OPENSUSE-SU-2026:12056-1 distribution-registry-3.1.2-1.1 on GA media

These are all security issues fixed in the distribution-registry-3.1.2-1.1 package on the GA media of openSUSE Tumbleweed...

CVE-2019-19203

CVE-2019-19203 Foi descoberto um problema no Oniguruma 6.x anterior a 6.9.4rc2. Na função gb18030mbcenclen no arquivo gb18030.c, um ponteiro UChar é desreferenciado sem verificar se ultrapassou o final da string correspondente. Isso leva a uma leitura excessiva baseada em heap heap-based buffer...

MemoryModulePP

MemoryModulePP memorymodule:https://github.com/fancycode/MemoryModule Biblioteca para carregar uma DLL a partir da memória Modificado a partir do memorymodule. Suporte a exceções...

Zero-Logon-Exploit

Exploit ZeroLogon Um script em Python que utiliza a biblioteca Impacket para explorar o Zerologon CVE-2020-1472. Ele tenta realizar a bypass de autenticação do Netlogon. Atualmente, o script alterará a senha para um valor nulo. Quando um controlador de domínio está corrigido patched, o script de...

zappzarapp-php-security

⚡ zappzarapp/security Umfassende PHP-Sicherheitsbibliothek mit CSP, Security Headers, CSRF-Schutz, sicheren Cookies, Passwortvalidierung, Eingabebereinigung, Rate Limiting, SRI, Secrets-Laden, Verschlüsselung, Session-Sicherheit, TOTP-Zwei-Faktor- Authentifizierung, signierten URLs und...

expat_CVE-2024-28757

Expat, Version 2.2.6 Dies ist Expat, eine C-Bibliothek zum Parsen von XML, begonnen von James Clark im Jahr 1997. Expat ist ein streamorientierter XML-Parser. Das bedeutet, dass Sie Handler beim Parser registrieren, bevor Sie mit dem Parsen beginnen. Diese Handler werden aufgerufen, wenn der Pars...

CVE-2024-25180

CVE-2024-25180 Übersicht pdfmake ist ein reines JavaScript-basiertes PDF-Druckwerkzeug für Client/Server. Die betroffene Version dieses Pakets ist anfällig für beliebige Code-Injection-Angriffe. Ein Angreifer kann beliebigen Code ausführen, indem er eine speziell gestaltete POST-Anfrage an den Pf...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Cobalt Strike Aggressor Script Ein umfassendes Cobalt Strike Aggressor-Skript, das bösartige LNK- und Library-MS-Dateien zur Offenlegung von NTLMv2-SSP-Hashes über SMB erstellt und ausführt. Enthält Umgehungstechniken für CVE-2025-24054. ⚠️ HAFTUNGSAUSSCHLUSS Dieses Tool dient...

xz-cve-2024-3094

root@ubuntu:/xz/ apt update root@ubuntu: /xz/ apt install -y gcc g++ vim net-tools make cmake build-essential libncurses-dev flex bison libssl-dev libelf-dev bc liblz4-tool liblz4-dev liblzma-dev ... ... root@ubuntu:/xz/ bash ./decode.sh root@ubuntu: /xz/ tar xf xz-5.6.1.tar.xz && cd xz-5.6.1...

CVE-2025-32463

CVE-2025-32463 É uma vulnerabilidade de escalonamento local de privilégios que afeta versões vulneráveis do sudo. A falha abusa do recurso sudo -R chroot juntamente com o mecanismo Linux Name Service Switch NSS para forçar o sudo a carregar uma biblioteca compartilhada controlada pelo atacante co...

wordpress-cve-2021-29447

WordPress CVE-2021-29447 Exploit Nutzt die XML-authentifizierte External Entity Injection XXE der WordPress Media Library aus, um Dateien zu exfiltrieren. Behoben in WordPress 5.7.1. Erfordert gültige WordPress-Anmeldedaten, um mit der Media Library zu interagieren. Verwendung python3...

CVE-2024-34831

CVE-2024-34831 XSS-Schwachstelle in GibbonEdu Core v26.0.00 führt zu Privilegienerweiterung Gibbon ist ein großartiges Open-Source-Schulverwaltungssystem mit vollem Funktionsumfang. Es wird viel Arbeit in die Überarbeitung der recht alten Codebasis investiert. Autor: Christian Bajada 1...

S.P.A.R.K--Standard-Python-ASCII-RPG-Kit-

S.P.A.R.K Version 1.0 Überblick S.P.A.R.K ist eine leichtgewichtige 2D-Retro-ASCII-RPG-Game-Engine. Sie basiert auf der Standardbibliothek, daher ist keine PIP-Installation erforderlich. Der Zweck der Engine ist edukativ. Ich betrachte sie als Erweiterung meiner 15-teiligen...

Openssl_1_1_0_CVE-2021-23841

OpenSSL 1.1.0g 2. November 2017 Copyright c 1998-2016 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Alle Rechte vorbehalten. BESCHREIBUNG Das OpenSSL-Projekt ist eine gemeinschaftliche Initiative zur Entwicklung einer robusten, kommerziell nutzbaren, voll funktionsfähigen...

external_expat_AOSP10_r33_CVE-2022-23852

Expat, Version 2.2.6 Dies ist Expat, eine C-Bibliothek zum Parsen von XML, die 1997 von James Clark begonnen wurde. Expat ist ein stromorientierter XML-Parser. Das bedeutet, dass Sie vor dem Start des Parsens Handler beim Parser registrieren. Diese Handler werden aufgerufen, wenn der Parser die...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: NTLM-Hash-Leck durch RAR/ZIP-Extraktion und .library-ms-Datei Windows Explorer initiiert automatisch eine SMB-Authentifizierungsanfrage, wenn eine .library-ms-Datei aus einem .rar-Archiv extrahiert wird, was zur Offenlegung des NTLM-Hashes führt. Der Benutzer mus...

srikanth-lingala__zip4j_CVE-2018-1002202_1-3-2

zip4j Dieses Repository enthält dekompilierten Quellcode der zip4j-Bibliothek in den Versionen 1.3.2 verwundbar und 1.3.3 behoben für CVE-2018-1002202, für den CWE-Bench-Java-Datensatz. Das ursprüngliche zip4j-Repository auf Github enthält keinen Code aus diesen Versionen. Versionen Version 1.3.2...

nasm_linux_x86_64_pure_sharedlib

NASM Linux x8664 biblioteca compartilhada pura sem dependências .so Testado com "Reflective SO injection". Uma técnica de injeção de biblioteca em que o conceito de programação reflexiva é empregado para realizar o carregamento de uma biblioteca a partir da memória em um processo hospedeiro...

AutoPwn-Titanic.htb

Titanic AutoPWN - HTB-Maschine Dies ist ein automatisiertes Exploit-Skript für die Hack-The-Box-Maschine Titanic. Ein vollständiges Exploit-Automatisierungsskript für die Titanic HTB -Linux-Maschine auf Hack The Box. Vollständiger Write-Up - WriteUp.md 📋 Beschreibung Es führt die folgenden Aktion...

jenkinsci__workflow-cps-global-lib-plugin_CVE-2022-25174_544-vff04fa68714d

Pipeline Shared Libraries Wenn Sie mehrere Pipeline-Jobs haben, möchten Sie oft einige Teile der Pipeline-Skripte zwischen ihnen teilen, um Pipeline-Skripte DRY zu halten. Ein sehr häufiger Anwendungsfall ist, dass Sie viele Projekte haben, die auf ähnliche Weise gebaut werden. Dieses Plugin fügt...