cve-2026-41042

CVE-2026-41042: Apache Gravitino 1.2.1 Unauth RCE Eigenständiger Proof of Concept, der nur die Standardbibliothek verwendet, für CVE-2026-41042: nicht authentifizierte Remote-Codeausführung in Apache Gravitino vor 1.2.1 über die H2-JDBC-INIT-Verbindungseinstellung. Keine Auth-Header, keine...

CVE-2021-3493

CVE-2021-3493 — Ubuntu OverlayFS Escalatione dei Privilegi Locali Una proof-of-concept funzionante per CVE-2021-3493 , una vulnerabilità di escalation dei privilegi locali nell'implementazione OverlayFS del kernel Ubuntu. Un utente non privilegiato può montare un filesystem overlay all'interno di...

CVE-2025-24132-Scanner

EN | KR 📄 Übersicht Dieses Tool erkennt AirPlay-fähige Geräte in Ihrem lokalen Netzwerk über mDNS Zeroconf und testet sie auf die CVE-2025-24132 „Null-Klick“-HTTP-RCE-Sicherheitslücke. Erkannte Geräte werden in einer einfachen GUI aufgelistet; klicken Sie auf ein Gerät, um alle abgerufenen...

CVE-2026-80688

In the Linux kernel, the following vulnerability has been resolved: r...

CVE-2025-56819

CVE-2025-56819 Ein Problem in Datart v.1.0.0-rc.3 ermöglicht es einem entfernten Angreifer, beliebigen Code über den INIT-Verbindungsparameter auszuführen. root@kitploit: POST /api/v1/data-provider/test HTTP/1.1 Host: test.com:8080 Content-Type: application/json Content-Length: 520 "name":...

witchcraft

🎉 Il tuo compagno OPSEC. Esegui witchcraft help o witchcraft manual per il manuale completo 🎉 Cosa fa? WITCHCRAFT è molto più di un semplice alias, è un sistema init che può funzionare con busybox, una shell e un motore di automazione per hacking, osint, forensics, ecc. NOME witchcraft - Un...

H2-database-CVE-2022-23221

H2 Database RCE CVE-2022-23221 whs41반고늘상@straightSang 1. Riepilogo Riferimento: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2 è un sistema di gestione di database relazionali che fornisce la funzionalità di compilare ed eseguire direttamente codice Java all'interno del motore SQL. Il driver...

CVE-2023-34468-PoC

PoC CVE-2023-34468 per Apache NiFi Proof-of-concept PoC didattico per CVE-2023-34468 che riguarda Apache NiFi versioni precedenti alla 1.22.0. Questo repository dimostra come l'abuso della configurazione degli URL JDBC di H2 possa portare a esecuzione remota di codice RCE autenticata nelle...

f_hid-4.14-backports

Backports de fhid para Linux 4.14.190 SM-A525F Três correções para drivers/usb/gadget/function/fhid.c, aplicadas manualmente a um kernel Android de fornecedor 4.14.190 e verificadas no dispositivo em que rodam. 4.14 está em fim de vida. Não existe backport estável para nenhuma destas correções, e...

CVE-2026-33725

CVE-2026-33725 Una proof-of-concept per CVE-2026-33725, una Remote Code Execution e Arbitrary File Read tramite H2 JDBC INIT Injection nell'importazione di serializzazione EE in Metabase. Versioni Vulnerabili Metabase Enterprise ≥ v1.47 e v1.54.22 Metabase Enterprise ≥ v1.54.0 e v1.54.22 Metabase...

holos

Docker compose per KVM. Definisci stack multi-VM in un unico file YAML. Niente libvirt, niente XML, nessun piano di controllo distribuito. Sito web e documentazione: https://zeroecco.github.io/holos/ La primitiva è una VM, non un contenitore. Ogni istanza di carico di lavoro ha il proprio confine...

CVE-2025-32463_PoC

CVE-2025-32463 NVD CVE-2025-32463 Nella maggior parte dei casi, GCC non è installato per impostazione predefinita sui server di destinazione. Questa prova di concetto fornisce una versione precompilata per garantirne l'esecuzione immediata sui sistemi interessati. Utilizzo 1. Compila il file...

PT-2026-82171

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description A memory leak occurs in the s390/vfio ccw component when the cp init function fails. While the cp free routine is used to unpin or free memory after successful I/O or when cp prefetch...

CVE-2023-25355-25356

Exploit e crediti L'exploit è stato trovato da [email protected] ed è presentato in due fantastici lavori: articolo full disclosure slide DEFCON31 Un repository per automatizzare ulteriormente questa vulnerabilità è stato pubblicato da Alex Linov: https://github.com/AlexLinov/sipXcom-RCE...

EPScalate

EPScalate Una vulnerabilità di escalation dei privilegi nella soluzione Seqrite Enterprise Endpoint Security EPS di QuickHeal. Alla vulnerabilità è stato assegnato l'ID CVE CVE-2023-31497. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4 Dettag...

Astra Linux – Vulnerability found in Linux 5.15, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: Drivers: Net: qlcnic: A potential memory leak has been fixed in qlcnicsriovinit. If the vpalloc function fails in qlcnicsriovinit, all previously allocated vp resources must be freed...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: net: sched: cake: Fixed an issue where a null pointer access occurred when cakeinit failed. When the default qdisc is cake, if the qdisc of devqueue fails to initialize during mqprioinit, cakereset is called to clear resources...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: usb:dwc2: Fixed a memory leak in dwc2hcdinit usbcreatehcd will allocate memory for hcd, and we should call usbputhcd to free that memory when platformgetresource fails, thereby preventing the memory leak. To fix this issue, chang...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Clean up sidomain in the initdmars error path A splat from kmemcachedestroy was observed in a previous version of the kernel commit ee2653bbe89d, “iommu/vt-d: Remove domain and devinfo mempool” when there was a failur...

Astra Linux – Vulnerability found in Linux 5.15, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: usb: dwc3: qcom: A memory leak has been fixed in dwc3qcominterconnectinit. In the alloc Resources for path handle function of oficcget, resources should be released when they are no longer needed. This should be done similarly in...