CVE-2026-80550

A flaw was found in the s390/vfioccw component of the Linux kernel. The ccwchaincalclength routine, which counts channel command words CCWs, incorrectly checked array boundaries. This could lead to an out-of-bounds read, where the system attempts to access memory beyond its allocated limits. Such...

CVE-2024-29296

CVE-2024-29296 - Enumeração de usuários no Portainer CE - 2.19.4 Uma vulnerabilidade de enumeração de usuários foi encontrada no Portainer CE 2.19.4. Esse problema ocorre durante o processo de autenticação do usuário, onde uma diferença no tempo de resposta poderia permitir que um usuário remoto...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper Panoramica CVE-2024-24919 Sniper è uno script Python progettato per scansionare le vulnerabilità di divulgazione di informazioni su Check Point Security Gateway. Questo script può eseguire sia la scansione a obiettivo singolo sia la scansione in blocco, utilizzando il...

CVE-2021-38314

CVE-2021-38314 Python-Exploit Detail Das Plugin Gutenberg Template Library & Redux Framework Beispiel-PoC - https://youtu.be/n1e4aFmXvOk Links CVE-2021-38314...

CVE-2023-23752-Docker

CVE-2023-23752 Vulnerabilità di accesso non autorizzato a Joomla CVE-2023-23752 in Docker Installazione Consigliato automatico 1. Clona questo repository git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. Entra nella directory cd CVE-2023-23752-Docker 3. Esegui ./setup.sh 4. Apri...

CVE-2025-62168

CVE-2025-62168 Divulgazione di informazioni nel proxy Squid nella gestione degli errori Scanner Rilevamento e PoC "A causa di una mancata oscuramento delle credenziali di autenticazione HTTP Squid è vulnerabile a un attacco di divulgazione di informazioni. Gravità: Questo problema consente a uno...

CVE-2025-27817

Dichiarazione di non responsabilità: Le vulnerabilità descritte in questo documento e le relative procedure di riproduzione sono fornite esclusivamente a scopo di ricerca sulla sicurezza informatica e formazione. Nessuno può utilizzare le informazioni qui contenute per scopi illegali o per test s...

CVE-2026-80543

A flaw was found in the Linux kernel's s390/zcrypt component. When copying user-space messages into a kernel buffer, the system fails to properly pad the message to a 4-byte length. This oversight can lead to up to three bytes of uninitialized kernel memory being exposed to the crypto card...

CVE-2023-51127

CVE-2023-51127 Le telecamere termiche FLIR AX8 fino alla versione 1.46.16 inclusa sono vulnerabili a Directory Traversal a causa di una restrizione di accesso impropria. Questa vulnerabilità consente a un attaccante remoto non autenticato di ottenere contenuti arbitrari di file sensibili caricand...

CVE-2026-65915

A flaw was found in NLTK. A logic bug in the FileSystemPathPointer.open function allows the sandbox validation check to be bypassed. A remote attacker can exploit this by providing specially crafted file:// Uniform Resource Locators URLs to nltk.data.load. This enables the attacker to read...

cve-2023-40429-ez-device-name

HostName Panoramica HostName è un'applicazione di esempio che dimostra come un'app di terze parti possa accedere al nome del dispositivo di un utente senza l'entitlement com.apple.developer.device-information.user-assigned-device-name. Dettagli In iOS 16, Apple ha aggiunto l'entitlement...

CVE-2026-29909-MRCMS-vulnerability

CVE-2026-29909: MRCMS V3.1.2 - Enumerazione delle Directory Non Autenticata ID CVE CVE-2026-29909 Descrizione MRCMS V3.1.2 contiene una vulnerabilità di enumerazione delle directory non autenticata nel modulo di gestione dei file. L'endpoint /admin/file/list.do manca di controlli di autenticazion...

CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure

PRTG-Network-Monitor-Information-Disclosure - CVE-2020-11547 Ein nicht authentifizierter entfernter Benutzer kann eine HTTP-Anfrage in /public/login.htm oder /index.htm konstruieren, indem er den Parameter 'type' angibt. Beispiel: http://127.0.0.1/public/login.htm?type=probes Ersetzen Sie 'probes...

CVE-2026-80567

A flaw was found in the Linux kernel. The synaptics-rmi4 input driver's rmif54bufferqueue function failed to propagate errors from its worker thread. This oversight could result in the delivery of stale or uninitialized memory to user applications, potentially leading to information disclosure or...

ICMP-Timestamp-POC

ICMP Timestamp Informationsoffenlegungs-Scanner CVE-1999-0524 Ein Satz von Skripten zur Erkennung und Demonstration der ICMP Timestamp Informationsoffenlegung -Schwachstelle CVE-1999-0524. Diese Werkzeuge senden präparierte ICMP Typ 13 Timestamp Request Pakete und analysieren Antworten, um...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U era soggetto a una vulnerabilità di directory traversal che consentiva l'accesso in lettura a file sensibili sulla macchina host. INSTALLAZIONE git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt UTILIZZO...

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data CVE‑2026‑20805: Uma falha no Windows Desktop Window Manager que causa divulgação local de informações. Requer privilégios baixos, sem interação do usuário. Classificada com CVSS 5.5 Média. Explorada ativamente e listada no CISA...

CVE-2025-62168

CVE-2025-62168 Squid प्रॉक्सी त्रुटि प्रबंधन में सूचना प्रकटीकरण स्कैनर पहचान और PoC "HTTP प्रमाणीकरण क्रेडेंशियल्स को हटाने में विफलता के कारण Squid सूचना प्रकटीकरण हमले के प्रति संवेदनशील है। गंभीरता: यह समस्या एक स्क्रिप्ट को ब्राउज़र सुरक्षा सुरक्षाओं को बायपास करने और उन क्रेडेंशियल्स को जान...

cve-2022-44268

CVE-2022-44268 Dank an die Forscher, die dies entdeckt haben: Bryan Gonzalez and the Ocelot Team Erstelle eine bösartige PNG-Datei, um ImageMagick 7.1.0-40 auszunutzen: CVE-2022-44267: Denial of Service CVE-2022-44268: Offenlegung von Informationen Haftungsausschluss: Der Autor dieses Projekts is...

Llama-Stack-0.4.0rc3-local-CVE-2026-25211

PoC per la Perdita della Password pgvector di Llama Stack CVE-2026-25211 Proof-of-Concept Locale che dimostra l'esposizione in chiaro della password del database nei log di inizializzazione delle versioni 0.4.0rc3 di llama-stack. Panoramica Nelle versioni interessate di llama-stack precedenti all...