astrolock

Astrolock Un'applicazione deliberatamente vulnerabile per dimostrare tecniche di contrabbando di payload PHP in file PNG...

CVE-2026-84245

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cpwrapper component. A low-privileged local user could exploit this vulnerability to gain root privileges and access or modify sensitive system files...

CVE-2026-83991-writeup-and-poc

The File Said No. Cloud Files Said Supersede. CVE-2026-83991 is a Windows Cloud Files tampering vulnerability whose published affected range begins with Windows 10 version 1809, almost eight years before the September 2026 fix. I asked Windows to open a file for writing. It answered...

CVE-2026-41940---cPanel-WHM-check

File di Controllo Sessioni IOC Panoramica iocchecksessionsfiles.sh è uno script di rilevamento fornito da cPanel, citato nell'avviso di sicurezza ufficiale di cPanel: Sicurezza: CVE-2026-41940 - Aggiornamento di Sicurezza cPanel & WHM / WP2 del 28/04/2026 Lo script viene utilizzato per analizzare...

EUVD-2026-95242

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cpwrapper component. A low-privileged local user could exploit this vulnerability to gain root privileges and access or modify sensitive system files...

CVE-2026-84245

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cp_wrapper component due to improper privilege management (CWE-269). A low-privileged local user can exploit this flaw to gain root privileges , allowing for the unauthorized access or modification of sensitive...

c2finder

c2finder Haftungsausschluss: Ich bin keineswegs ein Meistercoder, daher ist dies ein sehr einfaches Skript. Verlasse dich nicht darauf, dass es perfekt ist. Ich bin offen für Feedback oder Verbesserungsvorschläge : Beschreibung Dieses Skript lädt die Master-C&C-Liste von Bambenek Consulting...

CVE-2026-29597

CVE-2026-29597: Controllo degli accessi improprio DDSN Interactive cm3 Acora CMS versione 10.7.1 contiene una vulnerabilità di controllo degli accessi improprio. Un utente con privilegi di editor può accedere a file di configurazione sensibili forzando la navigazione dell'endpoint...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Zero-Day di Microsoft Office Stato: Sfruttata attivamente → Patch di emergenza rilasciata Gravità: 🔴 Alta Tipo di Rischio: Bypass delle Funzionalità di Sicurezza 🔍 Cos'è? CVE-2026-21509 è una grave vulnerabilità in Microsoft Office che consente agli attaccanti di bypassare le...

EUVD-2026-42897

PraisonAI: ContextGatherer include resolution permits absolute and traversal reads outside the workspace...

EUVD-2026-95128

Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain CodeCatalyst bearer tokens via reading world-readable token cache files. To mitigate this issue, users should upgrade to version 4.10.0 or later...

EUVD-2026-95122

Malcolm's upload-processing pipeline scripts/safe-extract.py enforces entry-count, nesting-depth, and total-uncompressed-byte limits when extracting container archives zip/tar/rar/7z via libarchive, but those limits are not applied when the uploaded file is a single-stream compressed format .gz,...

CVE-2025-62727-Demo

Demo CVE-2025-62727 Descrizione della Vittima La vittima designata di CVE-2025-62727 è una semplice app FastAPI che: Serve Hello World su /. Serve file statici sotto /static utilizzando StaticFiles di Starlette. Genera automaticamente file di testo contenenti A ripetuta N volte per N in 1024, 204...

CVE-2021-4034

CVE-2021-4034 File BASH, nessuna capacità di download? Copia e incollalo!...

CVE-2026-23907

Vulnerabilità di Path Traversal in Apache PDFBox Riepilogo della Vulnerabilità Descrizione Il codice di esempio ExtractEmbeddedFiles di Apache PDFBox non sanifica i nomi dei file durante l'estrazione di file incorporati dai PDF. Un attaccante può incorporare file con sequenze di path traversal .....

CVE-2026-85706-PoC

CVE-2026-85706: lettura arbitraria di file locali non autenticata in GitLab CE/EE CVE-2026-85706 è un problema critico di path traversal / autenticazione mancante nelle API Repository Commits e Repository Files di GitLab CE/EE: un attaccante non autenticato può far leggere al server file arbitrar...

EUVD-2026-42895

PraisonAI: Project config can auto-save agent output outside the project root...

cpanel-cve-2026-41940-ioc

CVE-2026-41940 IOC-Scanner Erkennungsskript für die cPanel/WHM-Authentifizierungsumgehung CVE-2026-41940, die alle cPanel-Versionen nach 11.40 betrifft. Dies ist eine Neufassung des offiziellen cPanel-Erkennungsskripts mit Korrekturen für Fehlalarme und ergänzter Log-Korrelation. Funktionen...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion è una piattaforma di sviluppo rapido per creare e distribuire applicazioni web e mobili. CVE-2024-20767 - Le versioni di ColdFusion 2023.6, 2021.12 e precedenti sono interessate da una vulnerabilità di Controllo degli Accessi Improprio che potrebbe...

CVE-2026-61801 github.com/moby/sys/user has a possible DoS via unbounded parsing of user and group database files

The github.com/moby/sys/user package provides Go utilities for parsing and looking up entries in Unix-style user and group database files. Versions before 0.4.1 do not sufficiently limit entries when parsing /etc/passwd- or /etc/group-style files, allowing an attacker who can supply a specially...