WordPress BlogVault Backup & Staging plugin 5.16-6.62 - Unauthenticated Site Takeover via Connection Key Recovery vulnerability

Unauthenticated Site Takeover via Connection Key Recovery vulnerability discovered by Jakub Herman in WordPress Plugin BlogVault versions 5.16-6.62...

WordPress The WP Remote WordPress plugin 5.16-6.62 - Unauthenticated Site Takeover via Connection Key Recovery vulnerability

Unauthenticated Site Takeover via Connection Key Recovery vulnerability discovered by Jakub Herman in WordPress Plugin The WP Remote WordPress Plugin versions 5.16-6.62...

CVE-2026-19197

A user with organization administrator permissions can delete dashboard snapshots belonging to other organizations on the same Grafana instance, and can recover a snapshot's secret delete key using only its public share key broken access control...

CVE-2026-19197 Broken access control in dashboard snapshots

A user with organization administrator permissions can delete dashboard snapshots belonging to other organizations on the same Grafana instance, and can recover a snapshot's secret delete key using only its public share key broken access control...

PoC_CurveBall

CVE-2020-0601 - CurveBall Destaques PoC para CVE-2020-0601 Solução trivial para chave privada igual a 1 Solução não trivial para 1 chave-privada ordem-da-curva Escrito em C, usa a libcrypto do OpenSSL Requisitos Linux de alguma variedade apt install libssl libssl-dev Ou qualquer gerenciador de...

CVE-2026-19718 BlogVault, MalCare and WP Remote 5.16 - 6.62 - Unauthenticated Site Takeover via Connection Key Recovery

The BlogVault Backup & Staging WordPress plugin before 6.65, MalCare WordPress Security Plugin WordPress plugin before 6.65, The WP Remote WordPress Plugin WordPress plugin before 6.65 do not prevent unauthenticated users from obtaining data derived from the secret that binds a site to its remote...

Broken access control in dashboard snapshots

A user with organization administrator permissions can delete dashboard snapshots belonging to other organizations on the same Grafana instance, and can recover a snapshot’s secret delete key using only its public share key broken access control...

CVE-2026-22001-SPHINCS-WOTS-Weak-Randomness-Forgeable-Signature

CVE-2026-22001 – Falsificazione di firma per debole casualità in SPHINCS+ WOTS+ Panoramica Un'implementazione dello schema di firma post‑quantum SPHINCS+ utilizza un generatore di numeri casuali difettoso durante la generazione delle firme WOTS+. Lo stesso nonce k viene riutilizzato su più firme,...

heartbleed-tools

Scanner di vulnerabilità Heartbleed CVE-2014-0160 di OpenSSL, data miner e strumenti di ripristino chiavi RSA. Autore: Einar Otto Stangvik / @einaros / https://hacking.ventures Dato che il gatto è ormai fuori dal sacco da tempo e altri hanno iniziato a pubblicare i loro strumenti, metto anche i...

CVE-2020-10560-Key-Recovery

CVE-2020-10560 Recupero della chiave AES Questa PoC recupera la sitekey per OSSN 5.3 e versioni successive. Per maggiori informazioni vedere http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read...

CVE-2023-32784

keepass-dump-masterkey Utilizzo python3 poc.py Anteprima Come promemoria, il primo carattere non può essere trovato nel dump, e per il secondo lo script ti darà solo alcune possibilità, in ogni caso ti consigliamo di eseguire il bruteforce su 2 caratteri con lo script qui sotto root@kitploit:...

CVE-2026-21009-ECDSA-Nonce-Reuse-in-IoT-Firmware-Signing

CVE-2026-21009 – ECDSA-Nonce-Wiederverwendung bei der IoT-Firmware-Signierung Programmcode Python root@kitploit: ecdsanoncereusesim.py - Signing firmware with repeated nonce k import ecdsa, hashlib sk = ecdsa.SigningKey.generatecurve=ecdsa.NIST256p vk = sk.getverifyingkey Sign two different...

CVE-2026-11110-AES-GCM-Nonce-Reuse-Leading-to-Key-Recovery

CVE-2026-11110 – Reutilização de Nonce em AES-GCM Levando à Recuperação de Chave Código do Programa Python root@kitploit: aesgcmnoncereusesim.py - Simulated encryption oracle with fixed nonce from Crypto.Cipher import AES import os key = os.urandom16 nonce = b'\x00' 12 ALWAYS SAME NONCE def...

CVE-2026-4567-Post-Quantum-KEM-Timing-Side-Channel-Kyber-Decapsulation-

2. CVE-2026-4567 – Side-Channel temporale del KEM post-quantistico decapsulazione Kyber Panoramica Un'implementazione vulnerabile della decapsulazione del KEM Kyber perde bit della chiave segreta attraverso differenze di temporizzazione nella fase di rifiuto del ciphertext, consentendo il recuper...

Astra Linux – Vulnerability in mbedtls

A issue was discovered in Arm Mbed TLS before version 2.23.0. A side channel allows the recovery of an ECC private key, which is related to functions such as mbedtlsecpcheckpubpriv, mbedtlspkparsekey, mbedtlspkparsekeyfile, mbedtlsecpmul, and mbedtlsecpmulrestartable...

mfoc

MFOC è un'implementazione open source dell'attacco "offline nested" di Nethemba. Questo programma consente di recuperare le chiavi di autenticazione dalle carte MIFARE Classic. Si prega di notare che MFOC è in grado di recuperare le chiavi dal target solo se dispone di una chiave nota: quella...

mfcuk

README Compilazione: autoreconf -is ./configure make Esecuzione la più basilare: ./mfcuk -C -R 0:A -v 2 PACCHETTO MiFare Classic Universal toolKit MFCUK STRUMENTOI Mifare Classic DarkSide Key Recovery Tool mfcukkeyrecoverydarkside.c precedentemente noto come zvmfdarkside ... LICENZA GPL. Vedere...

alaniz-cipher

Die Alaniz-Chiffre v3 Garbenbasierte Post-Quanten-Verschlüsselung durch vektorwertige endliche Körperpermutationen Ein kryptografisches Primitiv, das auf dem Inversionsproblem für nichtlineare Garbenmorphismen NL-SMIP basiert: ein Polynomsystem mit geheimen Koeffizienten, gekoppelt durch...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Un proof of concept sans dépendance, monofichier, et un laboratoire Docker limité au loopback pour la vulnérabilité de lecture arbitraire de fichiers dans Rails Active Storage/libvips. Il démontre également l'escalade conditionnelle décrite dans l'avis de sécurité...

ml-kem-key-recovery

Vollständige Schlüsselwiederherstellung aus einem unvollständigen Fujisaki-Okamoto-Vergleich in wolfSSL ML-KEM CVE-2026-6330 NEON und CVE-2026-10097 AVX2. Behoben in wolfSSL 5.9.2. Einleitung ML-KEM Kyber, FIPS 203 widersteht Chosen-Ciphertext-Angriffen dank einer einzigen Prüfung innerhalb der...