USN-8867-1: Ceph vulnerability

It was discovered that the Ceph Object Gateway RGW SigV4 handler did not reject requests carrying x-amz- headers that were absent from the signed header set. An attacker holding a presigned URL could possibly use this issue to attach arbitrary unsigned x-amz- headers that RGW would honor, allowin...

CVE-2026-105396 Heym before v0.0.112 HITL Review Token Leak via Spoofable Origin Header

Heym before v0.0.112 contains a token leakage vulnerability in buildpublicbaseurl that allows unauthenticated attackers to redirect HITL review links by spoofing Origin or X-Forwarded-Host headers. Attackers can trigger anonymous workflows with forged headers so reviewer notifications point to...

CVE-2026-105396 Heym before v0.0.112 HITL Review Token Leak via Spoofable Origin Header

Heym before v0.0.112 contains a token leakage vulnerability in buildpublicbaseurl that allows unauthenticated attackers to redirect HITL review links by spoofing Origin or X-Forwarded-Host headers. Attackers can trigger anonymous workflows with forged headers so reviewer notifications point to...

EUVD-2026-92414

Heym before v0.0.112 contains a token leakage vulnerability in buildpublicbaseurl that allows unauthenticated attackers to redirect HITL review links by spoofing Origin or X-Forwarded-Host headers. Attackers can trigger anonymous workflows with forged headers so reviewer notifications point to...

CVE-2026-105396 Heym before v0.0.112 HITL Review Token Leak via Spoofable Origin Header

Heym before v0.0.112 contains a token leakage vulnerability in buildpublicbaseurl that allows unauthenticated attackers to redirect HITL review links by spoofing Origin or X-Forwarded-Host headers. Attackers can trigger anonymous workflows with forged headers so reviewer notifications point to...

CVE-2026-105396

The Heym library (versions before v0.0.112 ) is vulnerable to a token leakage flaw within the build_public_base_url() function. An unauthenticated attacker can spoof Origin or X-Forwarded-Host headers to redirect HITL (Human-in-the-Loop) review links to an attacker-controlled domain. By triggerin...

stealth_call

Cos'è questo? Libreria header-only per Windows x64 che ti permette di invocare qualsiasi syscall NT senza toccare gli import di ntdll, senza lasciare stringhe nel binario e senza i soliti campanelli d'allarme che fanno impazzire gli EDR. Niente CRT. Niente STL. Niente IAT. Il tutto si compila in...

linux-4.1.15_CVE-2022-42703

Rilascio del kernel Linux 4.x http://kernel.org/ Queste sono le note di rilascio per la versione 4 del kernel Linux. Leggetele attentamente, poiché spiegano di cosa si tratta, come installare il kernel e cosa fare se qualcosa va storto. COS'È LINUX? Linux è un clone del sistema operativo Unix,...

CVE-2022-46169

Cacti remoteagent.php Vulnerabilità di esecuzione remota di comandi CVE-2022-46169 Descrizione della vulnerabilità Cacti è una piattaforma di monitoraggio e gestione dei server. Nelle versioni da 1.2.17 a 1.2.22 è presente una vulnerabilità di iniezione di comandi. Un attaccante può aggirare la...

CLSA-2026-1791197262 TuxCare security update for base-x (1 CVE)

TuxCare rebuilt base-x to address 1 CVE. Fixed in 2.0.6-tuxcare.1...

test-44228

test-44228 Un semplice esempio per CVE-2021-44228 Implementa due CLI Java, una che usa log4j v1.x, l'altra log4j 2.x per dimostrare la vulnerabilità log4shell. Vedi anche: https://www.lunasec.io/docs/blog/log4j-zero-day/ https://www.oracle.com/security-alerts/alert-cve-2021-44228.html Utilizzo...

CVE-2023-4631

CVE ID : CVE-2023-4631 Vulnerability Type : Spoofing dell'indirizzo IP Description : Il plugin DoLogin Security per WordPress è vulnerabile allo spoofing dell'indirizzo IP nelle versioni fino alla 3.6 inclusa. Ciò è dovuto a restrizioni insufficienti su dove vengono recuperate le informazioni...

CVE-2026-20896

CVE-2026-20896: PoC per il Bypass dell'Autenticazione nell'Immagine Docker di Gitea !WARNING Utilizza questo PoC solo in un laboratorio locale o contro un sistema che sei esplicitamente autorizzato a testare. https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b Panorami...

SUIDGuard

SUIDGuard - Eine Kernel-Erweiterung, die OS X um Mitigationen ergänzt, um die Ausnutzung zu erschweren Copyright c Stefan Esser / SektionEins GmbH, 2015. Alle Rechte vorbehalten. [email protected] - https://www.sektioneins.de/ OFFIZIELLE WEBSITE Wenn Sie über einen Medienartikel...

OpenSC.tokend

OpenSC.tokend Il driver smart card open source per OS X Un tokend rende le chiavi e i certificati sulla tua smart card visibili in Keychain Access.app e disponibili ad applicazioni come Safari o Chrome. OpenSC.tokend è l'implementazione tokend open source di OpenSC, con supporto per molte diverse...

ROOT-APP-GOBINARY-CVE-2026-46600 CVE-2026-46600 in golang.org/x/net - Patched by Root

Root has patched CVE-2026-46600 in the golang.org/x/net package for Root:Go. Multiple fixed versions available...

hfs-cve-2014-6287-exploit

Strumento di Exploit HFS CVE-2014-6287 Panoramica Questo repository contiene uno strumento di exploit basato su Python progettato per sfruttare la vulnerabilità CVE-2014-6287 in HTTP File Server HFS versioni 2.3.x. Questa vulnerabilità permette a un attaccante di eseguire comandi arbitrari sul...

CVE-2023-27100

CVE-2023-27100 - Bypass della protezione anti-forza bruta di pfSense Descrizione del problema Il sistema di autenticazione cerca di essere informativo e stampa informazioni aggiuntive insieme agli indirizzi IP per identificare completamente la provenienza di un utente quando accede tramite la GUI...

CVE-2026-105301

A flaw was found in the X.509 client-certificate authenticator of Keycloak, a solution for identity and access management. The issue occurs when the server is configured to check certificate revocation using CRL Distribution Points or OCSP. An attacker can provide a specially crafted certificate...

EUVD-2026-92263

A flaw has been found in ChatGPTNextWeb NextChat up to 2.16.1. This vulnerability affects the function proxyHandler of the file app/api/proxy.ts of the component Proxy Fallback Handler. This manipulation of the argument x-base-url causes server-side request forgery. It is possible to initiate the...