CVE-2026-54457 TensorZero: Arbitrary file read and SSRF in TensorZero Gateway's internal object storage endpoint

TensorZero is an open-source LLMOps platform that unifies an LLM gateway, observability, evaluation, optimization, and experimentation. Prior to 2026.6.0, the TensorZero Gateway /internal/objectstorage endpoint accepts a caller-supplied JSON storagepath parameter that dynamically overrides the...

CVE-2026-54457

TensorZero (open-source LLMOps platform) is vulnerable to arbitrary file read and SSRF via its Gateway /internal/object_storage endpoint in versions prior to 2026.6.0 . The endpoint accepts a caller-supplied JSON storage_path parameter that dynamically overrides the [object_storage] configuration...

SmmBackdoor

Backdoor SMM per piattaforme basate su UEFI !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Questo è un progetto legacy abbandonato, per la versione corrente della backdoor consulta la pagina del progetto SMM Backdoor Next Gen e la sua documentazione:...

CVE-2026-75928

The Brushfire platform's video content streaming application https://online.brushfire.com exposes database path in requests to users, allowing a remote, unauthenticated attacker to read information about other users. Fixed February 2026...

EUVD-2026-63996

The Brushfire platform's video content streaming application https://online.brushfire.com exposes database path in requests to users, allowing a remote, unauthenticated attacker to read information about other users. Fixed February 2026...

CVE-2026-75928

The Brushfire platform's video content streaming application (online.brushfire.com) contains an information disclosure vulnerability where database paths are exposed in HTTP requests to users. This allows a remote, unauthenticated attacker to read information about other users. The CVSS v3.1 base...

AsmResolver

AsmResolver AsmResolver ist eine Bibliothek zum Lesen, Ändern und Rekonstruieren von Portable-Executable-Dateien PE-Dateien. Sie unterstützt PE-Images, die nativ unter Windows laufen, sowie Images, die verwaltete .NET-Metadaten enthalten. AsmResolver wird unter der MIT-Lizenz veröffentlicht...

ROOT-APP-PYPI-CVE-2026-54277 CVE-2026-54277 in aiohttp - Patched by Root

Root has patched CVE-2026-54277 in the aiohttp package for Root:PyPI. Multiple fixed versions available...

CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - RCE non autenticata in FUXA 1. Cos'è FUXA? FUXA è una piattaforma SCADA Supervisory Control and Data Acquisition e HMI Human-Machine Interface gratuita, open-source e basata sul web, utilizzata per automazione industriale , IoT e visualizzazione di processi in tempo reale...

Sandb0x-Xtract0r

SandB0x-Xtract0r Un motore automatizzato di analisi della sicurezza, multipiattaforma, per detonare in sicurezza file, binari e applicazioni sospetti. 🎬 Guarda la Demo del Progetto 💻 Stack Tecnologico Linguaggi di Programmazione Principali, Sistemi Core...

debloat

Debloat Debloat é uma ferramenta GUI e CLI para remover o excesso de lixo de executáveis com bloat. Por excesso de lixo, quero dizer 100 - 800 MB de bytes de lixo adicionados a um binário para impedi-lo de ser enviado a uma sandbox. Esse método de adicionar lixo é chamado de "inflar" ou "bombar" ...

CVE-2026-77264

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code WordPress plugin (versions ≤ 4.8.6 ) contains a critical authentication bypass (CVSS 9.8). The handle_email_otp_return() function returns the secret magic login token directly in the HTTP response to a publ...

CVE-2026-77264 Automation Web Platform <= 4.8.6 - Unauthenticated Authentication Bypass via 'otp_transient' Token Disclosure

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 4.8.6. This is due to the handleemailotpreturn function returning the secret magic login token in the response t...

obfus.h

obfus.h obfus.h è una libreria composta solo da macro per l'offuscamento in fase di compilazione di applicazioni C, progettata specificamente per Tiny C tcc puoi scaricarlo qui - Tiny-C-Compiler/releases. È pensata per piattaforme Windows x86 e x64 e supporta quasi tutte le versioni del...

jvmtiAgentLoad-Exploit

Esecuzione arbitraria di codice tramite jvmtiAgentLoad Descrizione: Strumenti e codice per generare un JAR dannoso per sfruttare jvmtiAgentLoad Utilizzo: root@kitploit: $ bash createjar.sh Usage: createjar.sh Supported TARGETOS options: linux|windows Target Linux Il seguente comando genera un JAR...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

BrainDamage

BrainDamage Uno strumento di amministrazione remota basato su Python che utilizza Telegram come server C&C. root@kitploit: /\ /.\ ,.-'/ ",'-., -^ /-^: | \ | \ | | | | | | | | Sviluppato da: Mehul Jain -- Solo per Windows | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ ||...

Dr0p1t-Framework

Derzeit nicht gewartet Warten Sie auf die nächste Version Dr0p1t-Framework Haben Sie schon einmal von Trojan-Droppern gehört? Kurz gesagt, ein Dropper ist eine Art Malware, die andere Malware herunterlädt. Dr0p1t gibt Ihnen die Möglichkeit, einen unsichtbaren Dropper zu erstellen, der die meisten...

SiteBroker

SiteBroker Un'utility basata su Python multipiattaforma per la raccolta di informazioni e l'automazione della penetrazione! Output Output completo di Sitebroker Modo facile Immagine Docker Puoi semplicemente eseguire questa immagine Docker per testare SiteBroker senza installare pacchetti Python ...

TinkererShell

TinkererShell Una semplice reverse shell scritta in Python 3.7 solo per divertimento. Supporta Windows e Linux e integra alcune funzionalità di base come il keylogging e le comunicazioni crittografate AES. Sistemi operativi supportati: Windows Linux OSX Funzioni e caratteristiche: Connessione...