection Tipo di attacco Remoto Impatto divulgazione di informazioni true Vend...

nuvola

nuvola nuvola con la n minuscola è uno strumento per eseguire dump e analisi di sicurezza automatiche e manuali su configurazioni e servizi di ambienti AWS utilizzando regole predefinite, estensibili e personalizzate create con una sintassi Yaml semplice. L'idea generale alla base di questo...

CVE-2026-65641

CVE-2026-65641 is a Critical (CVSS 9.3) vulnerability in Veeam ONE affecting all version 13 builds from 13.1.0.7034 and earlier (12.x is not affected). An unauthenticated network attacker can coerce the Veeam ONE service account into performing SMB (NTLM) authentication , potentially exposing the...

CVE-2026-65641

A vulnerability allowing an unauthenticated network attacker to coerce SMB authentication from the service account...

CVE-2025-61229

CVE-2025-61229 Descrição Do blog do desenvolvedor: Scripts shell Before/After definíveis pelo usuário são executados com privilégios elevados, com as permissões de Full Disk Access Acesso Total ao Disco do TCC do SuperDuper. Como esses scripts shell são referenciados pelos arquivos de configuraçõ...

CVE-2025-65354

CVE-2025-65354 — Vulnerabilità di SQL Injection Riepilogo Esiste una vulnerabilità di SQL Injection nell'applicazione event-management PuneethReddyHC versione 1.0 a causa di una gestione impropria degli input. Tipo di vulnerabilità Iniezione SQL Componente interessato Endpoint:...

omnisci3nt

⭐️ Se trovi utile questo repository GitHub, considera di dargli una stella! ⭐️ 🕵️‍♂️ Omnisci3nt: Toolkit Unificato per la Ricognizione Web Omnisci3nt è un framework completo di ricognizione web e intelligence progettato per professionisti della sicurezza informatica, hacker etici e ricercatori di...

CVE-2025-32463

Sudo Version 1.9.17 hat eine kritische Schwachstelle CVE-2025-32463, die es lokalen Benutzern erlaubt, Root-Zugriff zu erlangen, indem sie die chroot-Option ausnutzen, was zu ernsthaften Sicherheitsrisiken führen kann. Benutzern wird empfohlen, auf Version 1.9.17p1 oder neuer zu aktualisieren, um...

POC_CVE-2025-29943_Write-what-where-Condition

StackWarp: PoC für CVE-2025-29943 Proof-of-Concept für die Hardware-Sicherheitslücke StackWarp CVE-2025-29943 bei AMD-Prozessoren. Dieser Fehler erlaubt einem Angreifer mit Administratorrechten auf einem Host Hypervisor, die Konfiguration der CPU-Pipeline zu manipulieren, um den Stack-Pointer...

bind: BIND: Denial of Service via specially crafted DNS messages

A flaw was found in the bind component, specifically within the named daemon. This vulnerability allows a remote attacker to send specially crafted Domain Name System DNS messages. These messages, which use unusual classes or meta-classes, can trigger assertion failures in the named daemon when...

bind: bind9: Potential memory usage beyond configured limits

A DNSSEC validating resolver that is under a random subdomain attack against a DNSSEC-signed zone can suffer from runaway memory usage. The attacker needs to be able to send queries faster than the resolver can perform validation. The increased memory usage can be orders of magnitude beyond the...

EUVD-2026-66669

Dell PowerProtect One, versions 20.1.0.0 and below, contain a Reliance on Insufficiently Trustworthy Component vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Cache poisoning...

http2-security-lab

🦣 TuskMads Laboratorio di Sicurezza HTTP/2 Un laboratorio di simulazione e difesa degli attacchi HTTP/2 costruito da zero in puro Python. Cosa Fa Simula 3 attacchi HTTP/2 reali contro un server vulnerabile, poi dimostra 5 livelli di difesa che bloccano tutti e 3 su un server protetto. Attacchi...