76590 matches found
CVE-2026-27541-Analysis-Lab
CVE-2026-27541 — WooCommerce Wholesale Prices Authentifizierte Privilegienausweitung Labor Überblick Dieses Projekt ist ein lokales Docker-Labor zur Analyse und Reproduktion des Verhaltens von CVE-2026-27541 im WooCommerce Wholesale Prices / Wholesale Suite -Plugin, indem verwundbare und gepatcht...
CVE-2026-25890-FileBrowser-Access-Control-Bypass
CVE-2026-25890 - Bypass del Controllo Accessi in FileBrowser Gli utenti non autenticati non possono sfruttare questa vulnerabilità — richiede credenziali valide a bassi privilegi che sono limitate dal percorso di destinazione. Bypass dell'autorizzazione basata sul percorso in FileBrowser ≤ v2.57....
ProxyShell-CVE-2021-34473.py
ProxyShell-CVE-2021-34473 Un semplice script per verificare la presenza di ProxyShell...
meesho-android-improper-encryption-cve-2026-5682
🔐 Proof of Concept: App Android Meesho – Implementazione Crittografica Insicura AES-CBC senza Integrità + Derivazione Chiave Debole Autore: Soyam Arya alias honestcorrupt Data della Scoperta: Marzo 2026 App Interessata: App Android Meesho com.meesho.supply Stato: In Verifica Categoria: Crittograf...
cve-scanner
Scanner CVE per OpenClaw Versione: 1.0.0 Autore: Simon Capo di Stato Maggiore Autonomo Licenza: MIT Pubblicato: 22 marzo 2026 Categoria: Sicurezza, Strumenti TL;DR Scanner CVE senza dipendenze per OpenClaw. Verifica la tua versione rispetto a 522+ vulnerabilità note, consiglia aggiornamenti, most...
NPM: Handlebars: JavaScript Injection via Own Property Check Bypass
NPM: Handlebars: JavaScript Injection via Own Property Check Bypass vulnerability discovered by ? in WordPress Npm handlebars versions = 4.0.0, = 4.7.9...
CVE-2026-107697
FFmpeg versions before 8.1.3 are vulnerable to a protection mechanism failure in the HLS demuxer . An attacker can provide a crafted master playlist that causes the parse_playlist() function to open child playlists using disallowed protocols or non-multimedia local files. This bypasses existing p...
CVE-2026-107697 FFmpeg before 8.1.3 HLS Demuxer Security Check Bypass via parse_playlist()
FFmpeg before 8.1.3 contains a protection mechanism failure in the HLS demuxer that allows attackers to bypass protocol and allowedextensions restrictions when opening child playlists. Attackers can supply a crafted master playlist whose child playlists use disallowed protocols or non-multimedia...
cve-2025-54874-poc
Riferimento https://github.com/uclouvain/openjpeg/pull/1573 https://www.cvedetails.com/cve/CVE-2025-54874/ https://securitylab.github.com/advisories/GHSL-2025-057OpenCV/ Ambiente di Test openjpeg-2.5.1 Linux 6.10.14-linuxkit x8664 GNU/Linux Descrizione la catena di chiamate di funzioni è:...
check-cve-2026-31431
Questo script è interamente generato da Claude. Non sono così esperto, mi serviva solo un piccolo script per verificare se i miei pochi server fossero vulnerabili o meno...
CVE-2026-21852-PoC
Demo Educativa sulle Vulnerabilità di Claude Code Questo progetto dimostra tre vulnerabilità divulgate da Check Point Research nel tool CLI Claude Code di Anthropic. È progettato per studenti e ricercatori di cybersecurity per comprendere come funzionano gli attacchi alla supply chain degli...
cpanel-control-plane-exposure-check
Verifica dell'Esposizione del Piano di Controllo cPanel Utilità leggera di validazione della sicurezza per identificare interfacce amministrative cPanel, WHM e webmail esposte su internet attraverso superfici di attacco esterne. L'utilità esegue la validazione del servizio, la classificazione...
RDPVulnarableCheck
Dieses Repository hat keine README-Datei...
cve-2023-20768
CVE-2023-20768 sul Samsung Galaxy M32 — uno studio di raggiungibilità Sommario. CVE-2023-20768 è una type confusion CWE-843 nell'allocatore ION di MediaTek. Ho verificato se sia effettivamente sfruttabile su un Samsung SM-M325F Galaxy M32, Helio G80 con il firmware di luglio 2022. Il codice...
kernel: net: ip_gre: require CAP_NET_ADMIN in the device netns for changelink
A flaw was found in the Linux kernel's IP Generic Routing Encapsulation ipgre component. This vulnerability allows a local attacker with network administration capabilities in one network namespace to modify a tunnel residing in a different network namespace where they lack privileges. This is du...
CVE-2024-24919-Check-Point-Remote-Access-VPN
CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 è una vulnerabilità di lettura arbitraria di file non autenticata che può essere considerata niente meno che una RCE completa non autenticata. Un attaccante può leggere qualsiasi file sensibile presente sull'appliance interessata con...
nginx-rift-check
nginx-rift-check Trova configurazioni vulnerabili a CVE-2026-42945 , l'heap buffer overflow nel ngxhttprewritemodule di nginx. Eseguire una versione di nginx affetta dalla 0.6.27 alla 1.30.0 non basta perché la vulnerabilità sia sfruttabile. La configurazione deve contenere una coppia specifica d...
CVE-2026-17543-PHP-Exposure-Validator
Validatore di esposizione PHP CVE-2026-17543 Validator sicuro lato rete per verificare la potenziale esposizione a PHP CVE-2026-17543. Questo progetto verifica se un server web remoto espone una versione di PHP interessata da CVE-2026-17543 e può opzionalmente eseguire sonde non distruttive sui...
CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation
CVE-2026-21019 – Esecuzione Sospesa del CronJob Kubernetes tramite Manipolazione del Tempo Codice del Programma YAML + exploit Python cronjobvuln.yaml - CronJob that checks current time without external validation apiVersion: batch/v1 kind: CronJob metadata: name: backup spec: schedule: "0 2 "...