the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-ex

CVE-2026-68749 / CVE-2026-68750 — PoC Denial of service quadratico in htmlsanitizeex con un : finale CVE-2026-68750| HtmlSanitizeEx.Traverser.traverse/2| CWE-407 attraversamento quadratico| sequenza piatta di tag fratelli consentiti es. a × 20.000 CVE-2026-68749 è raggiungibile solo tramite html5...

CLSA-2026-1791627198 TuxCare security update for adm-zip (2 CVEs)

TuxCare rebuilt adm-zip to address 2 CVEs. Fixed in 0.4.7-tuxcare.3...

metasm

Metasm, la suite di manipolazione assembly in Ruby gli script di esempio si trovano in samples/ -- leggi i commenti all'inizio dei file tutti i file sono concessi in licenza secondo i termini della LGPL Autore: Yoann Guillot Panoramica di base: Metasm ti consente di interagire con i formati...

CLSA-2026-1791626885 TuxCare security update for adm-zip (2 CVEs)

TuxCare rebuilt adm-zip to address 2 CVEs. Fixed in 0.4.16-tuxcare.2...

jmrozanec__cron-utils_CVE-2021-41269_9-1-5

cron-utils Definiamo i cron. E li supportiamo. cron-utils è una libreria Java per definire, analizzare, validare e migrare i cron, oltre a ottenere descrizioni leggibili per essi. Il progetto segue la Convenzione sul Versionamento Semantico, fornisce metadati OSGi e utilizza la licenza Apache 2.0...

zeroturnaround__zt-zip_CVE-2018-1002201_1-12

ZIP - metodi di convenienza ========================= Integrazione continua Panoramica rapida Il progetto è stato avviato e scritto da Rein Raudjärv quando aveva bisogno di elaborare un grande insieme di grandi archivi ZIP per i componenti interni di LiveRebel. Subito dopo abbiamo iniziato a usar...

MAL-2026-17754 Malicious code in @library-wide/library-shell (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 35fe912c705e73aff92ef85fb3de7bf49ebaf1bd6e5736b963aeb1bcd66c2a0b package.json declares the sole dependency 'ltidisafe' as a direct HTTPS tarball URL https://ltidi.storage.googleapis.com/depenconf/ltidisafe-3.8.4.tg...

Malicious code in @library-wide/library-shell (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 35fe912c705e73aff92ef85fb3de7bf49ebaf1bd6e5736b963aeb1bcd66c2a0b package.json declares the sole dependency 'ltidisafe' as a direct HTTPS tarball URL https://ltidi.storage.googleapis.com/depenconf/ltidisafe-3.8.4.tg...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit Đây chỉ là tài liệu mang tính chất học tập. Chỉ xem tham khảo và đừng làm phiền chính quyền. This content is for educational purposes only. Use for reference only and do not contact the police. Vulnerability Details CVE ID : CVE-2025-24071 Vulnerable System : NTLM Hash Leak...

CVE-2022-39227

CVE-2022-39227 CVE-2022-39227 : Prova di concetto Prova di concetto per la CVE-2022-39227. Secondo questa CVE, esiste una falla nella verifica dei JSON Web Token. Con un token valido è possibile riutilizzare la sua firma con claim modificati. Requisiti: 1. Un JSON Web Token valido. 2. Il backend...

wa-tunnel

wa-tunnel - Tunnel TCP attraverso WhatsApp Questo è un codice basato su Baileys che permette di fare tunneling di dati TCP attraverso due account WhatsApp. Può essere utile in diverse situazioni, ad esempio con operatori di rete che offrono dati WhatsApp illimitati o in aerei dove si ha accesso...

tesseract

Unit Testing for Tesseract Requirements Files and structure ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├── eng.singlestext │ │ ...

Blackash-CVE-2025-32463

CVE-2025-32463 Local Privilege Escalation to Root via Sudo chroot in Linux 🛑 Here's a summary of CVE-2025-32463 without links: 🔍 Vulnerability Overview CVE-2025-32463 is a local privilege escalation vulnerability in Sudo versions 1.9.14 through 1.9.17. It abuses the --chroot -R option by...

RATDecoders

RATDecoders Malconf ist eine Python3-Bibliothek, die verwendet werden kann, um bestimmte Malware-Familien statisch zu analysieren und die Konfigurationsdaten zu extrahieren, die von Incident Respondern während eines Vorfalls verwendet werden können. Als Bibliothek kann es auch in automatisierte...

pysap

pysap - Libreria Python per la creazione di pacchetti dei protocolli di rete SAP Versione 0.2.2.dev0 in sviluppo Panoramica SAP Netweaver e SAP HANA sono piattaforme tecnologiche per la creazione e l'integrazione di applicazioni aziendali SAP. La comunicazione tra i componenti utilizza diversi...

CVE-2019-6446

CVE-2019-6446 Esecuzione di comandi tramite deserializzazione Numpy NumPy è una potente libreria Python, utilizzata principalmente per eseguire calcoli su array multidimensionali. L'analisi degli esperti indica che le versioni minori o uguali alla 1.16.0 presentano questa vulnerabilità; la...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

xlsx

SheetJS La SheetJS Community Edition offre soluzioni open-source collaudate per estrarre dati utili da quasi qualsiasi foglio di calcolo complesso e generare nuovi fogli di calcolo che funzioneranno con software sia legacy che moderni. SheetJS Pro offre soluzioni che vanno oltre l'elaborazione de...

CVE-2025-24071

CVE-2025-24071 Windows File Explorer Spoofing Vulnerability - CVE-2025-24071 Leak the NTLM hash of Windows through the extraction of a manipulated ZIP or RAR file, and by exploiting a vulnerability in the handling of .library-ms files a type of file used by Windows to specify libraries and networ...

CVE-2025-32463_PoC

CVE-2025-32463 NVD CVE-2025-32463 In most cases, GCC is not installed by default on target servers. This proof of concept provides a precompiled version to ensure it can be executed immediately on affected systems. Usage 1. Compile the woot1337.c file: gcc -shared -fPIC -Wl,-init,woot -o...