CVE-2026-23003-Cross-Chain-Bridge-Message-Forging-via-Missing-Origin-Chain-ID

CVE-2026-23003 – Forjamento de Mensagens de Ponte Cross-Chain por Ausência do Chain ID de Origem Código do Programa Solidity + exploit em Python root@kitploit: // Bridge.sol - Vulnerable bridge contract contract Bridge mappingbytes32 = bool public processed; event Depositedaddress from, address t...

CVE-2026-23002-5G-NAS-Message-Buffer-Overflow-in-gNodeB

CVE-2026-23002 – gNodeB में 5G NAS संदेश बफर ओवरफ्लो प्रोग्राम कोड C सिमुलेशन root@kitploit: // gnbnassim.c - Simulated 5G gNodeB parsing NAS Registration Request include include include define MAXIESIZE 128 void processregistrationrequestuint8t nasmsg, uint16t length uint8t iebufferMAXIESIZE; //...

CVE-2026-70481

CVE-2026-70481 Open WebUI, interessato nelle versioni dalla 0.5.0 alla 0.10.2, corretto nella 0.11.0. Gravità moderata, CVSS 5.4, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L, CWE-284 e CWE-862. In backend/openwebui/routers/channels.py i gestori di aggiornamento ed eliminazione dei messaggi si...

CVE-2026-11117-WPA2-4-Way-Handshake-Reinstallation-KRACK-Sim-

CVE-2026-11117 – Reinstallazione dell'handshake WPA2 a 4 vie Simulazione KRACK Codice del programma Python root@kitploit: kracksim.py - Simulates reinstallation of an already-used PTK import hashlib, os class AccessPoint: def initself: self.anonce = os.urandom32 self.ptk = None def sendmsg3self,...

CVE-2026-11110-AES-GCM-Nonce-Reuse-Leading-to-Key-Recovery

CVE-2026-11110 – Riutilizzo del Nonce AES-GCM che Porta al Recupero della Chiave Codice del Programma Python root@kitploit: aesgcmnoncereusesim.py - Simulated encryption oracle with fixed nonce from Crypto.Cipher import AES import os key = os.urandom16 nonce = b'\x00' 12 ALWAYS SAME NONCE def...

CVE-2026-8239

CVE-2026-8239 CVE-2026-8239 è una vulnerabilità Insecure Direct Object Reference IDOR che colpisce Concrete CMS 9.5.0 e versioni precedenti. La vulnerabilità è presente nell'endpoint /ccm/frontend/conversations/getrating, che consente a un attaccante di determinare se un messaggio di conversazion...

CVE-2026-52134-libiec61850

CVE-2026-52134: gestione del replay GOOSE e della freschezza dei messaggi in libiec61850 v1.6 Stato CVE-2026-52134 è stato assegnato. La pubblicazione del corrispondente record CVE è in sospeso. Prodotto interessato Fornitore: MZ Automation GmbH Prodotto: libiec61850 Versione testata: 1.6 Stato...

PCShare

PCShare è un potente software di controllo remoto in grado di monitorare lo schermo, il registro di sistema, il file system, ecc. della macchina target. 1. Introduzione all'uso del software: 1. Avviare PcShare.exe; questo è il programma principale del lato di controllo. Il programma rimane in...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – Overflow dello stack in odhcpd ⚠️ Solo per test educativi e autorizzati. L'uso non autorizzato è illegale. 📖 Panoramica della Vulnerabilità CVE-2026-53921 è un overflow del buffer di stack critico nel demone odhcpd di OpenWrt, il server DHCPv6/DHCPv4/RA predefinito. 🔍 Come funzion...

EUVD-2026-67815

Quivr versions through 0.0.322 fail to validate chat ownership in the GET /chat/chatid/history, DELETE /chat/chatid, and POST /chat/chatid/question/answer endpoints. Authenticated attackers can read other users' conversation histories including private knowledge base content, delete arbitrary...

CVE-2026-82284

Quivr versions through 0.0.322 contain a missing ownership validation flaw in three chat API endpoints: GET /chat/{chat_id}/history, DELETE /chat/{chat_id}, and POST /chat/{chat_id}/question/answer. An authenticated attacker can leverage this to read other users' conversation histories (including...

CVE-2026-82284 Quivr Chat Endpoints Missing Ownership Validation

Quivr versions through 0.0.322 fail to validate chat ownership in the GET /chat/chatid/history, DELETE /chat/chatid, and POST /chat/chatid/question/answer endpoints. Authenticated attackers can read other users' conversation histories including private knowledge base content, delete arbitrary...

CVE-2026-82271 R2R Missing Ownership Check Allows Modifying Other Users' Conversations

R2R through 3.6.5 fails to properly validate user ownership in conversation update and message handlers, allowing authenticated users to modify other users' conversations. Attackers can supply arbitrary conversation identifiers to rename conversations and append messages to other users'...

cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell: Execução Remota de Código no Apache Log4j2 CVSS 10.0 CRÍTICO | CWE-502: Desserialização de Dados Não Confiáveis | CWE-917: Neutralização Impropriada para Injeção de Expression Language Visão Geral O Log4Shell CVE-2021-44228 é possivelmente a vulnerabilidade mais grave ...

CVE-2026-49086

Riproduttore dell'Override delle Routing Header del Consumer camel-dapr / Confused Deputy CVE-2026-49086 Questo progetto dimostra un difetto di override delle routing header confused deputy nel componente camel-dapr di Apache Camel, tracciato come CVE-2026-49086. Il consumer pub/sub di Dapr...

pmkidcracker

PMKID WPA2 Cracker Dieses Programm ist ein in Python geschriebenes Tool, um den Pre-Shared Key eines WPA2-WLAN-Netzwerks ohne Deauthentifizierung oder die Anwesenheit von Clients im Netzwerk wiederherzustellen. Es nutzt die Schwäche bestimmter Access Points aus, die den PMKID-Wert in der ersten...

WordPress Return Refund and Exchange For WooCommerce plugin < 4.6.4 - Unauthenticated Guest Order Message Disclosure and Manipulation vulnerability

Unauthenticated Guest Order Message Disclosure and Manipulation vulnerability discovered by Shikhali Jamalzade in WordPress Plugin Return Refund and Exchange For WooCommerce versions 4.6.4...

CVE-2026-36228

CVE-2026-36228: Negazione del Servizio nel Messaggio Chat di Easy Chat Server 3.1 tramite mtowho - PoC Questo repository contiene un proof of concept benigno per impostazione predefinita per CVE-2026-36228, un problema di negazione del servizio nella gestione dei messaggi chat di Easy Chat Server...

CVE-2026-40014

An attacker that can send mail to a user can craft a message header that makes the IMAP THREAD command consume CPU disproportionate to the size of the message. When a mail client issues a THREAD command on the affected mailbox, this can cause degradation or denial of service for IMAP. Monitor...

CVE-2026-33604

An attacker that can get Dovecot to relay a message, for example through Sieve redirect or submission relay, can use a crafted line ending in the message body to bypass the outbound protection that prevents message content from being interpreted as SMTP commands. A downstream mail server that...