CVE-2026-81491

A flaw has been found in boxpositron with-context-mcp up to 3.0.7. This affects the function ingestnotes/teleportnotes/syncnotes/projectfolder of the file src/index.ts. Executing a manipulation can lead to path traversal. It is possible to launch the attack remotely. The exploit has been publishe...

firewall-cve

firewall-cve Vulnerabilità di bypass delle funzionalità di sicurezza delle regole firewall di Windows AppContainer CVE-2021-41338 Vulnerabilità di sicurezza pubblicata: 12 ottobre 2021 CNA assegnante: Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 Vettore di attacco Locale Complessità...

redsun-bluehammer-undefend-detection-pack

Pacchetto di Rilevamento RedSun, BlueHammer, UnDefend e CrossFamily IMPORTANTE: Tutto il codice e la logica di rilevamento in questo repository è generata da intelligenza artificiale. Non vi è alcuna garanzia che questi script siano corretti, completi, sicuri o adatti a qualsiasi ambiente...

EUVD-2026-66829

A security flaw has been discovered in ddfourtwo sentry-selfhosted-mcp 0.4.0. The affected element is an unknown function of the component rawsentryapi. The manipulation of the argument endpoint results in server-side request forgery. It is possible to launch the attack remotely. The exploit has...

gh_release_test

Progetto di test delle release su GitHub.com Questa è una demo della funzionalità evidenziata nel seguente articolo del blog: https://wwws.nightwatchcybersecurity.com/2021/04/25/supply-chain-attacks-via-github-com-releases/ Per qualsiasi domanda, contattare [email protected]...

CVE-2021-46702

CVE-2021-46702 Descrizione: Tor Browser 9.0.7 su Windows 10 build 10586 è vulnerabile alla divulgazione di informazioni. Ciò potrebbe consentire ad attaccanti locali di bypassare la funzione di anonimato prevista e ottenere informazioni riguardanti i servizi onion visitati da un utente locale...

exploits

Exploits...

CVE-2026-0915-json-Patch.-V2.0

Uploading 1000000837.png… CVE-2026-0915-json-Patch.-V2.0 Patch the Bug - glibc 🔒 Patch di Sicurezza per JSON Validator Soluzione di livello enterprise per CVE-2026-0915 - Protegge dal parsing JSON non sicuro tramite una rigorosa validazione dello schema. 🚨 Avviso di Sicurezza Questa patch risolve...

CVE-2026-81491 boxpositron with-context-mcp index.ts project_folder path traversal

A flaw has been found in boxpositron with-context-mcp up to 3.0.7. This affects the function ingestnotes/teleportnotes/syncnotes/projectfolder of the file src/index.ts. Executing a manipulation can lead to path traversal. It is possible to launch the attack remotely. The exploit has been publishe...

CVE-2026-81491

A path traversal vulnerability exists in boxpositron with-context-mcp up to version 3.0.7 , affecting the functions ingest_notes, teleport_notes, sync_notes, and project_folder within src/index.ts. The flaw can be exploited remotely with no required privileges or user interaction, leading to part...

CVE-2026-81491 boxpositron with-context-mcp index.ts project_folder path traversal

A flaw has been found in boxpositron with-context-mcp up to 3.0.7. This affects the function ingestnotes/teleportnotes/syncnotes/projectfolder of the file src/index.ts. Executing a manipulation can lead to path traversal. It is possible to launch the attack remotely. The exploit has been publishe...

EUVD-2026-66835

A flaw has been found in boxpositron with-context-mcp up to 3.0.7. This affects the function ingestnotes/teleportnotes/syncnotes/projectfolder of the file src/index.ts. Executing a manipulation can lead to path traversal. It is possible to launch the attack remotely. The exploit has been publishe...

CVE-2025-63946-Tencent-PC-Manager-EoP

CVE-2025-63946 Tencent PC Manager EoP versione: versione di PCManager minore o uguale a 17.10.28554.205 Riepilogo: ho scoperto una vulnerabilità in Tencent PC Manager in cui i file e le directory in C:\Windows\Temp vengono gestiti in modo non sicuro. Un attaccante può sfruttare attacchi tramite...

CVE-2026-25050

CVE-2026-25050 – Attacco basato sul timing dell'autenticazione Questo repository contiene una Proof of Concept che dimostra un attacco basato sul timing che interessa il metodo NativeAuthenticationStrategy.authenticate. Questa PoC è fornita come dimostrazione tecnica per scopi di blog / ricerca...

exploit_playground

Informazioni Questo è il posto dove pubblicherò analisi di exploit pubblici, o alcuni dei miei exploit 1day. Analisi di exploit pubblici Personalmente penso che il modo migliore per imparare un exploit pubblico sia comprenderlo riga per riga finché non lo capisco appieno. Pubblicherò alcuni di...

CVE-2026-81421

A security flaw has been discovered in ddfourtwo sentry-selfhosted-mcp 0.4.0. The affected element is an unknown function of the component rawsentryapi. The manipulation of the argument endpoint results in server-side request forgery. It is possible to launch the attack remotely. The exploit has...

EUVD-2026-66832

A security vulnerability has been detected in danielpopamd linkedin-ads-mcp 1.0.0. Affected by this vulnerability is the function fs.readFileSync of the file src/tools/campaign-management.ts of the component Media Upload. Such manipulation of the argument filePath leads to path traversal. The...

uC_mousejack

μC Mousejack माइक्रोकंट्रोलर माउसजैक एक प्रोजेक्ट है जो Mousejack हमलों को एक छोटे एम्बेडेड डिवाइस में ले जाने के लिए है, जिसका फॉर्म फैक्टर एक चाबी की चेन जैसा है। Prototype Mousejack Device हमारा पहला संस्करण एक Adafruit Feather 32u4 प्रोटोबोर्ड और एक SPI-आधारित NRF24L01+ मॉड्यूल का उपयोग करता...

RAMnesia-Attack

Questa ricerca presenta un'analisi completa di due classi critiche di attacchi alla memoria hardware dei moderni sistemi informatici che utilizzano memoria DDR5: Phoenix Rowhammer Attack CVE-2025-6202 e Attacco RAMnesia CVE-2023-39910 . Entrambi gli attacchi dimostrano vulnerabilità fondamentali...

EUVD-2026-66809

A vulnerability has been found in SourceCodester Simple Online Food Ordering System 1.0. This affects an unknown function of the file /admin/ajax.php?action=login2. The manipulation of the argument email leads to sql injection. It is possible to initiate the attack remotely. The exploit has been...