29237 matches found
EUVD-2026-67657
An attacker that can send mail to a user can craft a message whose headers contain a very large number of email addresses or MIME parameters, which causes excessive memory usage when the message is later parsed. The message is still delivered, but reading it over IMAP can exhaust the memory limit...
CVE-2026-27852
An attacker that can send mail to a user can craft a message whose headers contain a very large number of email addresses or MIME parameters, which causes excessive memory usage when the message is later parsed. The message is still delivered, but reading it over IMAP can exhaust the memory limit...
CVE-2018-10933
Recrea e migliora lo scenario di CVE-2018-10933 Spiegazione root@kitploit: Questo è a scopo educativo per CVE-2018-10933, che riguarda il bypass dell'autenticazione in libSSH! Le versioni 0.6 e successive di libssh presentano una vulnerabilità di bypass dell'autenticazione nel codice del server...
cve-2023-31346-poc
Perdita di memoria del firmware Il codice qui mira a dimostrare le perdite di memoria negli header dei messaggi guest e nel messaggio guest della richiesta CPUID. Prerequisiti Installare rustup. Installare un kernel Linux con supporto host SEV-SNP. Ho usato un kernel con alcune mie patch...
CVE-2026-54992-PoC
CVE-2026-54992 PoC Prova di concetto per l'overflow di intero di lettura remota di Microsoft Message Queuing tracciato come CVE-2026-54992. Il PoC utilizza due VM Windows. Un utente normale sul target vulnerabile chiede al servizio MSMQ locale di leggere da una coda ospitata dall'helper. L'helper...
Spring-Kafka-POC-CVE-2023-34040
POC di Deserializzazione Spring Kafka Requisiti Java 11 Maven Docker o Kafka Utilizzo Prima avvia l'istanza Kafka in Docker. Questo avvierà Kafka e lo renderà disponibile sulla porta 29092. root@kitploit: docker-compose up Avvia l'applicazione Consumer. root@kitploit: cd spring-kafka-consumer mvn...
CVE-2018-10933
Bypass dell'autenticazione nel codice server CVE-2018-10933 Versioni da 0.7.6 a 0.8.4 Descrizione Le versioni di libssh dalla 0.6 in poi presentano una vulnerabilità di bypass dell'autenticazione nel codice server. Presentando al server un messaggio SSH2MSGUSERAUTHSUCCESS al posto del messaggio...
CVE-2017-2368
CVE-2017-2368 iOS 10.2.1 자세한 정보는 여기: vincedes3.com/crash-message-app-iphone/...
CVE-2018-7747
CVE-2018-7747 CalderaForms 1.5.9.1 XSS plugin WordPress - tutorial CalderaForm é um plugin para WordPress que permite criar facilmente formulários através de drag and drop. Durante uma atividade recente, testei alguns portais, um dos quais hospedava exatamente um formulário de contato criado...
CVE-2025-32433
Vulnerabilità di esecuzione remota di codice in Erlang/OTP SSH, la radice del problema risiede in un difetto nel meccanismo di gestione dei messaggi del protocollo SSH: un attaccante può inviare messaggi del protocollo di connessione prima del completamento dell'autenticazione. È importante notar...
CVE-2019-11708
Vollständiger Exploit-Chain für CVE-2019-11708 & CVE-2019-9810 Dies ist eine vollständige Browser-Compromise-Exploit-Chain CVE-2019-11708 & CVE-2019-9810, die auf Firefox unter Windows 64-Bit abzielt. Sie nutzt CVE-2019-9810, um Code-Ausführung sowohl im Content-Prozess als auch im Parent-Prozess...
CVE-2026-51376
BitChat for iOS v1.15.0 is affected by a denial-of-service vulnerability in the mesh gossip cache . A remote, unauthenticated attacker can trigger the DoS by sending a crafted MESSAGE packet into the gossip cache. A fix is provided in PR #998 , and a proof-of-concept demonstrating BLE cache poiso...
EUVD-2026-67916
An issue in BitChat for iOS v1.15.0 allows a remote attacker to cause a denial of service via an unauthenticated MESSAGE packet into the mesh gossip cache...
CVE-2026-51376
An issue in BitChat for iOS v1.15.0 allows a remote attacker to cause a denial of service via an unauthenticated MESSAGE packet into the mesh gossip cache...
CVE-2025-0924-different
Altre vulnerabilità emerse durante l'analisi di CVE-2025-0924 01. Panoramica di Stored XSS, WordPress e WP Activity Log 1 Panoramica di Stored XSS, WordPress e WP Activity Log Lo Stored XSS è una vulnerabilità in cui uno script malevolo viene salvato sul server e, successivamente, viene eseguito...
apache__rocketmq_CVE-2023-37582_4-9-6
Apache RocketMQ Apache RocketMQ è una piattaforma di messaggistica e streaming distribuita con bassa latenza, elevate prestazioni e affidabilità, capacità a livello di trilioni e scalabilità flessibile. Offre una varietà di funzionalità: Pattern di messaggistica tra cui publish/subscribe,...
apache__activemq_CVE-2019-0222_5-15-8
Benvenuto in Apache ActiveMQ Apache ActiveMQ è un Message Broker ad alte prestazioni con licenza Apache 2.0 e un'implementazione di JMS 1.1. Per Iniziare Per aiutarti a iniziare, prova i seguenti link: Per Iniziare http://activemq.apache.org/version-5-getting-started.html Compilazione...
apache__activemq_CVE-2014-3576_5-10-1
Benvenuti in Apache ActiveMQ Apache ActiveMQ è un Message Broker ad alte prestazioni, con licenza Apache 2.0, e un'implementazione di JMS 1.1. Per Iniziare Per aiutarvi a iniziare, provate i seguenti link: Per Iniziare http://activemq.apache.org/version-5-getting-started.html Costruzione...
cve-2025-2082-POV
CVE-2025-2082 – PoV di sovrascrittura del puntatore a funzione stile VCSEC Questo repository dimostra una Prova di Vulnerabilità PoV che simula un difetto critico di corruzione della memoria ispirato a CVE-2025-2082, scoperto nel componente VCSEC Vehicle Controller Security di Tesla. La...