CVE-2026-81676 Multiple Vulnerabilities in TOOOLS' iSquad

A vulnerability in the endpoint ‘/ws/apitribuna/ultimosVideos’ where the limitvideos parameter is directly concatenated into a MariaDB SQL query without proper sanitization or parameterization. By injecting SQL syntax into this parameter, a remote attacker can cause SQL syntax errors and...

CVE-2026-81676

CVE-2026-81676 is an error-based SQL injection in TOOOLS' iSquad , affecting the endpoint /ws/apitribuna/ultimosVideos. The limit_videos parameter is directly concatenated into a MariaDB SQL query without sanitization or parameterization, allowing a remote, unauthenticated attacker to inject SQL ...

EUVD-2026-67010

The endpoint ‘/ws/apiprensa/getVideoNextPrev’ is vulnerable to SQL injection via the idambito parameter. Unsanitized input is directly incorporated into a MariaDB query, allowing attackers to inject SQL syntax that interrupts the query's execution. The vulnerability results in detailed database...

CVE-2026-35250

CVE-2026-35250 मेरा पहला CVE 2.3 है DevVGAVBVA पर Integer Overflow विशेषाधिकार प्राप्त गेस्ट से DoS हो सकता है AI-सहायता प्राप्त खोज और PoC पूरी तरह से AI द्वारा लिखा गया है समस्या src/VBox/Devices/Graphics/DevVGAVBVA.cpp:740-743 पर है, जहाँ ASSERTGUESTMSGRETURN में आयाम जाँच || OR का उपयोग करती...

CVE-2026-80565

A flaw was found in the Linux kernel's crypto: qce component. An error in the devmqceregisteralgs function's error handling path causes the system to repeatedly attempt to unregister algorithms incorrectly when a registration fails. This improper handling of resources could lead to system...

poc-CVE-2026-0073

CVE-2026-0073 PoC Wireless ADB TLS Auth Bypass Dieses Verzeichnis enthält einen Python-Proof-of-Concept für CVE-2026-0073. Das Skript wurde mit KI-gestützten Codegenerierungstechniken erstellt. Zusammenfassung CVE-2026-0073 ist ein Logikfehler in der Zertifikatsprüfung des ADB-Daemons...

CVE-2025-62168

CVE-2025-62168 Divulgazione di informazioni nel proxy Squid nella gestione degli errori Scanner Rilevamento e PoC "A causa di una mancata oscuramento delle credenziali di autenticazione HTTP Squid è vulnerabile a un attacco di divulgazione di informazioni. Gravità: Questo problema consente a uno...

CVE-2026-20817

CVE-2026-20817 - Windows Error Reporting WER ALPC Privilege Escalation Descrizione Questo repository contiene una Proof-of-Concept PoC per CVE-2026-20817 , una vulnerabilità di escalation dei privilegi locale nel servizio Windows Error Reporting WER. La vulnerabilità consente a un utente...

CVE-2026-23980-Exploit

CVE-2026-23980 - Apache Superset Iniezione SQL Autenticata root@kitploit: / \ | | | | | || | \\ sqlExpression va direttamente alla query. nessuna parametrizzazione. nessuna speranza. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - colonna adhoc...

CVE-2025-62168

CVE-2025-62168 Squid प्रॉक्सी त्रुटि प्रबंधन में सूचना प्रकटीकरण स्कैनर पहचान और PoC "HTTP प्रमाणीकरण क्रेडेंशियल्स को हटाने में विफलता के कारण Squid सूचना प्रकटीकरण हमले के प्रति संवेदनशील है। गंभीरता: यह समस्या एक स्क्रिप्ट को ब्राउज़र सुरक्षा सुरक्षाओं को बायपास करने और उन क्रेडेंशियल्स को जान...

CVE-2026-42208_lab

SQL Injection in LiteLLM Proxy GHSA-r75f-5x8p-qvmc Un ambiente di riproduzione per la vulnerabilità di SQL injection nel flusso di autenticazione delle chiavi API di LiteLLM Proxy. Riepilogo della vulnerabilità...

codeql-sample-polkit

-- coding: utf-8 - - Il bug di polkit pkexec Panoramica Questo repository esamina il bug di polkit pkexec usando CodeQL. Contiene istruzioni per la creazione dei database i database risultanti una sequenza di query che illustrano un approccio per trovare questo bug Questi sono stati completati: l...

EUVD-2026-66480

In the Linux kernel, the following vulnerability has been resolved: crypto: qce - fix error path in devmqceregisteralgs If ops-registeralgs fails, the error path repeatedly calls the same ops-unregisteralgs from the failed registration. Use the loop index to unregister the previously registered...

EUVD-2026-66453

In the Linux kernel, the following vulnerability has been resolved: xfs: propagate errors from xfsrtginodeload xfsrtginodeensure treats every xfsrtginodeload error other than -ENOENT as success. This can leave the realtime group inode unset after an I/O, allocation, or corruption error. Growfs th...

EUVD-2026-66569

In the Linux kernel, the following vulnerability has been resolved: net/sched: clsu32: skip hash tables in u32bindclass u32walk enumerates both struct tcuhnode and struct tcuknode through the walker callback. u32bindclass unconditionally casts the passed fh to tcuknode and accesses &n-res, so whe...

cve-2025-54874-poc

Riferimento https://github.com/uclouvain/openjpeg/pull/1573 https://www.cvedetails.com/cve/CVE-2025-54874/ https://securitylab.github.com/advisories/GHSL-2025-057OpenCV/ Ambiente di Test openjpeg-2.5.1 Linux 6.10.14-linuxkit x8664 GNU/Linux Descrizione la catena di chiamate di funzioni è:...

triton-cve-2025-23320

Dimostrazione di CVE-2025-23320 Questo repository replica CVE-2025-23320, dimostrando CWE-209, Generazione di messaggi di errore contenenti informazioni sensibili Punteggio CVSS: 7.5. Questa vulnerabilità esiste su tutti i server di inferenza NVIDIA Triton 25.06 e precedenti. Questa configurazion...

CVE-2026-35570

Uscire dalla Sandbox: Come ho Trovato un Bypass Critico di Path Traversal in openclaude CVE-2026-35570 | CVSS 8.4 Alto | openclaude v0.1.7 Non ogni vulnerabilità richiede una sofisticata catena di exploit. A volte una singola istruzione return fuori posto è sufficiente per aprire un varco...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Débordement-de-Tas-Heap-CVE-2021-3156 Version Vulnérable à l'Exploit La vulnérabilité Baron Samedit CVE-2021-3156 affecte les versions legacy de sudo 1.8.2 à 1.8.31p2 et les versions stables 1.9.0 à 1.9.5p1. Ce défaut de débordement de tas basé sur le heap a été introduit en juillet...

CVE-2026-41730

CVE-2026-41730...