CVE-2026-68516

A flaw was found in OpenEXR. A remote attacker could provide a specially crafted HTJ2K-compressed EXR image file. When OpenEXR processes this file with JPEG 2000 SIZ fields that place the first tile outside the visible image, it can lead to invalid tile and codeblock geometry. This results in a...

CVE-2021-23132

CVE-2021-23132 Percorsi consentiti di commedia non destinati al caricamento di immagini, fino alla RCE. CVE-2020-24597 Directory traversal in commedia fino alla RCE Le due CVE sono identiche. PoC Completo Versione interessata: Joomla core =3.9.24 Requisito utente: account Admin non Superadmin...

CVE-2026-55373

A flaw was found in OpenEXR. An attacker could trigger an infinite loop by providing a specially crafted sample count value UINTMAX when processing image data. This vulnerability, located in the SampleCountChannel component, prevents the application from progressing, leading to a denial of servic...

CVE-2026-55059

A flaw was found in OpenEXR, a widely used library for the EXR image format. A user processing a specially crafted image file could trigger a heap out-of-bounds write vulnerability in the SampleCountChannel::set function. This occurs due to an incorrect computation of the target Y coordinate,...

TNC-Defense

TNC-Defense TNC-Defense fornisce codice di ricerca per rilevare e bonificare le backdoor nei modelli di diffusione text-to-image. Il repository attualmente include pipeline di rilevamento per Stable Diffusion v1.4, Stable Diffusion v1.5, Stable Diffusion XL e Stable Diffusion 3 Medium, insieme a...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx जनरेट CVE-2021-40444 Microsoft Office Word Remote Code Execution का शोषण करने के लिए .docx जनरेट करें 1. खाली docx फ़ाइल बनाएँ। 2. 'Insert/Object' मेनू में 'Bitmap Image' ऑब्जेक्ट जोड़ें। वस्तु जोड़ें...

herpaderping

Process Herpaderping Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. Summary Generally, a security product takes action on process...

cve-2019-9194

CVE-2019-9194 Questa fa parte di Cved: uno strumento per gestire container docker vulnerabili. Cved: https://github.com/git-rep-src/cved Fonte immagine: https://github.com/cved-sources/cve-2019-9194 Autore immagine: https://github.com/cved-sources/cve-2019-9194...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

CVE-2025-13401-XSS-Stored

Prova di Concetto: Stored XSS in Autoptimize per le immagini trovate nel contenuto quando l'ottimizzazione delle immagini o il preloading è abilitato. Nella versione 3.1.13, la funzione utilizza un approccio basato su "blacklist" tramite pregreplace per rimuovere attributi specifici come title,...

CVE-2023-50596

CVE-2023-50596 Descrizione suggerita Vulnerabilità di Cross Site Scripting in Simple Image Stack Website che utilizza PHP e API v.1.00000 consente a un attaccante remoto di eseguire codice arbitrario tramite un payload appositamente creato nell'URL. Informazioni aggiuntive Incolliamo il nostro...

CVE-2024-23653

root@kitploit: syntax=docker.io/zdfa/evilerfile FROM alpine RUN grep Cap /proc/self/status root@kitploit: sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. \ --local dockerfile=. root@kitploit: ➜ cp sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. ...

CVE-2024-21626-runcPOC

Riproduzione della vulnerabilità CVE-2024-21626 Vulnerabilità di fuga di runc in docker 1. Riepilogo della vulnerabilità Nome vulnerabilità| Vulnerabilità di fuga di runc in docker ---|--- ID vulnerabilità| CVE-2024-21626 Data di divulgazione| 2024-01-31 Caratteristica| / Versioni interessate|...

visual-forensic-steganography

Steganografia Forense Visiva Lo strumento VFS consente di eseguire attacchi visivi su diversi formati di immagini digitali. Questa funzionalità è molto utile per rilevare l'uso di determinate tecniche steganografiche, in particolare LSB Least Significant Bit, e per gli analisti di malware che...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — ThingsBoard SSRF über SVG-Bild-Upload Übersicht Sicherheitslücke zur Server-Side Request Forgery SSRF in ThingsBoard IoT-Plattform-Versionen vor 4.2.1. Ein Angreifer mit Tenant-Admin-Zugriff kann eine manipulierte SVG-Datei mit einer internen URL-Referenz über die...

cve-2022-44268

Exploit su misura per HackTheBox Pilgrimage Script Python automatico che utilizza cve-2022-44268 per aggiungere un valore di profilo con un nome file da una filelist di input in un file di input, aggiornare il caricamento dell'immagine usando un file request.req di input da Burpsuite già incluso...

CVE-2025-6019

CVE-2025-6019: Lokale Privilegienausweitung in libblockdev Zusammenfassung CVE-2025-6019 ist eine Sicherheitslücke zur lokalen Privilegienausweitung LPE in der Bibliothek libblockdev, die mit dem udisks2-Daemon und Polkit zusammenwirkt. Beschreibung der Sicherheitslücke Ein lokaler Angreifer mit...

CVE-2026-77219

A flaw was found in GNU Emacs. An integer overflow in the PBM/PPM/PGM image loader allows a remote attacker to leak heap memory contents. By supplying a specially crafted image with large dimensions and an elevated maximum color index, the image loader's internal calculations can wrap to a negati...

acropalypse-reconstructor

Acropalypse CLI Multi-Tool Uno script Python leggero e headless progettato per rilevare e ricostruire immagini ritagliate vulnerabili alla vulnerabilità Acropalypse CVE-2023-21036 per Google Pixel Markup e CVE-2023-28303 per Windows Snipping Tool. Questo strumento consente di recuperare i dati...

elfloader

Riepilogo elfloader è un caricatore estremamente semplice per file ELF che genera una rappresentazione piatta in memoria dell'ELF. Abbinalo a Rust e ora puoi scrivere il tuo shellcode in un linguaggio di alto livello, sicuro e appropriato. Qualsiasi destinazione supportata da LLVM può essere...